백서: 인텔® Trust Domain Extensions 1.5용 Linux* 스택

설명

인텔® TDX 1.5용 Linux* 스택은 다음과 같은 최소 사용 사례를 생성하기 위해 IaaS(Infrastructure as a Service) 및 PaaS(Platform as a Service) 구성 요소를 포함하는 엔드 투 엔드 하이퍼바이저 클라우드 스택입니다.

· 게스트 VM인텔® TDX 시작하여 일반 컴퓨팅 워크로드를 실행합니다.

· 인텔® TDX 게스트 VM 내에서 시작 시간 측정을 수행합니다.

· IaaS 호스트의 인텔® Software Guard Extensions(인텔® SGX) 기반 견적 생성 서비스(QGS)에서 생성된 견적을 사용하여 런타임 증명을 수행합니다.

· TD 실시간 마이그레이션을 지원하여 실행 중인 TD를 소스 플랫폼에서 대상 플랫폼으로 마이그레이션합니다.

· TDX 모듈 업데이트 후 기존 TD를 수정 없이 계속 실행할 수 있도록 하는 TD 보존을 지원합니다.

· TDVM용 가상 TPM 2.0 호환 장치를 제공하는 vTPM 솔루션을 지원합니다. tpm2-tools, IMA 및 Keylime과 함께 작동합니다.