O Intel® SGX Architectural Enclave Service Manager (AESM) é um componente de sistema do Intel® SGX essencial para que os aplicativos de enclave realizem atestação remota, provisionamento de chaves e inicialização. No Ambiente de Execução Confiável (TEE) do ACK, o AESM executa como um DaemonSet.
Introdução
O AESM oferece os seguintes serviços:
Suporte a inicialização: autoriza a inicialização do enclave no nó.
Provisionamento de chaves: recupera chaves criptográficas específicas da plataforma.
Atestação remota: gera citações para que as partes verificadoras confirmem a integridade do enclave.
Notas de uso
O AESM já vem instalado por padrão e não exige configuração adicional.
Notas de versão
Abril de 2021
|
Versão |
Endereço da imagem |
Data de modificação |
Alterações |
Impacto |
|
|
|
30/04/2021 |
Inclusão do componente Intel® SGX AESM para habilitar suporte a inicialização, provisionamento de chaves e atestação remota em enclaves SGX nos nós do ACK. |
Esta atualização não interrompe seus serviços. |