Bu konu, sgx-device-plugin bileşeninin özelliklerini açıklar ve bu bileşende yapılan en son değişiklikleri listeler.
Giriş
sgx-device-plugin, Container Service for Kubernetes (ACK) ve Ant Financial tarafından geliştirilen bir Kubernetes cihaz eklentisidir. sgx-device-plugin, kapsayıcılarda Intel (R) Software Guard Extensions (SGX) kullanımını kolaylaştırır. Intel (R) SGX, Intel tarafından sağlanan bir dizi CPU komutudur. Intel (R) SGX, uygulama kodunun ve verilerin güvenliğini artırır. Bu sayede kodlarınız ve verileriniz ifşa edilmeye ve kötü niyetli müdahalelere karşı korunur. Daha fazla bilgi için bkz. software-guard-extensions.
Özellikler
sgx-device-plugin aşağıdaki özellikleri sunar:
Ayrıcalık modunu etkinleştirmenize gerek kalmadan Intel (R) SGX'i kullanabilirsiniz.
Enclave Page Cache (EPC) boyutu otomatik olarak alınabilir.
Bildirimsel EPC kaynağı tahsisi desteklenir.
Bağımlılıklar
sgx-device-plugin aşağıdaki bileşenlere ve araçlara bağımlıdır:
Intel SGX ve Intel SGX Platform Software (PSW) ile uyumlu olan TEE-SDK.
Kubernetes sürümü V1.10 veya üzeri olmalıdır.
Go sürümü V1.10 veya üzeri olmalıdır.
SSS
-
sgx-device-plugin'i Alibaba Cloud dışında dağıtılan Kubernetes kümelerinde dağıtabilir miyim?
Evet, sgx-device-plugin tüm Kubernetes küme türlerinde dağıtılabilir. Ancak sgx-device-plugin'i yalnızca SGX etkinleştirilmiş düğümlerde çalıştırabilirsiniz.
-
SGX etkinleştirilmiş kapsayıcılar için EPC boyutunu kontrol etmek üzere sgx-device-plugin'i kullanabilir miyim?
Hayır, SGX etkinleştirilmiş kapsayıcılar için EPC boyutunu kontrol etmek amacıyla sgx-device-plugin'i kullanamazsınız. alibabacloud.com/sgx_epc_MiB parametresi tarafından belirtilen EPC boyutu sınırı yalnızca kube-scheduler için geçerlidir. Intel (R) SGX Driver bu parametreyi desteklemez.
-
sgx-device-plugin açık kaynaklı mı?
Evet, sgx-device-plugin açık kaynaklıdır. Daha fazla bilgi için bkz. sgx-device-plugin.
Genel Bakış
sgx-device-plugin varsayılan olarak ACK kümelerinde yüklüdür. Ek yapılandırma yapmadan sgx-device-plugin'i kullanabilirsiniz.
Sürüm notları
Eylül 2023
Sürüm | Görüntü adresi | Yayın tarihi | Açıklama | Etki |
v1.1.0-bb1f5f9-aliyun | registry.cn-hangzhou.aliyuncs.com/acs/sgx-device-plugin:v1.1.0-bb1f5f9-aliyun | 13 Eylül 2023 |
| İş yükleri üzerinde etkisi yoktur |
Nisan 2021
Sürüm | Görüntü adresi | Yayın tarihi | Açıklama | Etki |
v1.1.0-bb1f5f9-aliyun | registry.cn-hangzhou.aliyuncs.com/acs/sgx-device-plugin:v1.1.0-bb1f5f9-aliyu | 2021-04-30 |
| İş yükleri üzerinde etkisi yoktur |