Elastic Compute Service：構建TDX機密計算環境

步驟一：檢查TDX的啟用狀態

在使用TDX機密計算環境前，建議您先檢查對應執行個體的TDX的啟用狀態，以確保對應執行個體處於安全保護中。

1. 檢查TDX的啟用狀態。

   lscpu |grep -i tdx_guest

   如以下命令輸出所示，Flags 列表中包含 tdx_guest 則表示 TDX 已被正確啟用。

   [root@iZwzxxxxxxxx:~]# lscpu |grep -i tdx_guest
   Flags:           fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc bts rep_good nopl xtopology tsc_known_freq pni pclmulqdq dtes64 ds_cpl ssse3 sdbg fma cx16 pdcm pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch cpuid_fault invpcid_single sbd ibrs ibpb stibp ibrs_enhanced tdx_guest fsgsbase bmi1 hle avx2 smep bmi2 erms invpcid rtm avx512f avx512dq rdseed adx smap avx512ifma clflushopts clwb avx512cd sha_ni avx512bw avx512vl xsaveopt xsavec xgetbv1 xsaves avx_vnni avx512_bf16 wbnoinvd avx512vbmi umip pku ospke avx512_vbmi2 gfni vaes vpclmulqdq avx512_vnni avx512_bitalg avx512_vpopcntdq rdpid bus_lock_detect cldemote movdiri movdir64b _vp2intersect md_clear serialize tsxldtrk amx_bf16 avx512_fp16 amx_tile amx_int8 flush_l1d arch_capabilities

2. 檢查可用的證明報告介面

   TDX 的證明報告（TD Report 與 Quote）由核心暴露給使用者態，介面形態隨核心版本不同。請按鏡像的核心版本選擇檢查方式，有其中之一即可。

   介面	使用鏡像與核心	檢查命令
   ConfigFS TSM /sys/kernel/config/tsm/report	Alibaba Cloud Linux 4、Ubuntu 24.04、Debian 13、Rocky 9.5 及以上（上遊核心 6.7 起）	ls -d /sys/kernel/config/tsm/report
   字元裝置 /dev/tdx_guest	Alibaba Cloud Linux 3（核心 5.10.134-16.al8 及以上）	ls -l /dev/tdx_guest

步驟二：使用TDX機密計算能力

TDX 面向使用者態提供四類原子能力，構成從本地度量到遠程驗證的完整鏈路。

龍蜥社區在 go-tdx-guest 裡提供了 tdx-lab 命令列工具，用例覆蓋上述四類能力，本文展示如何運行對應測試案例：

1. 擷取並構建

   sudo yum install -y git golang
   git clone https://gitee.com/anolis/go-tdx-guest.git
   cd go-tdx-guest/tools/tdx-lab
   go build -o tdx-lab .

   說明

   Debian、Ubuntu 鏡像請改用sudo apt install -y git golang-go。

2. 擷取執行個體所在地區的阿里雲 PCCS 地址

   token=$(curl -s -X PUT -H "X-aliyun-ecs-metadata-token-ttl-seconds: 5" "http://100.100.100.200/latest/api/token")
   region_id=$(curl -s -H "X-aliyun-ecs-metadata-token: $token" http://100.100.100.200/latest/meta-data/region-id)
   PCCS_HOST=sgx-dcap-server-vpc.${region_id}.aliyuncs.com

3. 運行測試案例

   # 運行所有測試案例
    ./tdx-lab --skip-early --pccs-url ${PCCS_HOST}

   說明

   當前不承諾tcb狀態為UpToDate，部分情境下Strict Tcb Check失敗的情況符合預期

   完整參數和逐個用例的說明見tools/tdx-lab/README.md。

地區與規格限制

機密計算目前僅在部分地區的特定可用性區域開放，且不同可用性區域適配的執行個體規格存在差異。具體的地區與規格支援情況如下表所示：

鏡像

• Debian版本大於等於13.1：Debian 13.1、Debian 13.2、Debian 13.3。

• Rocky版本大於等於9.5：Rocky 9.5、Rocky 9.6、Rocky 9.7、Rocky 10.0、Rocky 10.1

• Ubuntu版本大於等於24.04：Ubuntu 24.04

• Alibaba Cloud Linux版本大於等於3：Alibaba Cloud Linux 3、Alibaba Cloud Linux 4。