fortanix/aesmd Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Intel SGX AESM Docker镜像

1. 镜像概述

本镜像为运行Intel SGX AESM（Architectural *** Service Manager）的最小化Docker容器，基于Ubuntu 16.04基础镜像构建，使用Intel官方分发的二进制包（来源：[] SGX技术的核心组件，负责管理SGX架构飞地（）的生命周期及相关服务。

2. 核心功能与特性

• 最小化设计：精简容器体积，仅包含运行AESM服务所需的核心组件
• 官方兼容性：基于Intel官方二进制包构建，确保与SGX技术标准兼容
• 设备访问支持：通过设备挂载支持SGX硬件设备访问
• 持久化运行时：支持运行时目录持久化，确保服务状态稳定

3. 使用场景

• 需要在隔离环境中部署AESM服务的场景
• SGX应用开发与测试环境
• 容器化部署的SGX应用基础设施
• 需要统一AESM服务配置与版本管理的场景

4. 使用方法

4.1 基本运行命令

推荐使用以下命令启动容器：

sh
docker run --detach --restart always --device /dev/isgx --volume /var/run/aesmd:/var/run/aesmd --name aesmd fortanix/aesmd

参数说明：

• --detach：后台运行容器
• --restart always：容器退出时自动重启
• --device /dev/isgx：挂载SGX设备，允许容器访问SGX硬件
• --volume /var/run/aesmd:/var/run/aesmd：挂载AESM运行时目录，确保服务状态持久化
• --name aesmd：指定容器名称为"aesmd"

4.2 代理配置

若需要配置代理，将自定义配置文件挂载至容器内的/etc/aesmd.conf路径：

sh
docker run --detach --restart always --device /dev/isgx --volume /var/run/aesmd:/var/run/aesmd --volume /path/to/your/aesmd.conf:/etc/aesmd.conf --name aesmd fortanix/aesmd

注：配置文件格式需遵循Intel AESM服务官方规范。