在现有的基于ＱｉｎｇＴｉａｎ架构的虚拟机产品中，我们增加了一个置于其内部的，安全的、完全隔离的虚拟机，这个虚拟机我们称之为ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ虚拟机，外部对这个ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ虚拟机具备所有权的虚拟机，我们称之为父虚拟机。ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ是完全独立的虚拟机，无持久化存储、交互式访问或外部网络连接。父虚拟机与ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ之间通过安全的本地通道进行通信。即使是父虚拟机上的ｒｏｏｔ用户，也不能访问ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ或通过 ＳＳＨ 连接到ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ。
ＱｉｎｇＴｉａｎＨｙｐｅｒｖｉｓｏｒ可以将ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ的ＣＰＵ 和内存与父虚拟机的ＣＰＵ和内存资源隔离开，提供给您一个完全隔离的可执行环境，显著减少了攻击面。因此，使用ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ，您能保护敏感的核心数据和应用程序，为您在ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ中运行的服务增加安全保障。
ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ还提供了证明（Ａｔｔｅｓｔａｔｉｏｎ）的功能，您可以通过该功能验证ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ实例的可信度量值。华为云密钥管理服务（Ｋｅｙ ｍａｎａｇｅｍｅｎｔ Ｓｅｒｖｉｃｅ，简称ＫＭＳ）为ＱｉｎｇＴｉａｎ证明功能提供了内在支持，您能限制应用程序必须在预期的ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ运行环境中才能调用ＫＭＳ ＡＰＩ处理敏感数据。
约束条件
ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ有以下约束：
虚拟机名称
限制要求
父虚拟机（主虚拟机）
至少预留２个ｖＣＰＵ，至少预留５１２Ｍ内存空间。
必须为Ｌｉｎｕｘ操作系统。
ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ（从虚拟机）
裸金属实例不支持ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ。
必须为Ｌｉｎｕｘ操作系统。
启动ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ更低内存规格为１２８Ｍ，并且不能小于Ｅｎｃｌａｖｅ镜像文件（Ｅｎｃｌａｖｅ Ｉｍａｇｅ Ｆｉｌｅ，简称ＥＩＦ）文件大小的４倍。
当在配置文件中，为ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ配置２Ｍ大页的内存管理方式时，ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ启动支持的更大内存为５１２Ｍ。
当在配置文件中，为ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ配置１Ｇ大页的内存管理方式时，ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ更大内存为２５６Ｇ。
ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ所使用的内存和ＣＰＵ都必须隔离自同一个ＮＵＭＡ节点。
ｖｃｐｕ数量配置需要为偶数，更高不超过父虚拟机单ＮＵＭＡ ｎｏｄｅ ｃｐｕ数量减 ２；总数量更高不超过６２。
在ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ中运行的应用程序需要和ＯＳ（内核，ｒａｍｄｉｓｋ，ｉｎｉｔ程序）一起被打包成ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ镜像。
说明：
内存和ＣＰＵ资源隔离的详细内容，请参见资源隔离。
父虚拟机和ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ关系：
每个父虚拟机可以创建最多两个ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ。
不支持与父虚拟机共物理内核。
只有在父虚拟机处于运行状态时，ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ才处于运行状态。如果父虚拟机被停止或终止，则ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ被终止。
ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ分配的资源（内存和ＣＰＵ等），都是从父虚拟机中分割出来的，内存区间要求是２Ｍ／１Ｇ对齐的连续物理区间。
另外还需要注意：
支持ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ特性的父虚拟机规格： ｃ７ｔ
支持ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ特性的局点： 华北－北京四、华东－上海一、华南－广州
如果您在ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ中的业务被意外终止，您需要手动重新运行该业务
ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ的默认配置为使用１Ｇ大页，具有１Ｇ内存，２ｖｃｐｕ
计费标准
在公测期间，使用ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ并不会收取额外费用，您只需要支付ＥＣＳ的购买费用。
相关服务
ＱｉｎｇＴｉａｎ Ｅｎｃｌａｖｅ与以下华为云服务集成：
密钥管理服务
密钥管理服务（ＫＭＳ）是华为云数据加密服务族中的一个核心服务。ＫＭＳ提供可用性高的密钥生成、存储、管理和审计解决方案。ＫＭＳ密钥由硬件安全模块ＨＳＭ保护，并与许多华为云数据存储服务集成。您可以借此服务开发自己的安全的数据应用。
华为统一身份认证服务
统一身份认证（Ｉｄｅｎｔｉｔｙ ａｎｄ Ａｃｃｅｓｓ Ｍａｎａｇｅｍｅｎｔ，简称ＩＡＭ）是华为云提供权限管理的基础服务，可以帮助您安全地控制华为云服务和资源的访问权限。
华为云共建智能世界云底座[52] 华为公有云专属云主机DeH服务[51] 华为云场景化解决方案[49] 华为公有云产品[44] 华为云云主机[43] 华为云产品服务[43] 华为云服务器应用[43] 华为弹性云服务器[39] 华为公有云架构解决方案[38] 华为云提供的服务[37] 华为虚拟私有云vpc[37] 华为公有云介绍[32] 华为公有云提供哪些计算服务[30] 华为云漏洞扫描[27] 华为云软件开发服务[27] 华为公有云和私有云区别[27] 华为云域名注册[26] 华为云官网登陆[26] 华为公有云解决方案[26] 华为私有云产品有哪些[26] 华为私有云服务[25] 华为云数据库[23] 华为云安全[22] 华为公有云官网[22] 华为私有云的搭建方案[22] 华为云弹性云服务器应用[21] 华为公有云平台[20] 华为公有云行业解决方案[20] 华为私有云解决方案服务定制领导者[20] [19] 华为私有云服务器[19] 华为私有云网格结构[19] 华为公有云视讯解决方案[18] 华为云官网[17] 华为云速建站[17] 华为私有云架构[17] 华为云优势[16] 华为云服务器[16] 华为私有云部署架构[16] 华为云企业邮箱服务 (SAAS[15] 华为云邮箱[15] 华为公有云是什么[15] 华为公有云架构[15] 华为云迁移解决方案[14] 华为公有云解决方案服务定制领导者[14] 华为私有云解决方案[14] 云邮箱）[13] 华为云园区解决方案[13] 华为云服务总代理[13] 华为云速智能客服[13] 华为公有云服务[13] 华为私有云搭建方案[13] 云与计算咨询服务[12] 云与计算培训服务[11] 华为云备份[11] 华为云服务器配置[11] 华为云服务服务中心[11] 华为云服务核心分销商[11] 华为公有云[11] 华为私有云搭建[11] 云迁移与运营支撑服务[10] 公有云私有云混合云[10] 华为云服务器ECS[10] 华为云服务器成功案例[10] 华为云解决方案[10] 华为公有云通用解决方案[9] 华为智慧云课堂解决方案[9] 华为云数据解决方案[8] 华为云是什么[8] 华为私有云平台[8] 云与计算客户支持与运维使能服务[7] 华为云官网网站[7] 华为云智慧教育解决方案[7] 华为云智慧校园解决方案[7] 华为云桌面系统集成商[7] 华为云经销商[7] 华为代理公司有哪些[7] 华为私有云方案[7] 智慧教育云平台解决方案[7] 华为云服务器试用[6] 华为云网站建设服务器[6] 华为手机代理加盟[6] 华为私有云[6] 大数据使能服务[6] 智慧教育云计算解决方案[6] 华为云云主机 [5] 华为云智慧***解决方案[5] 华为云桌面总代理商[5] 云与计算客户支持服务[4] 华为云产品介绍[4] 华为云智慧制造解决方案[4] 华为云场景化解决方案[3] 华为公有云官网[3] 华为公有云通用解决方案[3] 华为弹性云服务器[3] 华为公有云产品 [3] 华为云产品服务[2] 华为云域名注册[2] 华为云数据库[2] 华为云智慧校园解决方案[2] 华为云服务器应用[2] 华为云服务器成功案例[2] 华为云软件开发服务[2] 华为公有云产品[2] 华为公有云介绍[2] 华为公有云和私有云区别[2] 华为公有云服务[2] 华为公有云架构[2] 华为公有云架构解决方案[2] 华为公有云视讯解决方案[2] 华为公有云解决方案[2] 华为私有云产品有哪些[2] 华为私有云服务[2] 华为私有云架构[2] 智慧教育云计算解决方案[2] 云规划设计与实施服务[2] 云邮箱[2] 华为云产品报价[2] 华为公有云通用解决方案 [2] 华为云服务器成功案例[1] 华为云桌面系统集成商[1] 云与计算客户支持与运维使能服务[1] 云迁移与运营支撑服务[1] 云迁移与运营支撑服务 [1] 华为云共建智能世界云底座[1] 华为云备份[1] 华为云安全[1] 华为云官网登陆[1] 华为云弹性云服务器应用[1] 华为云提供的服务[1] 华为云数据解决方案[1] 华为云智慧制造解决方案[1] 华为云服务器[1] 华为云服务核心分销商 [1] 华为云漏洞扫描[1] 华为云迁移解决方案 [1] 华为云速智能客服[1] 华为云邮箱[1] 华为公有云专属云主机DeH服务[1] 华为公有云是什么[1] 华为公有云行业解决方案[1] 华为私有云搭建[1] 华为私有云方案[1] 华为私有云服务.华为公有云专属云主机DeH服务.华为云产品报价[1] 华为私有云的搭建方案[1] 华为私有云网格结构[1] 华为私有云解决方案[1] 华为私有云部署架构[1] 为云产品服务[1] 云与计算咨询服务 [1] 云与计算客户支持与运维使能服务 [1] 云与计算客户支持与运维使能服务 云与计算客户支持服务[1] 华为云是什么 [1] 华为云软件开发服[1] 华为云速智能客服 [1] 华为代理加盟[1] 华为公有云架构解决方案 [1] 华为公有云解决方案服务定制领导者 [1] 华为弹性云[1] 华为弹性云服务器 华为云域名注册 华为云服务器应用[1] 华为私有云搭建 [1] 华为私有云搭建方案 [1] 华为私有云部署架构 [1] 大数据使能服务 [1] 撒[1]
