【最強の鉄壁防御】Amazon EC2 Dedicated Hosts が AMD SEV-SNP に対応！コンフィデンシャル・コンピューティングが「専用ホスト」でついに解禁！

Amazon EC2 は、専用ホスト（Dedicated Hosts）における AMD Secure Encrypted Virtualization-Secure Nested Paging (SEV-SNP) のサポートを開始しました。これにより、物理サーバーを自社専用として占有しながら、メモリ暗号化とハードウェアによる信頼性の検証（アテステーション）を活用した機密計算（Confidential Computing）機密ワークロードを実行可能になります。対象となるインスタンスファミリーは m6a, c6a, r6a です。

🔒 「物理占有」×「メモリ暗号化」の最強コンボが誕生

これまで、高いセキュリティ要件を満たすために物理サーバーを占有する「Dedicated Host」を利用してきたエンジニアにとって、今回のアップデートは極めて重要です。従来の共有テナンシでの機密計算は便利ですが、「物理的な隔離」と「メモリの暗号化」を同時に手に入れたいというエンタープライズ級のニーズに応える形となりました。

🇯🇵 日本国内の利用状況は？

リサーチの結果、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) の両方で利用可能であることが確認できました！国内の金融系、医療系、あるいは極めて機密性の高いデータを扱うシステムにおいて、すぐに検討可能な環境が整っています。

💡 運用・コスト面の注意点（ここが重要！）

実務に投入する前に、以下のポイントを必ずチェックしておいてください：

• コストの罠：専用ホスト（Dedicated Host）として利用する場合、追加料金はかかりません（標準の専用ホスト料金のみ）。一方で、共有テナンシでSEV-SNPを有効にすると、オンデマンド料金の10%が上乗せされます。コスト最適化の観点からは、専用ホスト利用が非常に有利です。
• 制約事項：ハイバネーション（休止）や AWS Nitro Enclaves は併用できません。また、起動後にSEV-SNPを有効化することはできないため、AMIの準備段階で設計を固める必要があります。
• OS要件：Amazon Linux 2023 や RHEL 9.3 以降など、比較的新しいOSが必要です。古い環境からの移行時は注意してください。

🚀 次のアクション

まずは m6a シリーズを使って、検証環境で aws ec2 allocate-hosts コマンドから SEV-SNP を有効化したホストの割り当てを試してみることをお勧めします。ハードウェアによる署名付きレポート（アテステーション）が正しく取得できるか、アプリケーション層での検証をセットで行いましょう。

参照リサーチ元: AWS公式ドキュメント (Amazon EC2 Dedicated Hosts における AMD SEV-SNP サポート情報) https://docs.aws.amazon.com/AWSEC2/latest/user/guide/sev-snp.html