AWS Nitro Enclaves
Vùng cô lập xử lý dữ liệu nhạy cảm
Tách một phần CPU và RAM của EC2 instance thành môi trường cô lập: không lưu trữ bền, không mạng, không truy cập tương tác, chỉ nói chuyện với instance cha qua kênh vsock; có attestation để KMS chỉ giải mã cho đúng enclave.
- Chi phí$ Rẻ
- Độ khó●●●●●
- Để không có tốn tiền?Không
- Tự quản lý
- Có trong đềSAA
Hình dungNhư phòng két sắt không cửa sổ trong ngân hàng: chỉ đưa giấy tờ qua khe nhỏ, người ngoài kể cả quản lý cũng không vào được.
Khi nào nên dùng
✓ Nên dùng khi
Xử lý dữ liệu cực nhạy cảm (khoá bí mật, PII, thẻ thanh toán) và muốn cả admin của instance cũng không đọc được.
✗ Không nên dùng khi
Chỉ cần mã hoá dữ liệu và quản lý khoá thông thường → KMS; cần HSM chuyên dụng → CloudHSM.
Ví dụ hay gặp
- Giải mã và xử lý số thẻ, PII
- Ký giao dịch bằng khoá bí mật
- Tính toán an toàn trên dữ liệu của nhiều bên
Tốn bao nhiêu tiền?
- Cách tính: Không tính phí thêm; chỉ trả cho EC2 instance cha.
