导读:近期更新了《Occlum》的相关内容,包括《为什么要在机密计算中同时使用容器化 Gramine 与 Occlum?》。如果 Occlum 对你有帮助,请转发和分享本内容。知识因分享而拥有更大能量,感谢您成为这传播链条中的重要一环。
为什么要在机密计算中同时使用容器化 Gramine 与 Occlum? 把 Gramine 和 Occlum 放进同一个容器镜像里跑机密计算,常常让人疑惑两者是否重复。其实 Gramine 偏向将 Linux 应用原地搬进 SGX 飞地,Occlum 则提供类库操作系统简化移植。容器化后,运维可用同一套编排管理不同可信执行环境负载。本文比较二者在系统调用、文件系统和启动... 栏目:Docker 时间:08-15 Gramine Occlum 机密计算