白皮书：适用于 Intel® Trust Domain Extensions 1.5 的 Linux* 堆栈

说明

适用于 Intel® TDX 1.5 的 Linux* 堆栈是一个端对端虚拟机管理程序云端堆栈，包括基础架构即服务 （IaaS） 和平台即服务 （PaaS） 组件，可产生以下最小使用案例：

·启动Intel® TDX来宾 VM 以运行常规计算工作负载。

·在Intel® TDX来宾 VM 中执行启动时测量。

·使用 IaaS 主机上基于 Intel® Software Guard Extensions （Intel® SGX） 的报价生成服务 （QGS） 生成的报价进行运行时证明。

·支持TD实时迁移，将正在运行的TD从源平台迁移到目标平台。

·支持TD保留，允许现有TD在TDX模块更新后保持运行不变。

·支持 vTPM 解决方案，为 TDVM 提供符合虚拟 TPM 2.0 标准的装置。它适用于tpm2-tools，IMA和Keylime。