bitlockerのpin認証など、OS起動前の機能をEC2上で実現することはできますか。

AMIを利用した際の簡易的な起動設定を行うことはできますが、pin認証などの機能を設定することは現時点では不可能です。