什么是QingTian Enclave

约束条件

QingTian Enclave有以下约束：

内存和CPU资源隔离的详细内容，请参见资源隔离。

父虚拟机和QingTian Enclave关系：

1. 每个父虚拟机可以创建最多两个QingTian Enclave。
2. 不支持与父虚拟机共物理内核。
3. 只有在父虚拟机处于运行状态时，QingTian Enclave才处于运行状态。如果父虚拟机被停止或终止，则QingTian Enclave被终止。
4. QingTian Enclave分配的资源（内存和CPU等），都是从父虚拟机中分割出来的，内存区间要求是2M/1G对齐的连续物理区间。

另外还需要注意：

1. 支持QingTian Enclave特性的父虚拟机规格： c7t
2. 支持QingTian Enclave特性的局点： 华北-北京四、华东-上海一、华南-广州
3. 如果您在QingTian Enclave中的业务被意外终止，您需要手动重新运行该业务
4. QingTian Enclave的默认配置为使用1G大页，具有1G内存，2vcpu

计费标准

在公测期间，使用QingTian Enclave并不会收取额外费用，您只需要支付ECS的购买费用。

相关服务

QingTian Enclave与以下华为云服务集成：

1. 密钥管理服务

   密钥管理服务（KMS）是华为云数据加密服务族中的一个核心服务。KMS提供可用性高的密钥生成、存储、管理和审计解决方案。KMS密钥由硬件安全模块HSM保护，并与许多华为云数据存储服务集成。您可以借此服务开发自己的安全的数据应用。

2. 华为统一身份认证服务

   统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助您安全地控制华为云服务和资源的访问权限。