业界首个机密计算容器运行时——Inclavare Containers 正式进入 CNCF-低调大师

业界首个机密计算容器运行时——Inclavare Containers 正式进入 CNCF

2021-09-29 541

2021 年 9月 15 日，Inclavare Containers 通过云原生计算基金会（CNCF）TOC 投票正式成为 CNCF 官方沙箱项目。Inclavare Containers 是一个最初由阿里云操作系统安全团队和云原生容器平台团队共同研发，并联合 Intel 共同打造的业界首个面向机密计算场景的开源容器运行时项目。同时，Inclavare Containers 也已成为龙蜥社区云原生机密计算 SIG 的项目之一。

Inclavare Containers 项目地址：

https://github.com/alibaba/inclavare-containers

首个机密计算开源容器运行时- Inclavare Containers

云原生环境下，机密计算技术基于硬件可执行环境，为用户在使用（计算）过程中的敏感数据提供了机密性和完整性的保护，但是同时也面临着开发、使用和部署门槛高、敏感应用容器化操作复杂、Kubernetes 不提供原生支持、以及缺乏统一的跨云部署方案等一系列问题；而 Inclavare Containers 正是为解决这些问题而生的。

Inclavare Containers 系统架构图

Inclavare Containers 能够与 Kubernetes 和 Docker 进行集成，是业界首个面向机密计算场景的开源容器运行时，其目标是为业界和开源社区提供面向云原生场景的机密容器技术、机密集群技术和通用的远程证明安全架构，并力争成为该领域的事实标准。该项目于 2020 年 5 月开源，短短一年多时间内发展迅速，吸引了众多领域专家和工程师的关注与贡献。

五大特色功能，为用户数据保驾护航

Inclavare Containers 采用了新颖的方法在基于硬件的可信执行环境中启动受保护的容器，以防止不受用户信任的实体访问用户的敏感数据。其核心功能和特点包括：

移除对云服务提供商的信任，实现零信任模型：Inclavare Containers 的安全威胁模型假设用户无需信任云服务提供商，即用户工作负载的安全性不再依赖云服务提供商控制的特权组件。
提供通用的远程证明安全架构：通过构建通用且跨平台的远程证明安全架构，能够向用户证明其敏感的工作负载是运行在真实可信的基于硬件的可信执行环境中，且硬件的可信执行环境可以基于不同的机密计算技术。
定义了通用的 Enclave Runtime API 规范：通过标准的 API 规范来对接各种形态的 Enclave Runtime，在简化特定的 Enclave Runtime 对接云原生生态的同时，也为用户提供了更多的技术选择。目前，Occlum、Graphene 和 WAMR 均为 Inclavare Containers 提供了 Enclave 运行时的支持。
OCI兼容：Inclavare Containers 项目设计并实现了符合 OCI 运行时规范的新型 OCI 运行时 rune，以便与现有的云原生生态系统保持一致，实现了机密容器形态。用户的敏感应用以机密容器的形式部署和运行，并保持与使用普通容器相同的使用体感。
与 Kubernetes 生态无缝整合：Inclavare Containers 可以部署在任何公共云 Kubernetes 平台中，实现了统一的机密容器部署方式。

加速云原生基础设施拥抱机密计算

Inclavare Containers 开源项目致力于通过结合学术界的原创研究和工业界的落地实践能力，加速云原生基础设施拥抱机密计算，通过中立化的社区构建云原生机密计算安全技术架构。除了已经与 Intel 建立了合作关系外，计划在之后与其他芯片厂商陆续建立类似的合作关系；此外，我们已经开始与高校和学术界建立新的合作关系，以挖掘出 Inclavare Containers 在机密计算领域的更多潜能。

作为业界首个面向机密计算场景的开源容器运行时，Inclavare Containers 将向安全、更易用、智能可扩展的架构方向演进。在不断深化实施零信任模型原则的同时，不断提升开发者和用户的使用体验，并最终完全消除与运行普通容器在使用体感上的差异。未来，Inclavare Containers 将继续与社区并肩、与生态同行，致力于推进云原生技术在机密计算系统领域的生态建设和普及，与全球开发者一起拓展云原生的边界。

目前，Inclavare Containers 成为龙蜥社区云原生机密计算 SIG 的项目之一：致力于通过开源社区合作共建的方式，向业界提供开源和标准化的机密计算技术以及安全架构，推动云原生场景下的机密计算技术的发展。

网址：https://openanolis.cn/sig/coco

邮件列表：coco@lists.openanolis.cn

微信关注我们

原文链接：https://www.oschina.net/news/162293

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

LiteFlow 2.6.1 版本正式发布

十一国庆前的最后一个版本，2.6.1 这个版本增加了一些测试用例，修复1个bug，增强了1个功能。让2.6.X版本更加稳固。每次发版都会经过近百个测试用例的回归，所以请大家放心用。如果你是第一次知道LiteFlow这款框架，可以移步以下链接进行了解： LiteFlow官网：https://yomahub.com/liteflow Gitee仓库托管主页：https://gitee.com/dromara/liteFlow Github仓库托管主页：https://github.com/dromara/liteflow 也可以看我之前发布的一篇介绍LiteFlow这个框架的文章 https://mp.weixin.qq.com/s/xyydmtk_a5R1zbg3EeORaw LiteFlow 2.6.1 更新如下：修复 #I4CGL8 QLExpress脚本引擎在refresh脚本节点的时候会失败 https://gitee.com/dromara/liteFlow/issues/I4CGL8 增强 #I455ZS 规则重复嵌套校验 https://gitee.com/dro...

2021-09-29

679

继云原生计算基金会 CNCF 正式托管由 Second State 发起的的 WasmEdge 项目后， Second State 持续在云原生领域加码，正式成为 CNCF 的银级会员。 CNCF 首席技术官 Chris Aniszczyk 表示：“我们很高兴 Second State 作为新的白银会员加入 CNCF，并期待他们为在更广泛的云原生社区中更好地支持 WASM 做出贡献。” Second State 专注于将 WebAssembly Runtime/容器应用到下一代云计算基础架构中，由此发起了 WasmEdge 开源项目。WasmEdge 是为边缘计算优化的高性能 WebAssembly Runtime。通过 AoT 编译，WasmEdge 是市场速度最快的虚拟机，大幅提升计算密集型任务的性能。源代码：https://github.com/WasmEdge/WasmEdge 如果 WebAssembly + WASI 在2008年就成立了，那也没有必要创造了 Docker了，wasm是云计算的未来。—— Docker 创始人 Solomon Hykes。 WebAssem...

2021-09-29

684

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。