构建TDX机密计算环境

步骤一：检查TDX的启用状态

在使用TDX机密计算环境前，建议您先检查对应实例的TDX的启用状态，以确保对应实例处于安全保护中。

1. 检查TDX的启用状态。

   lscpu |grep -i tdx_guest

   如以下命令输出所示，Flags 列表中包含 tdx_guest 则表示 TDX 已被正确启用。

   [root@iZwzxxxxxxxx:~]# lscpu |grep -i tdx_guest
   Flags:           fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc bts rep_good nopl xtopology tsc_known_freq pni pclmulqdq dtes64 ds_cpl ssse3 sdbg fma cx16 pdcm pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch cpuid_fault invpcid_single sbd ibrs ibpb stibp ibrs_enhanced tdx_guest fsgsbase bmi1 hle avx2 smep bmi2 erms invpcid rtm avx512f avx512dq rdseed adx smap avx512ifma clflushopts clwb avx512cd sha_ni avx512bw avx512vl xsaveopt xsavec xgetbv1 xsaves avx_vnni avx512_bf16 wbnoinvd avx512vbmi umip pku ospke avx512_vbmi2 gfni vaes vpclmulqdq avx512_vnni avx512_bitalg avx512_vpopcntdq rdpid bus_lock_detect cldemote movdiri movdir64b _vp2intersect md_clear serialize tsxldtrk amx_bf16 avx512_fp16 amx_tile amx_int8 flush_l1d arch_capabilities

2. 检查可用的证明报告接口

   TDX 的证明报告（TD Report 与 Quote）由内核暴露给用户态，接口形态随内核版本不同。请按镜像的内核版本选择检查方式，有其中之一即可。

   接口	使用镜像与内核	检查命令
   ConfigFS TSM /sys/kernel/config/tsm/report	Alibaba Cloud Linux 4、Ubuntu 24.04、Debian 13、Rocky 9.5 及以上（上游内核 6.7 起）	ls -d /sys/kernel/config/tsm/report
   字符设备 /dev/tdx_guest	Alibaba Cloud Linux 3（内核 5.10.134-16.al8 及以上）	ls -l /dev/tdx_guest

步骤二：使用TDX机密计算能力

TDX 面向用户态提供四类原子能力，构成从本地度量到远程验证的完整链路。

龙蜥社区在 go-tdx-guest 里提供了 tdx-lab 命令行工具，用例覆盖上述四类能力，本文展示如何运行对应测试用例：

1. 获取并构建

   sudo yum install -y git golang
   git clone https://gitee.com/anolis/go-tdx-guest.git
   cd go-tdx-guest/tools/tdx-lab
   go build -o tdx-lab .

   说明

   Debian、Ubuntu 镜像请改用sudo apt install -y git golang-go。

2. 获取实例所在地域的阿里云 PCCS 地址

   token=$(curl -s -X PUT -H "X-aliyun-ecs-metadata-token-ttl-seconds: 5" "http://100.100.100.200/latest/api/token")
   region_id=$(curl -s -H "X-aliyun-ecs-metadata-token: $token" http://100.100.100.200/latest/meta-data/region-id)
   PCCS_HOST=sgx-dcap-server-vpc.${region_id}.aliyuncs.com

3. 运行测试用例

   # 运行所有测试用例
    ./tdx-lab --skip-early --pccs-url ${PCCS_HOST}

   说明

   当前不承诺tcb状态为UpToDate，部分场景下Strict Tcb Check失败的情况符合预期

   完整参数和逐个用例的说明见tools/tdx-lab/README.md。

地域与规格限制

机密计算目前仅在部分地域的特定可用区开放，且不同可用区适配的实例规格存在差异。具体的地域与规格支持情况如下表所示：

镜像

• Debian版本大于等于13.1：Debian 13.1、Debian 13.2、Debian 13.3。

• Rocky版本大于等于9.5：Rocky 9.5、Rocky 9.6、Rocky 9.7、Rocky 10.0、Rocky 10.1

• Ubuntu版本大于等于24.04：Ubuntu 24.04

• Alibaba Cloud Linux版本大于等于3：Alibaba Cloud Linux 3、Alibaba Cloud Linux 4。