Implement Kubernetes Pod-Level Remote Attestation for Confidential Workloads on dstack
dstack-capsule:Kubernetes 上机密工作负载的 Pod 级远程证明
机构 * OPPO ; Phala
AI总结 提出 dstack-capsule 平台,通过两层证明架构和权限熔断机制,在 Intel TDX 上实现多个 Pod 共享一个机密虚拟机且每个 Pod 保留独立硬件背书身份的 Pod 级远程证明,避免了每 Pod 独立虚拟机的资源开销。