Implementando Segurança com AWS Nitro Enclave

Quando Usar

• Processamento de dados sensíveis (PII, PHI, registros financeiros, segredos criptográficos) que precisam ser isolados de operadores e administradores da instância EC2.
• Construção de pipelines de computação confidencial onde mesmo o acesso em nível de root na instância pai não pode ler a memória ou o estado do enclave.
• Implementação de fluxos de trabalho de atestado criptográfico que vinculam direitos de decifragem do KMS a um hash específico e verificado da imagem do enclave.
• Implantação de ambientes de computação multiparte onde dois ou mais enclaves se autenticam mutuamente via atestado antes de trocar dados.
• Fortalecimento de cargas de trabalho existentes que atualmente decifram segredos na instância pai, migrando a decifragem para um limite de enclave.

Não use quando a carga de trabalho não lida com dados sensíveis que exigem isolamento em nível de hardware, quando o tipo de instância não suporta Nitro Enclaves (requer instâncias baseadas em Nitro com pelo menos 4 vCPUs), ou quando restrições de latência tornam o overhead da comunicação vsock inaceitável.

Pré-requisitos

• Uma conta AWS com permissões para iniciar instâncias EC2 compatíveis com Nitro (famílias m5.xlarge ou maiores, C5, R5, M6i).
• AWS CLI v2 e o conjunto de ferramentas nitro-cli instalados na instância EC2 pai (Amazon Linux 2 ou AL2023).
• Docker instalado na instância pai para construir arquivos de imagem de enclave (EIF).
• Uma chave simétrica AWS KMS com permissões de política de chave para a função IAM do enclave.
• O aws-nitro-enclaves-sdk-c ou Python aws-encryption-sdk para operações KMS do lado do enclave.
• O serviço alocador Nitro Enclaves configurado com alocação suficiente de memória e vCPU em /etc/nitro_enclaves/allocator.yaml.

Fluxo de Trabalho

Etapa 1: Configurar o Ambiente Nitro Enclaves

Configure a instância EC2 pai para suportar o lançamento de enclaves:

• Instalar o Nitro Enclaves CLI: No Amazon Linux 2, instale as ferramentas e o alocador:

  sudo amazon-linux-extras install aws-nitro-enclaves-cli
  sudo yum install aws-nitro-enclaves-cli-devel -y
  sudo systemctl enable --now nitro-enclaves-allocator.service
  sudo systemctl enable --now docker
  sudo usermod -aG ne ec2-user
  sudo usermod -aG docker ec2-user
  

• Configurar alocação de memória e CPU: Edite /etc/nitro_enclaves/allocator.yaml para reservar recursos para o enclave. O enclave requer memória dedicada que é retirada da instância pai:

  ---
  memory_mib: 4096
  cpu_count: 2
  

  Reinicie o alocador: sudo systemctl restart nitro-enclaves-allocator.service
• Verificar configuração: Execute nitro-cli describe-enclaves para confirmar que o CLI pode se comunicar com o hipervisor Nitro. Um array JSON vazio [] indica que nenhum enclave está em execução e a configuração está correta.

Etapa 2: Construir o Arquivo de Imagem de Enclave (EIF)

Empacote a carga de trabalho sensível em uma imagem de enclave assinada:

• Criar o Dockerfile da aplicação: O enclave executa um ambiente Linux mínimo. A aplicação se comunica exclusivamente via vsock:

  FROM amazonlinux:2
  
  RUN yum install -y python3 python3-pip && \
      pip3 install boto3 cbor2 cryptography requests
  
  COPY enclave_app.py /app/enclave_app.py
  
  WORKDIR /app
  CMD ["python3", "enclave_app.py"]
  

• Construir o EIF com nitro-cli: Converta a imagem Docker em um arquivo de imagem de enclave, capturando as medições do PCR:

  docker build -t enclave-app:latest .
  nitro-cli build-enclave \
    --docker-uri enclave-app:latest \
    --output-file enclave-app.eif
  

  A saída contém três valores críticos de PCR:

  • PCR0: Hash SHA-384 do arquivo de imagem do enclave (o digest completo da imagem).
  • PCR1: Hash SHA-384 do kernel Linux e do processo de bootstrap.
  • PCR2: Hash SHA-384 do código da aplicação. Registre esses valores; eles são usados nas políticas de chave do KMS para controle de acesso baseado em atestado.

• Construir um EIF assinado (recomendado para produção): Gere um certificado de assinatura e use-o para produzir PCR8:

  openssl ecparam -name secp384r1 -genkey -noout -out enclave_key.pem
  openssl req -new -key enclave_key.pem -sha384 \
    -nodes -subj "/CN=Enclave Signer" -out enclave_csr.pem
  openssl x509 -req -days 365 -in enclave_csr.pem \
    -signkey enclave_key.pem -sha384 -out enclave_cert.pem
  
  nitro-cli build-enclave \
    --docker-uri enclave-app:latest \
    --output-file enclave-app.eif \
    --private-key enclave_key.pem \
    --signing-certificate enclave_cert.pem
  

…