Elastic Compute Service:Build a TDX confidential computing environment and verify remote attestation

Etapa 1: Verifique se o TDX está ativado

Verifique se o TDX está ativado na sua instância antes de prosseguir.

1. Verifique se o TDX está ativado.

   lscpu |grep -i tdx_guest

   Se a saída contiver tdx_guest, o TDX estará ativado.

   [root@iZwzxxxxxxxx:~]# lscpu |grep -i tdx_guest
   Flags:           fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc bts rep_good nopl xtopology tsc_known_freq pni pclmulqdq dtes64 ds_cpl ssse3 sdbg fma cx16 pdcm pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch cpuid_fault invpcid_single sbd ibrs ibpb stibp ibrs_enhanced tdx_guest fsgsbase bmi1 hle avx2 smep bmi2 erms invpcid rtm avx512f avx512dq rdseed adx smap avx512ifma clflushopts clwb avx512cd sha_ni avx512bw avx512vl xsaveopt xsavec xgetbv1 xsaves avx_vnni avx512_bf16 wbnoinvd avx512vbmi umip pku ospke avx512_vbmi2 gfni vaes vpclmulqdq avx512_vnni avx512_bitalg avx512_vpopcntdq rdpid bus_lock_detect cldemote movdiri movdir64b _vp2intersect md_clear serialize tsxldtrk amx_bf16 avx512_fp16 amx_tile amx_int8 flush_l1d arch_capabilities

2. Verifique a interface de relatório de atestação disponível.

   O kernel expõe os relatórios de atestação TDX (TD Report e Quote) ao modo usuário. A interface varia conforme a versão do kernel. Selecione um comando de verificação compatível com a versão do kernel da imagem. A aprovação em qualquer uma das verificações é suficiente.

   Interface	Imagens e kernels aplicáveis	Comando de verificação
   ConfigFS TSM /sys/kernel/config/tsm/report	Alibaba Cloud Linux 4, Ubuntu 24.04, Debian 13 e Rocky 9.5 ou posterior (kernel upstream 6.7 ou posterior)	ls -d /sys/kernel/config/tsm/report
   Dispositivo de caractere /dev/tdx_guest	Alibaba Cloud Linux 3 (kernel 5.10.134-16.al8 ou posterior)	ls -l /dev/tdx_guest

Etapa 2: Utilize as capacidades de computação confidencial TDX

O TDX fornece quatro capacidades atômicas ao modo usuário. Juntas, elas formam uma cadeia completa desde a medição local até a verificação remota.

A comunidade OpenAnolis fornece a ferramenta de linha de comando tdx-lab em go-tdx-guest. Seus casos de teste cobrem as quatro capacidades descritas acima. As etapas a seguir mostram como executar esses casos de teste.

1. Obtenha e compile a ferramenta.

   sudo yum install -y git golang
   git clone https://gitee.com/anolis/go-tdx-guest.git
   cd go-tdx-guest/tools/tdx-lab
   GOPROXY='https://goproxy.cn,direct' go build -o tdx-lab .

   Nota

   Para imagens Debian e Ubuntu, execute sudo apt install -y git golang-go em vez disso.

2. Obtenha o endereço PCCS da Alibaba Cloud da região onde a instância reside.

   token=$(curl -s -X PUT -H "X-aliyun-ecs-metadata-token-ttl-seconds: 5" "http://100.100.100.200/latest/api/token")
   region_id=$(curl -s -H "X-aliyun-ecs-metadata-token: $token" http://100.100.100.200/latest/meta-data/region-id)
   PCCS_HOST=sgx-dcap-server-vpc.${region_id}.aliyuncs.com

3. Execute os casos de teste.

   # Run all test cases
   ./tdx-lab --skip-early --pccs-url ${PCCS_HOST}

   Nota

   O status do TCB não tem garantia de ser UpToDate. Portanto, uma falha de Strict Tcb Check em alguns cenários é esperada. Para a lista completa de parâmetros e uma descrição de cada caso de teste, consulte tools/tdx-lab/README.md.

Limitações de região e tipo de instância

A computação confidencial está disponível apenas em zonas específicas. Os tipos de instância compatíveis variam por zona.

Imagens

• Debian 13.1 ou posterior: Debian 13.1, Debian 13.2, Debian 13.3.

• Rocky 9.5 ou posterior: Rocky 9.5, Rocky 9.6, Rocky 9.7, Rocky 10.0, Rocky 10.1.

• Ubuntu 24.04 ou posterior: Ubuntu 24.04.

• Alibaba Cloud Linux 3 ou posterior: Alibaba Cloud Linux 3, Alibaba Cloud Linux 4.