Confidential Containers
v0.23.0Security2026年9月28日
アテステーション、プラグイン、ストレージ、CLIの機能が追加され、既定値と対応コンポーネントも変わります。`guest-components` から二つの統合が削除され、プラットフォーム上の制限は残ります。
要対応 (1)
breakingTrustee外部プラグインの既定有効化
Trustee external pluginが既定で有効になりました。
影響確認 (2)
breaking
eHSMサポートの削除eHSMを利用している場合に該当します。eHSMのサポートがguest-componentsから削除されました。breaking
online-sev-kbcサポートの削除online-sev-kbcを利用している場合に該当します。online-sev-kbcのサポートがguest-componentsから削除されました。
その他の記録済み変更 27 件すべてvalue changes 15 · additions 11 · constraints 1
value changes (15)
- This release is based on [4.2.0](https://github.com/kata-containers/kata-containers/releases/tag/4.2.0) of Kata Containers.
- This release uses v0.22.0 of Trustee and guest components.
- Trustee and the guest components use KBS protocol v0.4.0.
- Trustee and guest components use Rust v1.95.0.
- * Improved support for pre-provisioning SNP VCEKs
- * Minor changes to TCB Claims generated by Trustee
- * Improved support for HTTPS in Trustee Helm chart
- * Trustee allow-all KBS Policy allows resources from all plugins
- * Minor improvements to KBS Client
- * Optimizations for TDX verification
- * Improvements to eventlog handling in guest-components
- * Improvements to image unpacking in image-rs
- * Improvements to logging for image-rs
- * Improvements to ASR
- * SNP attester uses configfs-tsm
additions (11)
- * Experimental PQC support for Trustee attestation
- * Provisioner plugin added to Trustee
- * guest-components provides Kata extension image
- * Trustee Helm chart can use Redis/Valkey for storing session information.
- * RVPS supports listing reference values
- * RVPS supports deleting reference values
- * Attestation service supports selectable attestation policy
- * KBS resource plugin supports listing resources.
- * Image-rs supports optional fallback to anonymous registry auth
- * Secret CLI tool published as a package
- * Secret CLI tool supports generating keys
constraints (1)
- * Guest-components provides NVIDIA attester with all x86 builds
Confidential Containersをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回の破壊的変更も、その一例です。