---
title: "Nitro Enclave 部署"
description: "Fystack Cosigner 的 Nitro Enclave 部署即将推出。"
url: https://docs.fystack.io/zh/cosigner/nitro-enclave
last_updated: 2026-11-13
---

> ## Documentation index
> Fetch the complete documentation index at: https://docs.fystack.io/llms.txt
> Use it to discover all available pages before exploring further.

# Nitro Enclave 部署

即将推出

在 [AWS Nitro Enclave](https://aws.amazon.com/ec2/nitro/nitro-enclaves/) 中运行 Cosigner 的功能目前处于测试阶段，尚不支持生产环境。

目前请使用[常规模式](https://docs.fystack.io/cosigner/installation.md)。

## 规划内容

_Diagram: 规划中的 Nitro 部署：enclave 与宿主机位于同一 EC2 实例，通过 vsock 连接，宿主机负责中继到 Fystack Gateway、DynamoDB 和 AWS KMS_

- **Enclave**：运行 MPC，持有身份密钥并解密密钥分片。无网络、无磁盘、无 shell。
- **宿主机（Host）**：不受信任的中继，负责 Gateway 数据流、存储和 KMS。
- **基于证明的密钥释放**：AWS KMS 仅将存储密钥释放给 PCR0 与你的密钥策略匹配的 enclave。

结果：宿主机管理员无法读取密钥分片。

> **Note:** 现在就需要 enclave 隔离？请联系 Fystack 加入早期测试。