---
title: "Triển khai Nitro Enclave"
description: "Triển khai Nitro Enclave cho Fystack Cosigner sắp ra mắt."
url: https://docs.fystack.io/vi/cosigner/nitro-enclave
last_updated: 2026-11-13
---

> ## Documentation index
> Fetch the complete documentation index at: https://docs.fystack.io/llms.txt
> Use it to discover all available pages before exploring further.

# Triển khai Nitro Enclave

Sắp ra mắt

Việc chạy cosigner bên trong [AWS Nitro Enclave](https://aws.amazon.com/ec2/nitro/nitro-enclaves/) đang trong giai đoạn thử nghiệm và chưa được hỗ trợ cho môi trường production.

Hiện tại, hãy sử dụng [chế độ thông thường](https://docs.fystack.io/cosigner/installation.md).

## Kế hoạch triển khai

_Diagram: Kiến trúc Nitro dự kiến: enclave và host trên cùng một EC2 instance, kết nối qua vsock, trong đó host chuyển tiếp đến Fystack Gateway, DynamoDB và AWS KMS_

- **Enclave**: chạy MPC, giữ khóa định danh và giải mã các phần khóa. Không có mạng, ổ đĩa hay shell.
- **Host**: lớp chuyển tiếp không tin cậy cho luồng Gateway, lưu trữ và KMS.
- **Giải phóng khóa có chứng thực**: AWS KMS chỉ giải phóng khóa lưu trữ cho enclave có PCR0 khớp với chính sách khóa của bạn.

Kết quả: quản trị viên host không thể đọc được các phần khóa.

> **Note:** Cần cô lập bằng enclave ngay bây giờ? Hãy liên hệ Fystack để tham gia thử nghiệm sớm.