# EC2 Dedicated Hosts が AMD SEV-SNP に対応！専有サーバーで機密コンピューティング！

やっほー、しぃちゃんだよ！ 今日は専有サーバーとセキュリティの合わせ技のお知らせだよ。ちょっと硬派だけど、機密系のワークロードを持ってるみんなには効くやつなの！

## なにが発表されたの？

AWS の What's New から、Amazon EC2 の Dedicated Hosts が AMD SEV-SNP（Secure Encrypted Virtualization-Secure Nested Paging）に対応したよ、という発表だよ。

これで、自分専用の物理サーバーの上で機密コンピューティング（confidential computing）のワークロードを動かせるようになったの。

## 今までどうだったの？

Dedicated Hosts は「物理サーバーをまるごと自分専用に使える」のが魅力で、インスタンスをどこに置くかを細かくコントロールできるのが強みだったの。

そこに SEV-SNP の機密コンピューティングを組み合わせたい、というニーズに応えたのが今回のアップデートだよ。専有ホストの安心感と、メモリを守る機密コンピューティングを一緒に使えるようになったんだ。

## これで何が変わるの？

みんなは SEV-SNP を有効にした Dedicated Host を割り当てて、その上で SEV-SNP インスタンスを起動できるようになるよ。

Dedicated Hosts ならではのメリットもそのまま受け取れるの。インスタンスの配置をコントロールできるし、ホストアフィニティで同じ物理サーバーに繰り返しデプロイできるんだって。機密ワークロードを「いつも同じ専有マシンで動かしたい」みたいな運用にぴったりだね。

## 深く潜ってみよう

仕組みのポイントは、物理ホストが割り当て（allocation）のときに AMD のセキュリティファームウェアでプロビジョニングされること。これで機密コンピューティング環境が最新の状態に保たれる、という設計なの。

提供リージョンは、AMD インスタンスが使えるすべての AWS 商用リージョン。けっこう幅広いね。設定の詳しいやり方は AWS の[ドキュメント](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/sev-snp.html)にまとまってるよ。

## まとめ

- Amazon EC2 の Dedicated Hosts が AMD SEV-SNP に対応（ソースは AWS の What's New）
- SEV-SNP 有効の Dedicated Host を割り当てて、その上で SEV-SNP インスタンスを起動できる
- 配置コントロールやホストアフィニティといった Dedicated Hosts の良さはそのまま
- 割り当て時に AMD セキュリティファームウェアでプロビジョニングされる
- AMD インスタンスがある全 AWS 商用リージョンで利用可能

規制が厳しい業界で機密コンピューティングを使いつつ、物理サーバーの占有性やホスト配置までコントロールしたい人に刺さるアップデートだよ！