文档

Confidential Containers 是一个开源项目,将机密计算引入云原生环境,利用硬件技术保护复杂工作负载。 Confidential Containers 是 CNCF Incubating 项目。


概览

Confidential Containers 概览

快速开始

Confidential Containers 快速开始概览

术语对照表

Confidential Containers 文档术语中英文对照表

云提供商

CoCo 云提供商用例

NVIDIA GPU 示例

Hopper、Blackwell 与 RTX Pro 6000 BSE 的单 GPU 示例; Blackwell 与 Hopper 的多 GPU 示例;Hopper PPCIE 节点标签说明

NVIDIA 机密 NIM 部署

使用 Kata、Trustee Key Broker Service、sealed secret 和 GPU 远程证明 完成端到端 NVIDIA NIM 部署

使用 SNP 内存加密启动容器

如何使用 SNP 内存加密启动容器

最后修改 August 7, 2026: docs: update the CNCF project status (f8b9b0f)