Enclave虚拟机空间的绝对安全。 qt CLI：是一个QingTian命令行工具。您可以使用qt CLI制作QingTian Enclave虚拟机启动所需要的EIF镜像，和管理QingTian Enclave虚拟机生命周期。 注意：在使用qt CLI之前，您需要预先安装python3以及几个必要的python

查看更多 →

QingTian CLI（qt CLI） 安装qt CLI qt-enclave-env工具介绍 qt enclave子命令介绍 父主题： QingTian Enclave管理

查看更多 →

qt enclave子命令介绍 qt为一级命令，其下目前包含enclave一个二级子命令: [root@localhost ~]# qt ____ _ _______ _ / __ \(_) |__ __(_) | | | |_

查看更多 →

qt-enclave-env工具介绍 qt-enclave-env是一个service，service启动后从qt-enclave-env.conf配置文件中读取需要隔离的资源信息，并执行资源隔离操作。隔离操作需要在创建QingTian Enclave虚拟机之前执行。 接下来我们

查看更多 →

避免出现Vsock性能下降。 执行以下命令，修改qt-enclave-env服务的配置文件/etc/qingtian/enclave/qt-enclave-env.conf。 vim /etc/qingtian/enclave/qt-enclave-env.conf 方式一：修改

查看更多 →

在父虚拟机中安装qt CLI工具，并在配置文件中按需设置资源隔离参数，然后启动资源隔离服务。使用qt CLI工具需要安装必要的python库，详情请见QingTian CLI（qt CLI）。 您可以安装qt CLI工具和其他必要rpm包： yum install qt-enclave-bootstrap

查看更多 →

Enclave应用程序所需的系统信息，包括Linux操作系统、其他第三方库和QingTian Enclave应用程序。镜像创建详情见Linux系统上QingTian Enclave应用的开发。 QingTian命令行工具 作为华为云QingTian命令行工具（qt CLI），在QingTian

查看更多 →

以下命令： systemctl restart qt-enclave-env.service 其中*/etc/qingtian/enclave/qt-enclave-env.conf*配置文件中的配置项之间有约束条件，详情可见qt-enclave-env服务介绍。 启动QingTian

查看更多 →

户、应用程序和第三方库直接访问已被隔离给QingTian Enclave使用的内存和CPU。您可以通过华为云QingTian命令行工具（qt CLI），使用这部分被隔离的内存和CPU启动QingTian Enclave虚拟机，详细操作请参考QingTian CLI（qt CLI）。

查看更多 →

父虚拟机管理员：启动父虚拟机并设置启动qt-proxy服务，然后使用QingTian Enclave镜像启动QingTian Enclave。 远程证明和数据解密 下面我们将概述在QingTian Enclave应用程序的执行流程。 通过qt-proxy服务，QingTian Enclave应用程序将密文从华为OBS桶中下载到QingTian

查看更多 →

配置CNAME后，不同的DNS服务商CNAME生效的时间也不同，您可以通过以下方式验证CNAME是否生效。 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速 域名 如果回显CNAME，则表示CNAME配置已经生效。 CNAME生效即表示您的域名已经成功接入 CDN加速 ，更多配置请参考域名配置。

查看更多 →

您可以通过“nslookup”命令来查询添加的推流域名或者播放域名是否启动加速。打开Windows操作系统中的cmd程序，输入如下命令： nslookup -qt=cname 加速域名 如果回显CNAME值，则表示对应的域名启动加速，如图1所示。 图1 CNAME生效验证 父主题：

查看更多 →

在开发人员开发完成一个QingTian Enclave应用程序后，还需要在一个可信赖的环境中构建QingTian Enclave镜像文件（.eif）。该镜像文件提供了启动QingTian Enclave实例所需要的所有信息，包括应用程序代码、运行时依赖、操作系统和文件系统等。在本节我们将说明如何创建QingTian

查看更多 →

Enclave间如何进行消息传递从而实现双方交互。该vsock程序带有Server和Client参数，通过指定该参数可以指定父虚拟机或者QingTian Enclave虚拟机扮演相应角色。在该vsock程序中，客户端程序会发送一段简单的文本信息通过vsock通道传递给服务端程序，同时服务端程序会监听相应的vsock通

查看更多 →

。 在本地主机单击“搜索”，输入cmd，打开命令窗口。 然后输入以下命令检查解析是否生效。 nslookup -qt=cname 域名 示例：nslookup -qt=cname examplesite.com 回显信息如图3所示，显示的CNAME值与设置域名解析的CNAME值一致，则说明解析已经生效。

查看更多 →

程序输出 代码片段描述 缩写 扩展内容 将表达式发送到标准输出 “print” print(my_expression) 父主题： 后缀片段

查看更多 →

构建程序 本案例提供了实现告警日志功能的程序包，用户可以下载（index.zip）、学习使用。 创建功能函数 创建实现日志提取功能的函数，将示例代码包上传，如图1所示。创建过程请参考创建函数。 图1 创建函数 函数实现的功能是：将收到的日志事件数据进行分析，过滤白名单功能，对非法

查看更多 →

构建程序 本例提供了实现图片压缩功能的程序包，使用空白模板创建函数，用户可以下载（fss_examples_image_thumbnail.zip）（sha256校验包）学习使用。 创建程序包 本例使用Python语言实现图片压缩的功能，有关函数开发的过程请参考Python函数开

查看更多 →

构建程序 本例提供了为图片打水印功能的程序包，使用空白模板创建函数，用户可以下载（watermark.zip）学习使用。 创建程序包 本例使用Python语言实现为图片打水印的功能，有关函数开发的过程请参考Python函数开发。本例不再介绍业务功能实现的代码，样例代码目录如图1所示。

查看更多 →

构建程序 本案例提供了实现提取告警日志功能的程序包，使用空白模板创建函数，用户可以下载（fss_examples_logstore_warning.zip）学习使用。 创建功能函数 创建实现日志提取功能的函数，将示例代码包上传。创建过程请参考创建函数，运行时语言选择“Python2

查看更多 →

构建程序 本例提供了为文件加/解密的程序包，使用空白模板创建函数，用户可以使用示例代码学习使用。 创建程序包 本例使用Java8语言实现加/解密的功能，有关函数开发的过程请参考Java函数开发。本例不再介绍业务功能实现的代码，样例代码目录如图1所示。 图1 样例代码目录 其中Fi

查看更多 →