Tüm Ürünler
Search

Bu Ürün

    Elastic Compute Service:Use trusted instances

    Belge Merkezi

    Elastic Compute Service:Use trusted instances

    Son Güncelleme:Sep 29, 2026

    vTPM tabanlı güvenilir örnekleri arayın, Güvenlik Merkezi'nde güvenilir durumlarını doğrulayın ve güven istisnalarını veya ölçülmemiş durumları yönetin.

    Bir örneğin güvenilir durumunu görüntüleme

    Bir örnek oluşturulduğunda bütünlük ölçümü için bir referans değeri üretilir. Sonraki önyüklemelerde toplanan ölçümler bu referans değerle karşılaştırılır. Karşılaştırma sonucu güvenilir durumu belirtir ve Güvenlik Merkezi konsolunda görüntülenir.

    1. ECS konsolu - Örnekler şuraya gidin.

    2. Sayfanın sol üst köşesinde bir bölge ve kaynak grubu seçin.

    3. Örnekler sayfasında Filter by Tag öğesine tıklayın ve güvenilir örnekleri filtrelemek için acs:ecs:supportVtpm seçeneğini belirleyin.

    4. Hedef güvenilir örneği bulun ve Operating System sütunundaki image.png simgesine tıklayın.

      Güvenlik Merkezi konsolundaki Host sayfasına yönlendirilirsiniz.

    5. Güvenilir durumu görüntülemek için Trusted information sekmesine tıklayın.

      Asset startup overview bölümündeki daireler, Trusted Status of components in assets bölümündeki bileşenlere karşılık gelir. Asset startup overview bölümündeki her daire rengi, aşamanın normal olup olmadığını gösterir:

      • Tümü yeşil: Önyükleme işlemi normaldir. Actual measure değerleri Standard value değerleriyle eşleşir.

      • Bir aşamada kırmızı: O aşamada bir hata oluştu. Sonraki daireler griye döner. Alerts sekmesindeki ayrıntıları görüntüleyin ve istisnayı düzeltin. Bkz. Güven istisnalarını yönetme.

      Not

      Trusted information sekmesinde "your device is in the unmeasured state" ifadesi görünüyorsa örnek uzun süredir geçerli ölçümler bildirmemiş ve ayrıntılı güven bilgileri görüntülenmemektedir. Bkz. Ölçülmemiş durumu yönetme.

      Platform Yapılandırma Kaydedicileri (PCR), önyükleme işlemi sırasında toplanan durum bilgilerini depolayan, güvenilir güvenlik cihazlarında bulunan depolama birimleridir. Her PCR bir önyükleme aşamasına karşılık gelir ve değeri ölçülen nesnenin durumunu temsil eder. Gerçek PCR değeri beklenen standart değerle eşleşiyorsa aşama normal kabul edilir. Her önyükleme aşamasında aşağıdaki nesneler ölçülür:

      • pcr0: SRTM, BIOS, gömülü seçenek ROM'u ve PI sürücüsü.

      • pcr1: Ana bilgisayar platformu yapılandırmaları.

      • pcr2: UEFI sürücüsü ve uygulama kodu.

      • pcr3: UEFI sürücüsü, uygulama yapılandırmaları ve uygulama verileri.

      • pcr4: UEFI önyükleme yönetim kodu (genellikle MBR).

      • pcr5: UEFI önyükleme yönetim kodu (genellikle MBR), önyükleme öncesi veriler (UEFI önyükleme yönetim kodu tarafından kullanılır) ve GPT bölüm tablosu.

      • pcr6: Platform üreticisine özel UEFI firmware'i.

      • pcr7: Güvenli önyükleme ilkesi.

      • pcr8: grub.cfg gibi yapılandırma dosyalarından gelen kritik komutlar ve Linux çekirdeğine iletilen komut satırı bilgileri. Önyükleme menüsü başlığı tanımları gibi kritik olmayan komutlar ölçülmez.

      • pcr9: GRUB modülü, Linux çekirdeği ve initramfs.

      Not

      Ayrıntılı tanımlar için bkz. ISO/IEC 11889:2015 Trusted Platform Module Library.

    Güven istisnalarını yönetme

    Bir önyükleme aşaması başarısız olursa Trusted information sekmesindeki ilgili daire kırmızıya döner. Uyarı ayrıntılarını görüntülemek ve istisnayı düzeltmek için Alerts sekmesine gidin.

    1. Alerts sekmesine tıklayın ve Alert type ayarını Trusted exception olarak değiştirin.

    2. Hata ayrıntılarını görüntülemek için uyarının sağ tarafındaki Details bağlantısına tıklayın.

      Not

      İşlenmemiş uyarılar düzenli aralıklarla yeniden bildirilir ancak aynı istisna için yeni uyarılar oluşturulmaz. Last Occurred At sütununda yalnızca son oluşma zamanı gösterilir.

    3. OS çekirdeğini yükseltme, önyükleme parametrelerini değiştirme veya initramfs'i değiştirme gibi yakın zamanda sistem yükseltme veya bakım işlemlerinin yapılıp yapılmadığını kontrol etmek için sistem yöneticisiyle iletişime geçin. Ardından sonuca göre aşağıdaki eylemlerden birini gerçekleştirin.

      • Senaryo 1: Yakın zamanda sistem yükseltme veya bakım yok — kontrol ettikten sonra uyarıyı yoksayın.

        Örnekte rootkit veya bootkit kötü amaçlı yazılımı gibi bir güvenlik olayı meydana gelmiş olabilir. Sistem yöneticisiyle iletişime geçerek derinlemesine kontrol yapmasını, istisnaları düzeltmesini ve ardından uyarıyı yoksaymasını sağlayın:

        1. Güvenlik Merkezi konsolunda Anti-Virus ve Vulnerabilities özelliklerini etkinleştirin. Virüs veritabanını güncelleyin, kötü amaçlı yazılım taraması yapın ve tespit edilen güvenlik açıklarını giderin.

        2. Alerts sekmesinde Process seçeneğine tıklayın.

        3. Ignore seçeneğini belirleyin ve Handle düğmesine tıklayın.

          Birden fazla örnekteki aynı uyarıyı aynı anda işlemek için Handle the same alarms at the same time seçeneğini belirleyin.

          Önemli

          Ignore edilen uyarılar Trusted information sekmesinde kalır. Güvenlik Merkezi, örnek yeniden başlatılıp doğrulamadan geçene kadar düzenli aralıklarla uyarı oluşturmaya devam eder.

      • Senaryo 2: Yakın zamanda sistem yükseltme veya bakım var — kontrol ettikten sonra izin listesine ekleyin.

        Sistem yükseltme veya bakımından sonra yükseltme sonrası durum yeni referans değeri haline gelir. Her önyükleme aşamasındaki PCR değerleri de yeni referans değerleri olur. Add whitelist seçeneğini belirleyin.

        İzin listesine alınan gerçek ölçüm değerleri yeni referans değerleri haline gelir.

    Ölçülmemiş durumu yönetme

    Trusted information sekmesinde "your device is in the unmeasured state" ifadesi görünüyorsa güvenilir örnek uzun süredir geçerli ölçümler bildirmemiştir. Bu durum genellikle güven istemcisinin Trusted System hizmetine erişememesinden kaynaklanır. Sorun giderme adımları şöyledir:

    1. Örnek RAM rolünü kontrol edin.

      • Hiçbir örnek RAM rolü atanmamışsa gerekli olanı atayın.

      • Bir örnek RAM rolü atanmışsa bu rolün Trusted System hizmetine erişimi olduğunu doğrulayın. Bkz. Güvenilir örnek oluşturma.

    2. Ağ bağlantısını kontrol edin.

      Güvenilir örnekte ağ bağlantısını kontrol edin:

      ping trusted-server-vpc.<region-id>.aliyuncs.com

      <region-id> yerine güvenilir örneğin bölge kimliğini girin. Yanıt alınması normal bağlantı olduğunu gösterir.

    3. Güvenlik grubu ayarlarını kontrol edin.

      Güvenilir örnekle ilişkili güvenlik gruplarının trusted-server-vpc.[region-id].aliyuncs.com adresine erişimi engellemediğini doğrulayın.

    4. İstemcinin durumunu kontrol edin.

      İstemci durumunu kontrol etmek için systemctl status t-trustclient komutunu çalıştırın. İstemci running durumunda değilse yeniden başlatmak için systemctl restart t-trustclient komutunu çalıştırın.