Topik ini menjelaskan fitur sgx-device-plugin dan mencantumkan perubahan terbaru pada komponen tersebut.
Pendahuluan
sgx-device-plugin adalah plug-in device Kubernetes yang dikembangkan oleh Container Service for Kubernetes (ACK) dan Ant Financial. Plug-in ini mempermudah penggunaan Intel® Software Guard Extensions (SGX) di dalam container. Intel® SGX merupakan seperangkat instruksi CPU yang disediakan oleh Intel untuk meningkatkan keamanan kode dan data aplikasi, sehingga melindunginya dari kebocoran maupun modifikasi berbahaya. Untuk informasi selengkapnya, lihat software-guard-extensions.
Fitur
sgx-device-plugin menyediakan fitur-fitur berikut:
Intel® SGX dapat digunakan tanpa mengaktifkan mode privilege.
Ukuran Enclave Page Cache (EPC) dapat diambil secara otomatis.
Alokasi sumber daya EPC secara deklaratif didukung.
Dependencies
sgx-device-plugin bergantung pada komponen dan alat berikut:
TEE-SDK, yang kompatibel dengan Intel SGX dan Intel SGX Platform Software (PSW).
Kubernetes versi 1.10 atau lebih baru.
Go versi 1.10 atau lebih baru.
FAQ
Dapatkah saya menerapkan sgx-device-plugin di kluster Kubernetes yang diterapkan di luar Alibaba Cloud?
Ya, sgx-device-plugin dapat diterapkan di semua jenis kluster Kubernetes, tetapi hanya dapat dijalankan pada node yang mendukung SGX.
Dapatkah saya menggunakan sgx-device-plugin untuk mengontrol ukuran EPC pada container yang mendukung SGX?
Tidak, Anda tidak dapat menggunakan sgx-device-plugin untuk mengontrol ukuran EPC pada kontainer yang diaktifkan SGX. Batas ukuran EPC yang ditentukan oleh parameter alibabacloud.com/sgx_epc_MiB hanya berlaku untuk kube-scheduler. Intel (R) SGX Driver tidak mendukung parameter ini.
Apakah sgx-device-plugin bersifat open source?
Ya, sgx-device-plugin bersifat open source. Untuk informasi selengkapnya, lihat sgx-device-plugin.
Ikhtisar
Secara default, sgx-device-plugin telah dipasang di kluster ACK sehingga dapat langsung digunakan tanpa konfigurasi tambahan.
Catatan Rilis
September 2023
Versi | Image Address | Tanggal rilis | Deskripsi | Dampak |
v1.1.0-bb1f5f9-aliyun | registry.cn-hangzhou.aliyuncs.com/acs/sgx-device-plugin:v1.1.0-bb1f5f9-aliyun | 13 September 2023 |
| Tidak ada dampak pada beban kerja |
April 2021
Versi | Image Address | Tanggal rilis | Deskripsi | Dampak |
v1.1.0-bb1f5f9-aliyun | registry.cn-hangzhou.aliyuncs.com/acs/sgx-device-plugin:v1.1.0-bb1f5f9-aliyu | 2021-04-30 |
| Tidak ada dampak pada beban kerja |