一、SGX是啥？
Intel SGX，Intel Software Guard eXtensions ，英特尔软件保护扩展。
Intel SGX 它实际上是一组 CPU 指令扩展，
能创造出一个可信执行环境来保护代码和数据，即使 root 权限也无法访问；
这样应用程序可以使用它来隔离代码和数据的特定可信区域，
防止底层OS被 compromise 以后对自己的攻击，
同时在软件的管理上也可以不用信任云供应商；
比较符合当前要解决的云计算安全问题，比如给安全敏感服务存放密钥等。
二、案例收集
https://www.ibm.com/cloud/blog/data-use-protection-ibm-cloud-using-intel-sgx
http://di.baidu.com/m/product/calc
https://www.alibabacloud.com/help/zh/doc-detail/108507.htm
https://azure.microsoft.com/en-us/blog/introducing-azure-confidential-computing/?cdn=disable
三、使用方案
1、临时方案是在现有服务器上插 VCA2 卡（等cpu升级后就没必要了）
2、等服务器升级 Kaby Lake E 的 cpu