Este tópico descreve os recursos do complemento sgx-device-plugin e apresenta o seu histórico de versões.
Recursos
Execute cargas de trabalho SGX sem o modo privilegiado.
Detecta e relata o tamanho de EPC disponível por nó.
Declara os requisitos de EPC nas especificações de pod com campos de recurso padrão do Kubernetes.
Dependências
|
Dependência |
Requisito |
|
TEE-SDK |
Compatível com Intel SGX e SGX Platform Software (PSW) |
|
Kubernetes |
V1.10 ou posterior |
|
Go |
V1.10 ou posterior |
Notas de uso
O complemento é instalado por padrão em clusters ACK e não requer configuração adicional.
Perguntas frequentes
É possível implantar o sgx-device-plugin em um cluster privado?
Sim. Você pode implantar o sgx-device-plugin em qualquer tipo de cluster Kubernetes. Ele é executado apenas em nós compatíveis com SGX.
O sgx-device-plugin pode controlar o tamanho do EPC dentro de um contêiner em execução?
Não. O kube-scheduler usa alibabacloud.com/sgx_epc_MiB apenas para selecione nós com EPC suficiente. O Intel SGX Driver não oferece suporte a este parâmetro.
O sgx-device-plugin é de código aberto?
Sim. O source code está disponível em github.com/AliyunContainerService/sgx-device-plugin.
Notas de versão
Setembro de 2023
|
Versão |
Endereço da imagem |
Data |
Alterações |
Impacto |
|
v1.1.0-bb1f5f9-aliyun |
registry.cn-hangzhou.aliyuncs.com/acs/sgx-device-plugin:v1.1.0-bb1f5f9-aliyun |
13 de setembro de 2023 |
Adição de suporte ao SGX 2. |
Nenhuma ação é necessária. Não afeta as cargas de trabalho em execução. |
Abril de 2021
|
Versão |
Endereço da imagem |
Data |
Alterações |
Impacto |
|
v1.1.0-bb1f5f9-aliyun |
registry.cn-hangzhou.aliyuncs.com/acs/sgx-device-plugin:v1.1.0-bb1f5f9-aliyu |
30 de abril de 2021 |
Versão inicial. Permite a execução de cargas de trabalho SGX sem privilégios, a detecção automática de EPC e a alocação declarativa de EPC. |
Nenhuma ação é necessária. Não há impacto nas cargas de trabalho existentes. |