保護インスタンス

保護インスタンスは、セキュア・ブート、測定ブートおよびTrusted Platform Moduleの組合せを使用して、インスタンスのファームウェア・セキュリティを強化します。

次の点に注意してください:

• 保護インスタンスは、ライブ移行または再起動移行をサポートしていません。詳細は、保護インスタンスの移行を参照してください。
• ハードウェアTPMは移行可能ではないため、ベア・メタル・インスタンスでハードウェアTPMを有効にした場合、インスタンスを移行できません。
• カスタム・イメージはサポートされていません。
• 機密コンピューティングはサポートされていません。
• 保護VMインスタンスでのForbidden Signatures Database (DBX)の更新は、サポートされていません。DBXは、プラットフォームでの実行が許可されていない署名のセキュア・ブート・データベースを維持します。保護VMインスタンスにDBX更新を適用すると、インスタンスが起動されない場合があります。DBXを更新するには、DBX更新を含むイメージを使用して新しい保護VMインスタンスを作成します。
• インスタンスを終了すると、Machine Owner Key (MOK)は削除されます。MOKによって署名されたカーネルを使用して起動した場合、インスタンスが終了されていると、セキュア・ブートを使用して新しいインスタンスを作成するときに、標準のUEFIセキュア・データベース・キーから起動するカーネルを使用する必要があります。インスタンスの起動後に、Machine Owner Keyを追加してから、MOK署名付きカーネルに再起動します。
• Linux 7.xを使用して保護インスタンスを作成し、インスタンスを再起動すると、PCR値が変更され、そのために赤いシールドが表示されることがあります。Linux 7.xでのリブート後にPCR値が変化するを参照してください。
• 保護インスタンスを編集する場合、インスタンスの名前のみ変更できます。インスタンスの起動後にシェイプを変更することはできず、移行設定を変更することもできません。

インスタンスを作成する際に、そのインスタンスが保護インスタンスであるかどうかを指定します。

測定ブートは、ブートローダー、ドライバ、オペレーティング・システムなどのブート・コンポーネントの測定を格納することで、ブート・セキュリティを強化します。初期測定が取り込まれた後は、システムのブート時に新しいブート・データがベースライン測定と比較され、すべてのブートが同じであることが確認されます。ベースライン測定は、ゴールデン測定と呼ばれます。

インスタンスの移行に関する一般情報は、ライブ、再起動および手動移行: コンピュート・インスタンスの新規ホストへの移動を参照してください。インスタンスを新しいハードウェアに移行すると、セキュア・ブート・キーとブート測定が新しいインスタンスで再取得されます。

保護インスタンスでは、インスタンスの移行に関する次の制限があります。

セキュア・ブートの検証に失敗した場合、インスタンスにSSHで接続できないか、インスタンスが起動しません。測定ブートの検証に失敗すると、「インスタンスの詳細」ページに赤いシールドが表示されます。

セキュア・ブートが失敗した場合、シリアル・コンソール・データに失敗の原因に関する詳細が見つかる場合があります。失敗をトラブルシューティングする場合は、インスタンスを終了しないでください。インスタンスのOCIDを書き留め、シリアル・コンソール・ログ・ファイルを取得します。

ブートが成功すると、コンソール履歴データに次のようなメッセージが表示されます:

SB_EVENT: { "Secure_Boot_Overall_Status" : 0, "status" : "Pass", "msg" : "SB_Event on Exit Boot Services" }

セキュア・ブートが有効になっている場合、署名されたファームウェアの署名が正しくないと、インスタンスは起動しません。イメージが署名されていないか無効であるためにセキュア・ブートが失敗した場合は、コンソール履歴データに次のようなメッセージが表示されます:

SB_EVENT: { "status": "Fail", "msg": "The EFI executable failed to load.
It's not signed, or the signature (or hash) did not match entries in DB", "EFI_Image_Type" : "FromOpROM", "EFI_Image_Path":
 
"PciRoot(0x0)/Pci(0x2,0x0)/Offset(0x10A00,0x245FF)",
 
"SB_Variable_Match" : "NO_CERT_MATCH" }

サポートされていないカーネルがロードされたためにセキュア・ブートに失敗した場合は、サポートされているカーネルを選択して再試行してください。サポートされていないカーネルがロードされた場合、インスタンスにSSHで接続できず、コンソール履歴データに次のようなメッセージが表示されます:

SB_EVENT: { "status": "Pass", "msg": "The EFI executable loaded successfully", "EFI_Image_Type" : "FromFixedMedia", "EFI_Image_Path" : "PciRoot(0x0)/Pci(0x12,0x7)/Pci(0x0 ... 2000)//EFI/redhat/shimx64.efi", "SB_Variable_Match" : "DB_CERT_MATCH", "CertSubject" : "Microsoft Corporation UEFI CA 2011", "ImageDigest" : "DD35B574D149AA48E3611FFCC336ACD76FDE79AD817B081FE5CC093789B92E90" }
error:
../../grub-core/loader/i386/efi/linux.c:215:(hd0,gpt2)/vmlinuz-5.14.0-1.el8uek.
rc2.x86_64 has invalid signature.
error: ../../grub-core/loader/i386/efi/linux.c:94:you need to load the kernel
first.

測定ブートが有効になっている場合、ブート順序が正しくないと、インスタンスは起動しますが、「インスタンスの詳細」ページに赤いシールドが表示されます。測定ブートが有効になっている場合、新しいPCR値が追加されると、インスタンスが起動し、「インスタンスの詳細」ページに黄色のシールドが表示されます。測定ブートが失敗したがPCR値が正しい場合、または新しい値が追加された場合は、ゴールデン測定をリセットできます。