公开(公告)号：CN114008979A

公开(公告)日：2022-02-01

申请号：CN202080045348.6

申请日：2020-06-17

申请人： 亚马逊科技公司

发明人： S·艾伦 ,  A·达文波特 ,  C·D·科斯马 ,  A·N·利果里 ,  J·E·马格里莫夫 ,  N·阿鲁木甘

IPC分类号： H04L9/40 ,  H04L45/02 ,  H04L45/24 ,  H04L45/28

摘要： 要被执行以对与资源组相关联的分组执行分组处理操作的程序以及所述资源组的安全设置被接收。所述程序被传送到基于所述组的元数据被指配给所述资源组的一组快速路径节点。相对于特定分组，执行基于所述设置的安全操作并且在快速路径节点处执行所述程序。至少部分地基于所述程序的结果，执行与所接收到的分组相对应的分组路由操作。

公开(公告)号：CN118974701A

公开(公告)日：2024-11-15

申请号：CN202380029733.5

申请日：2023-03-13

申请人： 亚马逊科技公司

发明人： A·M·贾奇 ,  S·布哈拉 ,  J·里杜 ,  J·B·莱文森 ,  D·J·古德尔 ,  E·伊森伯格 ,  A·N·利果里

IPC分类号： G06F9/50 ,  H04J3/06 ,  H04B7/26

摘要： 描述了用于可信和/或经证明分组加时间戳的设备和方法的各种实施方案。在一些实施方案中，所公开的系统和方法包括参考计时器，所述参考计时器向主机计算装置提供参考时钟。所述主机计算装置使用第一计算资源集来托管计算实例，并且还包括利用不同计算资源集的隔离式定时硬件。所述隔离式定时硬件基于来自所述参考计时器的与所述参考时钟相对应的信号来设置硬件时钟。然后，所述隔离式定时硬件：从特定计算实例接收分组；至少部分地基于所述硬件时钟来创建所述分组的时间戳，其中所述时间戳在所述计算实例的控制之外；并且通过数据网络发送所述分组和所述时间戳以传输到分组目的地。

公开(公告)号：CN109564524B

公开(公告)日：2023-10-27

申请号：CN201780047337.X

申请日：2017-06-29

申请人： 亚马逊科技公司

发明人： A·N·利果里 ,  B·沃塞尔斯特罗姆

IPC分类号： G06F9/455 ,  G06F21/57

摘要： 虚拟化主机上的虚拟化管理器的多阶段引导操作在卸载卡处启动。在所述引导的第一阶段，使用存储在所述卸载卡的防篡改位置处的安全密钥。在第二阶段，使用安全模块来测量固件程序，并且在所述卸载卡处实例化第一版本的虚拟化协调器。所述第一版本的所述虚拟化协调器获得不同版本的所述虚拟化协调器，并在所述卸载卡上启动所述不同版本。所述虚拟化管理器的其他部件(例如不在所述卸载卡上运行的各种管理程序部件)由所述不同版本的所述虚拟化控制器启动。

公开(公告)号：CN115185699A

公开(公告)日：2022-10-14

申请号：CN202210996225.1

申请日：2019-11-19

申请人： 亚马逊科技公司

发明人： A·N·利果里 ,  M·S·威尔森

IPC分类号： G06F9/50 ,  G06F9/455 ,  G06F9/48 ,  G06F12/109 ,  H04L12/46

摘要： 本公开涉及提供商网络服务扩展。在提供商网络的控制平面处接收启动计算实例的请求。在出站命令通信器处获得在客户端场所的目标主机处将建立计算实例的指示。第一地址与所述控制平面处的所述目标主机相关联，并且还被分配给所述通信器。传输将所述客户端场所的第一网络内的第二地址作为目的地的消息。所述消息包括在所述目标主机处建立所述计算实例的命令。所述第一地址被分配给所述客户端场所的第二网络内的所述目标主机。在所述目标主机处对所述命令的处理导致建立计算实例。

公开(公告)号：CN118627055A

公开(公告)日：2024-09-10

申请号：CN202410666808.7

申请日：2020-03-16

申请人： 亚马逊科技公司

发明人： A·N·利果里 ,  E·J·布兰德温 ,  M·S·威尔森

IPC分类号： G06F21/53

摘要： 本公开涉及用于计算实例内的增强安全计算的经验证孤立运行时环境。在虚拟化主机处，在计算实例内建立孤立运行时环境。由所述主机的管理程序的安全管理器分析所述孤立运行时环境的配置。在所述分析之后，在所述孤立运行时环境处执行计算。

公开(公告)号：CN113632081B

公开(公告)日：2024-06-14

申请号：CN202080025408.8

申请日：2020-03-16

申请人： 亚马逊科技公司

发明人： A·N·利果里 ,  E·J·布兰德温 ,  M·S·威尔森

IPC分类号： G06F21/53

摘要： 在虚拟化主机处，在计算实例内建立孤立运行时环境。由所述主机的管理程序的安全管理器分析所述孤立运行时环境的配置。在所述分析之后，在所述孤立运行时环境处执行计算。

公开(公告)号：CN114008979B

公开(公告)日：2023-05-26

申请号：CN202080045348.6

申请日：2020-06-17

申请人： 亚马逊科技公司

发明人： S·艾伦 ,  A·达文波特 ,  C·D·科斯马 ,  A·N·利果里 ,  J·E·马格里莫夫 ,  N·阿鲁木甘

IPC分类号： H04L9/40 ,  H04L45/02 ,  H04L45/24 ,  H04L45/28

摘要： 要被执行以对与资源组相关联的分组执行分组处理操作的程序以及所述资源组的安全设置被接收。所述程序被传送到基于所述组的元数据被指配给所述资源组的一组快速路径节点。相对于特定分组，执行基于所述设置的安全操作并且在快速路径节点处执行所述程序。至少部分地基于所述程序的结果，执行与所接收到的分组相对应的分组路由操作。

公开(公告)号：CN113039757A

公开(公告)日：2021-06-25

申请号：CN201980075042.2

申请日：2019-11-19

申请人： 亚马逊科技公司

发明人： A·N·利果里 ,  M·S·威尔森

IPC分类号： H04L12/46

摘要： 在提供商网络的控制平面处接收启动计算实例的请求。在出站命令通信器处获得在客户端场所的目标主机处将建立计算实例的指示。第一地址与所述控制平面处的所述目标主机相关联，并且还被分配给所述通信器。传输将所述客户端场所的第一网络内的第二地址作为目的地的消息。所述消息包括在所述目标主机处建立所述计算实例的命令。所述第一地址被分配给所述客户端场所的第二网络内的所述目标主机。在所述目标主机处对所述命令的处理导致建立计算实例。

公开(公告)号：CN109564514A

公开(公告)日：2019-04-02

申请号：CN201780045823.8

申请日：2017-06-29

申请人： 亚马逊科技公司

发明人： A·N·利果里 ,  J·舒恩赫 ,  K·A·M·拉斯兰 ,  K·J·米勒 ,  F·西洛尼

IPC分类号： G06F9/4401 ,  G06F9/455 ,  G06F8/656

摘要： 虚拟化主机的卸载的虚拟化管理部件从管理程序接收所述主机的主存储器的一部分的存储器分配决策不由所述管理程序执行的指示。所述卸载的虚拟化管理部件将所述部分的子集分配给特定的来宾虚拟机，并向所述管理程序提供所述子集的指示。

公开(公告)号：CN118266195A

公开(公告)日：2024-06-28

申请号：CN202280074855.1

申请日：2022-11-15

申请人： 亚马逊科技公司

发明人： E·S·斯通 ,  A·N·利果里 ,  J·马伦 ,  M·B·巴尔 ,  S·A·凯迪 ,  S·D·罗宾逊 ,  T·阿夫拉罕 ,  T·库克 ,  C·J·斯比萨 ,  V·奥斯特洛夫斯基 ,  J·乔克龙 ,  A·西格尔 ,  A·卡图鲁鲁

IPC分类号： H04L12/46

摘要： 虚拟化计算服务的扩展服务器的网络管理器检测到已经在所述扩展服务器处获得数据链路层帧。所述网络管理器响应于确定所述帧的目的地介质访问控制(MAC)地址与附接到在所述扩展服务器处运行的计算实例的本地场所访问虚拟网络接口的MAC地址匹配而将所述帧的内容的至少一部分递送到所述计算实例。所述本地场所访问虚拟网络接口未被分配来自由所述虚拟化计算服务管理的互联网协议(IP)地址范围的IP地址。