环境以处理机密数据 隔离 Enclaves AWS – EC2 Nitro (环境以处理机器为主)

今天，我们推出AWS Nitro Enclaves，以此来解决此重要需求。您可以使用此服务在任何由 Nitro 系统提供支持的 EC2 实例上创建隔离环境。Nitro 系统已隔离在同一硬件上运行的多个 EC2 实例。Nitro Enclaves 通过分隔单个“父级”EC2 实例的 CPU 和内存来提供额外的隔离，防止高度敏感的数据被在同一个实例上运行的其他用户或应用程序访问。该环境经证明非常安全，且不会被在父级 EC2 实例上运行的其他应用程序、用户或进程访问。它非常灵活，旨在满足要求最苛刻的生产工作负载的需求，并使您能够完全控制分配给隔离环境的内存量和处理能力。