fortanix/em-agent Docker 镜像 - 轩辕镜像

机密计算节点代理Docker镜像

镜像概述

该镜像为机密计算节点代理的容器化实现，旨在简化机密计算环境中节点的部署、管理与协调流程。通过容器化方式，可快速集成至各类机密计算平台，确保节点间的安全通信、资源监控及稳定运行，为机密计算场景提供可靠的节点代理服务。

核心功能与特性

• 节点注册与发现：支持自动向机密计算控制平面注册节点信息，并动态发现集群内其他节点，实现节点网络的自动构建。
• 资源监控：实时监控节点的CPU、内存、存储等资源使用情况，提供资源告警与状态上报功能。
• 安全通信：集成TLS加密机制，保障节点与控制平面、节点间数据传输的机密性与完整性。
• 日志与审计：记录节点运行日志、通信事件及资源变更，支持日志导出与审计追踪。
• 高可用性：支持节点故障自动恢复与重连机制，确保代理服务的持续可用。

使用场景

• 机密计算平台部署：在基于TEE（可信执行环境）的机密计算平台中，作为节点代理组件协调计算节点。
• 云环境安全计算节点管理：在公有云、私有云环境中，管理具备机密计算能力的服务器节点。
• 边缘计算机密节点协调：在边缘计算场景下，协调分布式机密计算节点，保障边缘数据的安全处理。
• 企业级机密计算集群：用于企业内部机密计算集群的节点管理，简化集群运维复杂度。

使用方法

前提条件

• 已安装Docker Engine（20.10+）或Docker Desktop。
• 具备机密计算环境（如Intel SGX、AMD SEV等）或相应模拟环境。
• 网络环境需开放节点与控制平面通信的端口（默认8443/TCP）。

获取镜像

bash
docker pull confidential-computing/node-agent:latest

基本运行命令

bash
docker run -d \
  --name cc-node-agent \
  --network host \
  -v /etc/cc-node-agent/certs:/certs \
  -e NODE_NAME="node-01" \
  -e REGISTRY_URL="[***]" \
  -e TLS_ENABLED="true" \
  confidential-computing/node-agent:latest

配置参数说明

环境变量

数据卷挂载

• /certs：存放TLS证书和私钥的目录，需宿主机挂载至容器内该路径。
• /var/log/cc-node-agent（可选）：挂载日志目录，用于持久化保存运行日志。

部署示例

Docker Compose部署

创建docker-compose.yml文件：

yaml
version: '3.8'
services:
  cc-node-agent:
    image: confidential-computing/node-agent:latest
    container_name: cc-node-agent
    network_mode: host
    volumes:
      - ./certs:/certs
      - ./logs:/var/log/cc-node-agent
    environment:
      - NODE_NAME=edge-node-01
      - REGISTRY_URL=[***]
      - TLS_ENABLED=true
      - TLS_CERT_PATH=/certs/edge-node-01.crt
      - TLS_KEY_PATH=/certs/edge-node-01.key
      - LOG_LEVEL=debug
      - MONITOR_INTERVAL=15
    restart: unless-stopped

启动服务：

bash
docker-compose up -d

查看运行状态

bash
docker logs -f cc-node-agent  # 查看实时日志
docker inspect cc-node-agent  # 查看容器详细信息