操作场景 本节介绍将Windows操作系统的KVM实例变更为QingTian架构实例的操作步骤。 KVM实例:参考规格清单,查询对应规格的虚拟化类型。 QingTian架构实例:选择“通用计算增强型C7”、“内存优化型M7”。 约束与限制 …
相关角色 在这个QingTian Enclave使用场景里,涉及到了以下几个角色: 安全员:拥有对机密数据和华为云KMS密钥的控制权限。作为华为云账号的所有者,他具有最高权限,例如他可以创建IAM用户并为其设置最小权限,创建加密密钥和加密敏…
操作场景 本节介绍将Linux操作系统的KVM实例变更为QingTian架构实例的操作步骤。 KVM实例:参考规格清单,查询对应规格的虚拟化类型。 QingTian架构实例:选择“通用计算增强型C7”、“内存优化型M7”。 约束与限制 变更…
资源隔离 启动QingTian Enclave虚拟机之前,您首先要在父虚拟机内隔离资源供QingTian Enclave虚拟机使用。隔离的资源包括cpu个数和内存大小,可以通过在虚拟机内访问修改*/etc/qingtian/enclave/…
qt-enclave-env是一个service,service启动后从qt-enclave-env.conf配置文件中读取需要隔离的资源信息,并执行资源隔离操作。隔离操作需要在创建QingTian Enclave虚拟机之前执行。接下来我们…
接下来,我们将介绍证明文档的验证过程。当您从QingTianHypervisor请求证明文档时,您将会收到一个包含已签名证明文档的二进制blob。已签名的证明文档是一个由CBOR编码,COSE签名的对象。整个验证过程包括以下几个步骤: 1….
华为云KMS服务内置了对QingTian Enclave证明的支持。通过使用QingTian Enclave SDK中包含的华为云KMS API,您可以在QingTian Enclave实例中基于QingTian Enclave证明来执行华…
操作场景 标签是弹性云服务器的标识。为弹性云服务器添加标签,可以方便用户识别和管理拥有的弹性云服务器资源。 您可以在创建弹性云服务器时添加标签,也可以在弹性云服务器创建完成后,在云服务器的详情页添加标签,您最多可以给弹性云服务器添加10个标…
如果您使用其他Linux镜像,请通过华为云QingTian开源仓库进行编译安装。如果您使用Huawei Cloud EulerOS系统镜像时,通过以下命令直接安装: yum install qingtian-tool 该rpm包中包含两个工…
错误码 错误信息 描述 处理措施 01 Missing necessary argument. 必要参数缺失 请您对命令参数进行检查 02 Invalid argument provided. 无效参数 请您对命令参数进行检查 03 Fil…