前言
Amazon Nitro System 从 2013 年开始机密研发，2017 年正式公布，到 2021 年曾经迭代到了第五代。
作为近年来市场炽热的硬件虚拟化技术先驱者，Amazon Nitro System 的诞生目标也被各界人士从新赋予了各种解读和含意。但正如 AWS 副总裁 Swami 所言：“在 AWS，咱们 90% 到 95% 的新我的项目都是基于客户给咱们的反馈，剩下 5% 也是从客户角度登程所做得翻新尝试。”
作为 AWS 的老用户，笔者认为 Amazon Nitro System 诞生的“因”到底还是为了可能满足客户对 EC2 计算实例类型的多样化需要这个 First principle thinking（第一性原理）。而当初咱们看到了 Amazon Nitro System 所带来的显着的性能晋升和老本降落，只是“因”所造就的“果”而已。
所以本篇内容，心愿可能从技术的角度回顾 Amazon Nitro System 的演进之路，回归当初的那个“因”。
另外，亚马逊云科技面向宽广的云计算开发者们提供了 100 余种产品收费套餐。其中，计算资源 Amazon EC2 首年 12 个月收费，750 小时 / 月；存储资源 Amazon S3 首年 12 个月收费，5GB 规范存储容量。感兴趣的敌人能够点击链接收费获取。
Amazon Nitro System Overview
Nitro System 这一新的架构使得 EC2 实例类型自 2017 年以来开始爆发式增长，目前曾经达到 400 多种。从 2022 年开始，新的 M1、M2、M3、C1、C3、R3、I2 和 T1 等 EC2 实例类型都将基于 Nitro System 构建。例如：
- Amazon EC2 内存增强型实例，反对最大 24TiB 的内存规格，专为运行大型内存数据库而设计。
- Amazon EC2 计算优化型实例，反对最大 192 vGPU + 384GiB Memory，专为计算密集型工作负载而设计。
- Amazon EC2 计算减速型实例，反对最大 8 NVIDIA A100 Tensor Core GPU，600 GB/s NVSwitch，400 Gbps Bandwith ENA 和 EFA，转为 AI/ML 和 HPC 设计。
- 更多的 Amazon EC2 实例类型请点击链接浏览详情。
在“后摩尔定律”的时代大背景下，要想跟上业务需要的增速来继续推出规格更高的计算实例类型，显然不是一件容易的事件。一方面，要求云计算平台基础设施层的虚拟化技术可能做到 Near Bare-metal 的程度，甚至是提供更彻底的弹性裸金属实例服务；另一方面，惯例的依附摩尔定理进行纵向扩容和软件优化的技术手段曾经难以为继，须要一种更具革命性的思路和模式。软硬件交融减速就是其中一种形式，将云平台基础设施层的零碎组件尽可能的 Offloading（卸载）到专用硬件平台，开释宝贵的 Host CPU core，让服务器的资源更加极限的去撑持客户需要。
正如 Amzion Nitro System 首席工程师 Anthony Liguori 所说：“Nitro System 用于确保 EC2 计算实例可能将整个底层服务器资源齐全凋谢给客户应用。”
基于这样的思路，Amazon Nitro System 开启了软硬件交融减速的商业化产品之路。
顾名思义，Amazon Nitro System 不仅仅是一个繁多的专用硬件设施，而是一套残缺的软硬件交融协同零碎。由 Nitro Hypervisor、Nitro I/O Accelerator Cards、Nitro Security Chip 三大部分组成，往年又再持续退出了 Nitro Enclaves 和 NitroTPM（Coming soon in 2022）两大组成部分。彼此单干，又互相独立。
- Nitro Hypervisor：是一个 Lightweight Hypervisor（轻量级虚拟机监控程序）只负责管理 CPU 和 Memory 的调配，简直不占用 Host 资源，所有的服务器资源都可用来执行客户的工作负载。
- Nitro Cards：是一系列用于 Offloading and Accelerated（卸载和减速）的协解决外设卡，承载网络、存储、平安及治理性能，使得网络和存储性能失去了极大晋升，并且从硬件层提供人造的平安保障。
- Nitro Security Chip：随着更多的性能被卸载到专用硬件设施上，Nitro Security Chip 提供了面向专用硬件设施及其固件的平安防护能力，包含限度云平台保护人员对设施的拜访权限，打消人为的错误操作和歹意篡改。
- Nitro Enclaves：为了进一步保障 EC2 用户的个人信息爱护及数据安全，Nitro Enclaves 基于 Nitro Hypervisor 进一步提供了创立 CPU 和 Memory 齐全隔离的计算环境的能力，以爱护和平安地解决高度敏感的数据。
- Nitro TPM（Trusted Platform Module，可信平台模块）：反对 TPM 2.0 规范，Nitro TPM 容许 EC2 实例生成、存储和应用密钥，继而反对通过 TPM 2.0 认证机制提供实例完整性的加密验证，可能无效地爱护 EC2 实例，避免非法用户拜访用户的个人隐私数据。
AWS EC2 的虚拟化技术演进之路
始终以来，虚拟化技术都是云计算的基石。通过虚拟化技术，将不可分割的硬件资源会形象为可二次配置的逻辑单位，从而实现按需分配和共享现有的计算、存储和网络资源。
AWS 的虚拟化技术演进之路有一张广为人知的示意图，由 Brendan Gregg 于 2017 年所绘制，他在本人的博客中阐明了 Nitro System 的来历和技术架构（https://www.brendangregg.com/…）。
从图中咱们能够看到，Brendan 把虚拟化的关键技术依据性能做了拆分并依据其重要水平进行排序，显然最重要的是 CPU 和 Memory，其次是 Network I/O，再来就是 Local Storage I/O 和 Remote Storage I/O，最初是 Motherboard（中断）和 Boot（主板）等。
Amazon EC2 实例从最早的采纳了 Xen PV（Para-Virtualization，半虚拟化）到起初的 Xen HVM（Hardware-assisted virtualization，硬件辅助的全虚拟化），再逐渐地退出 SR-IOV NIC 硬减速技术，并最终在 2017 年推出了软硬件交融的 Nitro System。
整个技术演进的脉络清晰明了，但咱们不能停留于此，还需持续摸索其背地的原因。
Nitro Hypervisor
正如后面提到 AWS 自 2006 年成立并公布的第一个 EC2 实例类型 m1.small 采纳了 Xen 虚拟化技术。首批 AWS 用户能以每小时 10 美分的价格取得一台相当于 1.7G 主频的 Intel Xeon CPU、1.75GiB Memory、160GB Disk 和 250Mb/s Bandwidth 的云主机。
Xen 虚拟化技术的诞生最早能够追溯到 1990 年，那年 Ian Pratt 和 Keir Fraser 创立了 XenServer 的初始代码工程。直到 2003 年公布了 Xen 1.0 版本，并成立 XenSource 公司。在那个 Intel 和 AMD 还没有推出 CPU 硬件虚拟化技术的年代，Xen 为了晋升虚拟机的性能而抉择了 PV（半虚拟化）的技术方向。
正如 Xen 之父 Ian Pratt 所言：“这个我的项目是由我自己和剑桥大学计算机科学实验室的一些学生独特做的。咱们过后就意识到要想使得虚拟化的工作越来越好，必须须要失去硬件方面的帮忙，而且要一直地扭转 CPU，扭转芯片组，以及扭转一些 I/O 的安装，使得他们可能适应虚拟化的须要。”
在当年，以 Xen 为代表的 PV 虚拟化技术象征着可能领有一台性能先进的虚拟机。所以很快的，基于 Xen 虚拟化技术的解决方案陆续被 RedHat、Novell 和 Sun 等的 Linux 发行版集成，作为默认的虚拟化解决方案。
- 2005 年，Xen 3.0.0 公布，该版本能够在 32 位服务器上运行，作为第一个反对 Intel VT-x 技术的 Hypervisor。从而使得 Xen 虚拟机能够运行齐全没有被批改过的 GuestOS，该版本是 Xen 真正意义上可用的版本。
- 2006 年，RedHat 将 Xen 虚拟机作为企业版 RHEL 的默认个性。
- 2007 年，Novell 在推出的企业级 SLES（Suse Linux Enterprise Server）10 中增加了 Xen 虚拟化软件。
- 2007 年 6 月，RedHat 在所有平台和管理工具中蕴含了 Xen 虚拟化性能。
- 2007 年 10 月，Citrix 公司出资 5 亿美金收买了 XenSource，变成了 Xen 虚拟机我的项目的东家。之后推出了虚拟化产品 Citrix 交付核心。
而诞生于 2006 年的 AWS 天然也抉择了 Xen 来作为 EC2 的虚拟化技术底层撑持，并在起初的十多年里，又陆续公布了 27 个基于 Xen 虚拟化技术的 EC2 实例。
Xen 实现了虚拟机的 CPU 和内存虚拟化，然而虚拟机的 I/O 性能，包含网络和存储等，还须要通过虚拟机中的一个 Front-end（前端模块）与 Domain 0 中的 Backend（后端模块）进行交互，并最终由 Domain 0 中的 Device drivers 实现。
这里的 Domain 0 是 Xen 的一个特权虚拟机（惟一运行在 Xen Hypervisor 之上的虚拟机），运行着被批改过的 Linux kernel，它领有拜访物理 I/O 资源的权限。Domain 0 须要在其它的业务虚拟机启动之前启动，并用于提供业务虚拟机的外设模仿仿真性能。
2013 年，AWS 采纳 Xen PV 虚拟化技术的 cr1.8xlarge EC 实例的架构如下图所示。能够看见，Host（宿主机）上既要运行用户的业务虚拟机，还运行 Xen 的 Domain 0 治理虚拟机。业务虚拟机的本地存储、EBS Volume 和 VPC 网络拜访都是通过 Domain 0 虚拟机来实现的。
显然，这样的 I/O 门路十分简短，不可避免的升高了 I/O 性能，而且 Domain 0 还会和业务虚拟机抢占 Host 的 CPU/Memory/IO 资源，很难实现治理虚机和业务虚机之间的均衡，以及防止性能抖动。并且，随着业务需要的倒退，对存储和网络的性能一直提出要求，这意味着 Host 须要预留更多 CPU core 来模仿这些外设，当规模大到肯定水平，问题就会变得非常明显。
这些问题促使了 AWS 寻求新的办法来改良纯软件实现的虚拟机管理程序架构，摸索更灵便可行的虚拟机管理手段。而摸索的后果，正是 Amzon Nitro System。
Nitro System 采纳了新型的 Nitro Hypervisor 来代替 AWS 晚期采纳的 Xen 虚拟化技术，其基于 KVM，运行于极简化定制的 Linux Kernel 中，作为一种 Lightweight Hypervisor 只负责管理 CPU 和 Memory 的调配，以及将 Nitro I/O Acceleration Cards 调配给计算实例，自身并不实现任何 I/O 虚拟化性能。因而，Nitro Hypervisor 可能具备 BareMetal-Like 的性能。
Amazon EC2 首席工程师 Anthony Liguori 示意：“Nitro 基于 Linux KVM 技术，但其自身并不蕴含通用型操作系统的 I/O 组件。Nitro Hypervisor 次要负责为 EC2 实例提供 CPU 与 Memory 的虚拟化隔离能力，Nitro Hypervisor 勾销了主机零碎的软件组件，从而为 EC2 实例提供更杰出的性能一致性，同时晋升宿主机可利用的计算与内存资源，使简直所有服务器资源都可供客户间接应用。”
KVM（Kernel-based Virtual Machine，基于内核的虚拟机）于 2007 年 2 月 5 日被集成到 Linux Kernel 2.6.20 中，是现今最风行的虚拟化技术之一。KVM 的实质是一个嵌入到 Linux Kernel 中的虚拟化功能模块 kvm.ko（kvm-intel.ko/kvm-AMD.ko），该模块在利用 Linux Kernel 所提供的局部操作系统能力（e.g. 任务调度、内存治理、硬件设施交互）的根底上，再退出了 CPU 和 Memory 虚拟化的能力，使得 Linux Kernel 具备了成为 Hypervisor VMM 的条件。
KVM 最大的特点就是其自身只提供了 CPU 和 Memory 的虚拟化性能，而不能进行任何设施的模仿。所以，通常的 KVM 还必须借助于一个 VMM 来模拟出虚拟机所须要的虚构设施（e.g. 网卡、显卡、存储控制器和硬盘），同时为 GuestOS 提供操作入口。最常见的，就是抉择 QEMU（Quick Emulator）来作为补充。所以 KVM 社区在对 QEMU 进行稍加革新后，推出了 QEMU-KVM 分支发行版。
QEMU 是一款收费的、开源的、纯软件实现的、功能强大的 VMM，直至 2019 年 QEMU 4.0.0 公布并对外声称简直能够模仿所有的设施。然而，但因为这些模仿都是纯软件实现的，所以其性能低下。
而 Nitro System 与业界广泛采纳的 QEMU-KVM 计划的最大区别之一，就是它没有应用 QEMU，而是将 QEMU 所提供的设施模仿性能 Offloading 到了 Nitro I/O Acceleration Cards 实现，进而为 Nitro EC2 实例提供了存储、网络、治理、监控以及平安能力。
但并不是说原生的 KVM 就具备了 Hardware Offloading 框架能够间接迁徙，据笔者理解，外面必然会波及到不小的适配性定制开发。所以 Nitro System 团队并没有一开始就从这方面动手，而是先陆续解决网络和存储的卸载减速之后，再来攻坚 Hypervisor 的难题。当然 AWS 最不缺的就是虚拟化畛域的技术大牛，例如 James Hamilton，他是 AWS 副总裁及卓越工程师，是少有的被容许在集体博客中发表重大技术思路的工程师。在 James Hamilton 的集体博客中（https://perspectives.mvdirona…），咱们能够翻阅大量与 Nitro System 相干的技术底细。
回到主题，直到 2017 年 11 月，AWS 公布了 C5 实例类型，它首次应用基于 KVM 的 Nitro hypervisor 替换了 Xen。能够看见，在新的虚拟化架构中曾经齐全移除了 Xen Domain 0 治理虚拟机，极大的开释了 Host 资源。
另外值得注意的是，近年来只管 IaaS 和 PaaS 等云服务曾经十分欠缺，但在一些特定场景下（例如物理层面的齐全独占隔离），用户仍然对弹性裸金属云服务提出了诉求。
区别于传统的数据中心机房租赁，弹性裸金属云服务要求具备与惯例云服务个别无异的麻利开明、按需付费和老本效益个性。所以交付弹性裸金属云服务的技术艰难在于：在不可能装置任何具备侵入性的云平台基础设施治理组件到裸金属服务器的前提之下，如何对裸金属服务器集群进行高效的资源池化治理？
从目前来看，只有将云平台基础设施治理组件卸载到专用硬件设施是一个较为可行的计划。在应用弹性裸金属服务的同时，还能持续应用比方 EBS、ELB 和 VPC 等根底云服务。在交付裸金属实例的过程中，以自动化的形式实现对服务器网络以及基于网络的共享存储的设置，并且反对裸金属实例的 Migration 等云主机个性。
所以，也是在 2017 年，AWS 同时公布了首个基于 Nitro System 的弹性裸金属实例类型 i3.metal。i3.metal 实例简直没有 Host 性能开销，用户能够间接在服务器中运行任何冀望的应用程序，例如：Xen、KVM、ESXi、容器、FireCracker 微虚机等等。
综上，在引入了 Nitro Hypervisor 并将更多的 I/O 外设卸载到 Nitro I/O Acceleration Cards 之后，Nitro System 从新构建了 AWS 云平台的基础设施层。将存储、网络和平安性能 Offloading 到专用的硬件所带来的最次要且直观的益处是 EC2 实例简直能够为 GuestOS 提供 Host 所有的 CPU 和 Memory，在性能上也失去了微小的晋升（Bypass 了 Kernel 简短的 I/O 门路），同时还可能撑持交付弹性裸金属服务。
正如 AWS 首席技术布道师 Jeff Bar 在一篇博客里写道：“有了 Nitro Hypervisior 的 EC2 实例跟裸金属服务器相比，性能只差了大概 1%，这一渺小差异很难觉察进去。”
从下图的测试后果能够看出，应用了 Nitro Hypervisor 的 C5 实例绝对与 i3.metal 裸金属实例只有一点极小的附加开销，而且性能十分安稳，能齐全满足利用的 SLA 需要。Nitro Hypervisor 提供的虚拟化性能十分的靠近裸设施。
Nitro Cards
Nitro Cards 具备以下 6 种类型，实质依然是一张张 PCIe 外设卡，能够采纳各种 Passthrough 技术接入到 Nitro 实例。Nitro Cards 作为 AWS 云平台基础设施的一部分，对用户而言是通明的。
- Nitro Controllere Card（治理）
- Nitro VPC Card（网络）
- Nitro EBS Card（近程存储）
- Nitro Instance Storage Card（本地存储）
- Nitro Security Chip Card（平安）
如此的，Nitro Hypervisor 和 Nitro Cards 的联合就可能“组装”出一台虚拟机所须要的所有计算机组成零碎部件，将更多的服务器硬件设施资源利用于生产需要，并为客户提供更多可用计算实例类型，而不用再为一系列云平台基础设施（治理、监控、安全性、网络或存储 I/O）预留出 Host 计算资源。
Nitro Controller Card
Nitro System 作为一个零碎，具备一个逻辑上集中的 Nitro Controller 作为地方管控角色。Nitro Controller Card 实现了 Accelerator Cards 协同控制能力，为每个不同类型的 Nitro EC2 实例加载相应的 Device Drivers 和 Control Plane Controllers。例如：
- 通过 Nitro VPC Card 提供 ENA Controller；
- 通过 Nitro EBS Card 提供 NVMe Controller；
- 通过 Nitro Security Chip 提供 Hardware Root Of Trust（硬件信赖根），用于反对实例监控、计量和认证；
- 通过 Nitro Enclave 提供数据安全防护能力等等。
Nitro VPC Card
网络增强型的 EC2 实例是 Amazon Nitro System 技术团队最先抉择的切入点，2013 年公布的 C3 首先采纳了 SR-IOV Passthrough 技术。
SR-IOV（Single-Root I/O Virtualization，单根 I/O 虚拟化）是 PCI-SIG 推出的一项 PCIe 设施虚拟化技术标准，是一种基于物理硬件的虚拟化解决方案。SR-IOV 技术容许在虚拟机之间共享 PCIe 设施，同时通过 SR-IOV Passthrough 能够令 VF/PF Bypass Hypervisor 间接接入到虚拟机，无效的进步了物理 I/O 设施的性能与可扩展性。因为 SR-IOV 是基于硬件实现的，所以虚拟机取得与宿主机媲美的 I/O 性能。
如下图所示，在 Host 上减少了一块 SR-IOV NIC，EC2 实例的 VPC virtual interface 不再由 Xen Domain 0 提供，而是间接接入到 SR-IOV PF/VF。如果采纳的是 Intel 82599 NIC，那么只须要在 EC2 实例中装置 ixgbe drivers，即可领有最高 10Gbps 的网络吞吐量。
然而 SR-IOV 实际上也有着其局限性，存在 3 点次要问题：1）扩展性无限，只反对肯定数量的 VFs；2）灵活性无限，不反对 Live Migration；3）计算能力无限，无奈提供更多的高级网络虚拟化性能。
所以，在 SR-IOV 的理念根底上进行演进，Nitro System 团队在 2016 年公布了 ENA（Elastic Network Adapter）技术，并利用于 X1 实例类型，最大吞吐量能够到 25Gbps。ENA 正是 Nitro System 我的项目的一部分，基于 ENA 技术的 Nitro VPC Card 最后由以色列的 Annapurna Labs 公司开发的 ASIC 芯片加速卡撑持，是 Nitro System 第一款真正的专用硬件卡，并于 2015 年被 AWS 收买。
当初最新的 Nitro VPC Card 齐全实现了 VPC Data Plane Offloading，Nitro 实例通过 ENA drivers 可能像 SR-IOV Passthrough 个别地 Bypass Kernel 间接与 Nitro VPC Card 进行数据传输，极大地晋升了 I/O 效率。同时在 Nitro VPC Card 上的 ASIC 芯片还实现了多租户平台网络隔离、数据报文的封装 / 解封装、Security Group、QoS 和 Routing 等性能。
此外，Nitro VPC Card 还进一步实现了更丰盛的网络减速个性。例如 EFA（Elastic Fabric Adapter）提供了 User Space Network Function（用户态网络性能），客户能够通过 EFA 来应用 OpenFabrics Alliance Libfabric SDK/API，如：MPI（消息传递接口）或 NCCL（NVIDIA 个体通信库）。
应用 EFA 和 Libfabric，User Space Applications 可能以 Bypass Linux Kernel 的形式进行 RDMA/RoCE 通信，与 Nitro EBS Card 提供的 NVMe-oF 能力联合，可能以更低的 CPU 使用率实现更高的性能。
另外，随着网络技术倒退，从 2006 年的 1000M 时代、到 2012 的 10GB 时代、到 2016 年的 25GB 时代，再到明天的 100GB 时代。如果不可能将更宽泛的网络虚拟化技术（e.g. VxLAN / GRE Overlay）卸载到专用硬件上解决，进而开释 Host CPU core，那么宝贵的 CPU core 根本无奈解决除了网络流量之外的任何业务。
正如如 AWS 所介绍的：“新的 C5n EC2 实例是因为采纳了第四代 Nitro VPC Card，才可能达到 100Gbps 的网络吞吐能力。”
Nitro EBS Card
存储增强型的 EC2 是 Amazon Nitro System 团队做出的第二个尝试，在 2015 年推出的 C4 实例类型引入了基于 NVMe SSD 的 EBS Volumes。
随着 AI 技术的倒退步入了快车道。深度学习依赖海量的样本数据和弱小的计算能力，也推动 HPC（高性能计算）的倒退。高效的 AI 训练须要十分高的网络吞吐量和高速存储来解决大量的数据，大量的数据将会在计算节点、存储节点之间进行传送。
通常状况下，在低于 10% 链路带宽利用率的低负载流量环境中，突发流量引起的网络丢包率会靠近 1%，而这 1% 的丢包率在 AI 运算零碎中间接带来了靠近 50% 算力损失。在分布式 AI 训练场景中，网络抖动和数据传输时延引起的网络重传会进一步升高网络的吞吐量，使模型训练的效率大大降落，甚至失败。
所以咱们能够看见，近几年的高性能算力核心都在快马加鞭的陆续引入 RDMA/RoCE、NVMe/NVMe-oF、NVMe over RoCE 等新型技术。
在存储方面，绝对于传统的 HDD（Hard Disk Drive，机械硬盘）磁盘存储介质，SSD（Solid-State Drive，固态硬盘）半导体存储介质带来了存储性能近 100 倍的晋升。而基于 NVMe（Non-Volatile Memory express，非易失性内存主机控制器接口标准）规范的 SSD 可能在性能晋升的同时在大幅的升高提早。
所以在 2015 年公布了 NVMe SSD 规范之后，Nitro System 团队就立即瞄准了这一方向。当初一块 NVMe SSD 的容量能够达到十几 TB，100 万的 IOPS 性能，同时有着微秒级的提早。
尽管，过后出于对 NVMe 技术兼容性问题的思考仍旧保留了 Xen 虚拟化技术传统的 Forint-end/Back-end I/O 架构（直到 2017 年推出 Nitro Hypervisor 为止），但依然依照专用硬件卸载的思路减少了一张同为 Annapurna Labs 公司开发的存储网络加速卡，它能将 Remote Storage 以 NMVe 协定出现给 EC2 实例。
这一改良带来的益处就是进一步开释了 Host CPU core，以及实际了先进的 NVMe SSD 技术。
当初，最新的 Nitro EBS Card 能够齐全实现了 EBS Data Plane Offloading，EC2 实例通过规范的 NVMe drivers 与它进行通信，并基于 NVMe-oF 协定进行数据传输，同时反对 EBS Volume Data 加密 / 解密、QoS、存储 I/O 减速等性能。不仅如此，Nitro EBS Cards 还在硬件层实现了 EC2 实例与存储 I/O 资源耗费之间的隔离，断绝了不同租户之间的性能烦扰。
Nitro Instance Storage Card
在到 2017 年公布的 i3 存储优化型 EC2 实例，针对性的解决了 EC2 实例本地存储的硬件加速需要。i3 实例类型基于以往的技术积攒，将 SR-IOV 技术和 Local NVMe SSD drivers 进行了联合，实现了 Instance Storage Data Plane Offloading。
本地 NVMe 磁盘的性能劣势毋庸赘言，在 IOPS 和提早方面都有显著晋升。联合 SR-IOV，使 NVMe SSD 间接被多个 Local EC2 实例应用。虚拟机只须要装置相应的 NVMe drivers 即可拜访这些 SSD 磁盘，继而可能提供 300 万以上的 IOPS 性能。Nitro Instance Storage Card 还能够监控 Local SSD 的磨损状况。
Nitro Security Chip Card
区别于上述提到的 Nitro Cards，Nitro Security Chip Card 集成了 Nitro Security Chip，次要用于继续监控和爱护 Server 的 Hardware 资源，并在每次启动 HostOS 时独立地验证 Firmware 的安全性，以确保没有任何被批改或以任何未经受权的形式更改。所以 Nitro Security Chip Card 所提供的性能并不会被 EC2 实例感知。
在生产环节中，各种设施的 Firmware 对整个零碎的平安运行十分要害，为了正确治理这些 Firmware。Nitro Security Chip 一方面会追踪 Host 对各种 Firmware 的 I/O 操作，对 Firmware 的每个校验和（设施度量）都会遇存储在 Security Chip 中的验证值进行查看；另一方面还能治理这些 Firmware 的更新，这在广泛的规范服务器上是难以实现。
结尾
在云计算过来的十年里，咱们发现越来越多的企业 CIO 在引入云计算服务的时候会更加感性和迷信的进行成本核算，如何切实有效的交付高性价比的云服务产品比以往的任何时刻都要可能无效的构建出竞争壁垒。
令人钦佩的是，AWS 始终依赖都保持着高性价比策略，目前统计曾经间断提价了 70 屡次。回顾 Nitro System 的技术演进之路，AWS 通过在硬件虚拟化技术方向上进行革命性翻新来晋升性价比的伎俩，与市场性质的价格战有着实质的不同。是一种更为浮夸的、由技术反动所带来的降本和增效，无疑是其竞争壁垒中最松软的一块砖石。
最初，再为大家介绍一下亚马逊云科技专为云计算开发者们打造的多样化学习平台，感兴趣的敌人们能够从外面获取到大量优质的官网一手教程内容。
- 入门资源核心：从 0 到 1 轻松上手云服务，内容涵盖：老本治理，上手训练，开发资源。
- 架构核心：亚马逊云科技架构核心提供了云平台参考架构图表、通过审查的架构解决方案、Well-Architected 最佳实际、模式、图标等。
- 构建者库：理解亚马逊云科技如何构建和经营软件。
- 用于在亚马逊云科技平台上开发和管理应用程序的工具包。
还有丰盛的读者专属福利，帮忙大家疾速上手！
- 福利一：100 余种产品收费套餐。其中，计算资源 Amazon EC2 首年 12 个月收费，750 小时 / 月；存储资源 Amazon S3 首年 12 个月收费，5GB 规范存储容量。
- 福利二：最新优惠大礼包，200$ 数据与剖析抵扣券，200$ 机器学习抵扣券，200$ 微服务与利用开发抵扣券。
- 福利三：解决方案 CloudFormation 一键部署模版库。