Elastic Compute Service:Build a TDX confidential computing environment and verify remote attestation

Étape 1 : Vérifier que TDX est activé

Avant de poursuivre, assurez-vous que TDX est bien activé sur votre instance.

1. Vérifiez si TDX est activé.

   lscpu |grep -i tdx_guest

   Si la sortie contient tdx_guest, TDX est activé.

   [root@iZwzxxxxxxxx:~]# lscpu |grep -i tdx_guest
   Flags:           fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc bts rep_good nopl xtopology tsc_known_freq pni pclmulqdq dtes64 ds_cpl ssse3 sdbg fma cx16 pdcm pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch cpuid_fault invpcid_single sbd ibrs ibpb stibp ibrs_enhanced tdx_guest fsgsbase bmi1 hle avx2 smep bmi2 erms invpcid rtm avx512f avx512dq rdseed adx smap avx512ifma clflushopts clwb avx512cd sha_ni avx512bw avx512vl xsaveopt xsavec xgetbv1 xsaves avx_vnni avx512_bf16 wbnoinvd avx512vbmi umip pku ospke avx512_vbmi2 gfni vaes vpclmulqdq avx512_vnni avx512_bitalg avx512_vpopcntdq rdpid bus_lock_detect cldemote movdiri movdir64b _vp2intersect md_clear serialize tsxldtrk amx_bf16 avx512_fp16 amx_tile amx_int8 flush_l1d arch_capabilities

2. Vérifiez l'interface de rapport d'attestation disponible.

   Le noyau expose les rapports d'attestation TDX (TD Report et Quote) au mode utilisateur. L'interface diffère selon la version du noyau. Sélectionnez une commande de vérification correspondant à la version du noyau de l'image. Il suffit qu'une seule des vérifications aboutisse.

   Interface	Images et noyaux applicables	Commande de vérification
   ConfigFS TSM /sys/kernel/config/tsm/report	Alibaba Cloud Linux 4, Ubuntu 24.04, Debian 13 et Rocky 9.5 ou ultérieur (noyau upstream 6.7 ou ultérieur)	ls -d /sys/kernel/config/tsm/report
   Périphérique caractère /dev/tdx_guest	Alibaba Cloud Linux 3 (noyau 5.10.134-16.al8 ou ultérieur)	ls -l /dev/tdx_guest

Étape 2 : Utiliser les capacités de calcul confidentiel TDX

TDX offre quatre capacités atomiques au mode utilisateur, qui forment ensemble une chaîne complète allant de la mesure locale à la vérification distante.

La communauté OpenAnolis fournit l'outil en ligne de commande tdx-lab dans go-tdx-guest. Ses cas de test couvrent les quatre capacités décrites ci-dessus. Les étapes suivantes montrent comment exécuter ces tests.

1. Téléchargez et compilez l'outil.

   sudo yum install -y git golang
   git clone https://gitee.com/anolis/go-tdx-guest.git
   cd go-tdx-guest/tools/tdx-lab
   go build -o tdx-lab .

   Remarque

   Pour les images Debian et Ubuntu, exécutez plutôt sudo apt install -y git golang-go.

2. Récupérez l'adresse PCCS d'Alibaba Cloud pour la région où se trouve l'instance.

   token=$(curl -s -X PUT -H "X-aliyun-ecs-metadata-token-ttl-seconds: 5" "http://100.100.100.200/latest/api/token")
   region_id=$(curl -s -H "X-aliyun-ecs-metadata-token: $token" http://100.100.100.200/latest/meta-data/region-id)
   PCCS_HOST=sgx-dcap-server-vpc.${region_id}.aliyuncs.com

3. Exécutez les cas de test.

   # Run all test cases
   ./tdx-lab --skip-early --pccs-url ${PCCS_HOST}

   Remarque

   L'état TCB n'est pas garanti d'être UpToDate, il est donc normal qu'un échec de Strict Tcb Check survienne dans certains scénarios. Pour la liste complète des paramètres et une description de chaque cas de test, consultez tools/tdx-lab/README.md.

Limitations régionales et par type d'instance

Le calcul confidentiel est disponible uniquement dans certaines zones. Les types d'instance pris en charge varient selon la zone.

Images

• Debian 13.1 ou ultérieur : Debian 13.1, Debian 13.2, Debian 13.3.

• Rocky 9.5 ou ultérieur : Rocky 9.5, Rocky 9.6, Rocky 9.7, Rocky 10.0, Rocky 10.1.

• Ubuntu 24.04 ou ultérieur : Ubuntu 24.04.

• Alibaba Cloud Linux 3 ou ultérieur : Alibaba Cloud Linux 3, Alibaba Cloud Linux 4.