白皮书：面向 英特尔® Trust Domain Extensions 1.5 的 Linux* 堆栈

说明

适用于 英特尔® TDX 1.5 的 Linux* Stacks 是一个端到端的管理程序云堆栈，包括基础设施即服务 （IaaS） 和平台即服务 （PaaS） 组件，可产生以下最小用例：

·启动英特尔® TDX访客 VM 以运行常规计算工作负载。

·在英特尔® TDX访客 VM 内执行启动时测量。

·使用 IaaS 主机上基于 英特尔® Software Guard Extensions （英特尔® SGX） 的报价生成服务 （QGS） 生成的引述进行运行时鉴证。

·支持 TD 实时迁移，将正在运行的 TD 从源平台迁移到目标平台。

·支持 TD 保留，允许现有 TD 在 TDX 模块更新后保持不变地运行。

·支持 vTPM 解决方案，可为 TDVM 提供符合虚拟 TPM 2.0 的设备。它可以与tpm2-tools，IMA和Keylime一起使用。