AWS Nitro Enclave 套接字连接到数据库

Question

我想在 AWS Nitro enclave 中托管一个使用数据库连接的应用程序。

我知道 Nitro enclave 无法访问网络或持久存储，并且它可以与其父实例通信的唯一方法是通过 vsock。

有一些examples 展示了如何使用 vsock 和 vsock 代理通过安全通道配置从 enclave 到外部 url 的连接，但这些示例侧重于 AWS KMS 操作。

我想知道是否可以通过 vsock 和 vsock 代理配置安全通道以连接到 postgres/mysql 等数据库...

如果这确实是可能的，那么某处是否有一些示例配置？

Answer 1

我建议研究 Anjuna Security 的产品：https://www.anjuna.io/amazon-nitro-enclaves

在使用 Anjuna 之外，您可以查看 AWS Nitro SDK 并使用它来构建网络堆栈以利用 vsock 或修改 existing sample。