Intel® SGX Architectural Enclave Service Manager (AESM) est un composant système d’Intel® SGX dont dépendent les applications en enclave pour l’attestation à distance, la distribution de clés et la prise en charge du lancement. Dans ACK Trusted Execution Environment (TEE), AESM s’exécute en tant que DaemonSet.
Présentation
AESM fournit les services suivants :
Prise en charge du lancement : autorise le lancement des enclaves sur le nœud
Distribution de clés : récupère les clés cryptographiques spécifiques à la plateforme
Attestation à distance : génère des attestations (quotes) que les parties vérificatrices peuvent utiliser pour confirmer l’intégrité de l’enclave
Notes d’utilisation
AESM est installé par défaut. Aucune configuration supplémentaire n’est requise.
Notes de version
Avril 2021
| Version | Adresse de l’image | Date de modification | Modifications | Impact |
|---|---|---|---|---|
2.13.100.4-bionic1-d83e54d-aliyun |
registry.cn-hangzhou.aliyuncs.com/acs/aesm:2.13.100.4-bionic1-d83e54d-aliyun |
2021-04-30 | Ajout du composant Intel® SGX AESM, activant la prise en charge du lancement, la distribution de clés et l’attestation à distance pour les enclaves SGX sur les nœuds ACK. | Cette mise à niveau n’interrompt pas vos services. |