白皮書：適用于 Intel® Trust Domain Extensions 1.5 的 Linux* 堆疊

描述

適用于 Intel® TDX 1.5 的 Linux* 堆疊是一個端對端虛擬機器管理程式雲端堆疊，包括基礎架構即服務 （IaaS） 和平臺即服務 （PaaS） 元件，可產生以下最小使用案例：

·啟動Intel® TDX來賓 VM 以運行常規計算工作負載。

·在Intel® TDX來賓 VM 中執行啟動時測量。

·使用 IaaS 主機上基於 Intel® Software Guard Extensions （Intel® SGX） 的報價生成服務 （QGS） 生成的報價進行運行時證明。

·支援TD即時移轉，將正在運行的TD從源平臺遷移到目標平臺。

·支援TD保留，允許現有TD在TDX模組更新後保持運行不變。

·支援 vTPM 解決方案，為 TDVM 提供符合虛擬 TPM 2.0 標準的裝置。它適用于tpm2-tools，IMA和Keylime。