Este tema describe las funciones de sgx-device-plugin y enumera los cambios más recientes del componente.
Introducción
sgx-device-plugin es un plugin de dispositivos de Kubernetes desarrollado por Container Service for Kubernetes (ACK) y Ant Financial. Este plugin facilita el uso de Intel (R) Software Guard Extensions (SGX) en contenedores. Intel (R) SGX es un conjunto de instrucciones de CPU proporcionado por Intel que incrementa la seguridad del código y los datos de las aplicaciones. Esto protege su código y sus datos contra divulgación y manipulación malintencionada. Para obtener más información, consulte software-guard-extensions.
Funciones
sgx-device-plugin proporciona a continuación funciones:
Permite usar Intel (R) SGX sin necesidad de habilitar el modo privilegiado.
Recupera automáticamente el tamaño del Enclave Page Cache (EPC).
Admite la asignación declarativa de recursos EPC.
Dependencias
sgx-device-plugin depende de los siguientes componentes y herramientas:
TEE-SDK, compatible con Intel SGX e Intel SGX Platform Software (PSW).
La versión de Kubernetes debe ser V1.10 o posterior.
La versión de Go debe ser V1.10 o posterior.
Preguntas frecuentes
-
¿Es posible desplegar sgx-device-plugin en clústeres de Kubernetes fuera de Alibaba Cloud?
Sí, sgx-device-plugin se puede desplegar en todo tipo de clústeres de Kubernetes. Sin embargo, solo se puede ejecutar en nodos con SGX habilitado.
-
¿Se puede usar sgx-device-plugin para controlar el tamaño del EPC en contenedores con SGX habilitado?
No, no es posible usar sgx-device-plugin para controlar el tamaño del EPC en contenedores con SGX habilitado. El límite de tamaño del EPC especificado mediante el parámetro alibabacloud.com/sgx_epc_MiB solo aplica a kube-scheduler. El controlador Intel (R) SGX no admite este parámetro.
-
¿Es de código abierto sgx-device-plugin?
Sí, sgx-device-plugin es de código abierto. Para obtener más información, consulte sgx-device-plugin.
Descripción general
De forma predeterminada, sgx-device-plugin se instala en los clústeres de ACK. Puede usar sgx-device-plugin sin configuraciones adicionales.
Notas de la versión
Septiembre de 2023
Versión | Dirección de la imagen | Fecha de lanzamiento | Descripción | Impacto |
v1.1.0-bb1f5f9-aliyun | registry.cn-hangzhou.aliyuncs.com/acs/sgx-device-plugin:v1.1.0-bb1f5f9-aliyun | 13 de septiembre de 2023 |
| Sin impacto en las cargas de trabajo |
Abril de 2021
Versión | Dirección de la imagen | Fecha de lanzamiento | Descripción | Impacto |
v1.1.0-bb1f5f9-aliyun | registry.cn-hangzhou.aliyuncs.com/acs/sgx-device-plugin:v1.1.0-bb1f5f9-aliyu | 30 de abril de 2021 |
| Sin impacto en las cargas de trabajo |