dstack-capsule

深度分析

利用 Intel TDX 與 dstack-capsule 完成 Kubernetes Pod 級遠端驗證

隨著LLM即服務與機密雲端工作負載的興起，需要以加密證明資料在受信任環境中處理。dstack-capsule透過IntelTDX在同一機密VM內提供Pod級遠端驗證，將pod_spec_hash嵌入報告資料。多Pod共享同一VM，特權保險絲不可逆確保切換安全模式。實驗顯示資源開銷僅約2 MB/Pod，驗證延遲約24 ms，遠優於每Pod獨立VM的方案。