implementing-aws-nitro-enclave-security - 实施 AWS Nitro Enclave 安全方案
构建基于 AWS Nitro Enclave 的机密计算环境，配置证明、基于 PCR 的 KMS 策略、签名 enclave 镜像和 vsock 通信。
标签
更新于: 2026-10-16能力
典型输入
典型输出
该技能可以做什么
- 配置 Nitro Enclave 环境
- 构建签名 enclave 镜像
- 记录 enclave PCR 测量值
- 配置支持证明的 KMS 策略
- 验证证明文档
- 建立安全 vsock 通道
- 隔离处理敏感数据
输入
- AWS 账户
- EC2 实例
- KMS 对称密钥
- Enclave IAM 角色
- Enclave 应用代码
- Dockerfile
- PCR 测量值
- 签名证书
- 证明文档
- 敏感数据
输出
- Enclave 镜像文件
- KMS 密钥策略
- 证明验证结果
- vsock 通信通道
- 隔离计算流水线
- 加密响应数据
要求
- AWS 账户权限
- 支持 Nitro 的 EC2 实例
- AWS CLI v2
- nitro-cli 工具集
- Amazon Linux 2 或 AL2023
- Docker
- AWS KMS 权限
- Nitro Enclaves SDK
- 已配置的分配器服务
- 至少 4 个 vCPU