RATATOSKRATATOSK
로그인

Confidential Containers

v0.23.0Security
2026년 9월 28일

ACTION 1CHECK 2OTHER 27

인증, 플러그인, 저장소, CLI 기능을 확장하고 일부 기본값과 지원 구성 요소를 변경한 릴리스입니다. `guest-components`에서 두 통합 지원이 제거되며 플랫폼 제한은 그대로 유지됩니다.

조치 필요 (1)

  • breakingTrustee external plugin 기본 활성화

    Trustee external plugin이 기본값으로 활성화됩니다.

영향 확인 (2)

  • breakingeHSM 지원 제거

    eHSM을 사용하는 경우에 적용됩니다.

    eHSM 지원이 guest-components에서 제거됩니다.

  • breakingonline-sev-kbc 지원 제거

    online-sev-kbc를 사용하는 경우에 적용됩니다.

    online-sev-kbc 지원이 guest-components에서 제거됩니다.

그 외 기록된 변경 27건 전체value changes 15 · additions 11 · constraints 1

value changes (15)

  • This release is based on [4.2.0](https://github.com/kata-containers/kata-containers/releases/tag/4.2.0) of Kata Containers.
  • This release uses v0.22.0 of Trustee and guest components.
  • Trustee and the guest components use KBS protocol v0.4.0.
  • Trustee and guest components use Rust v1.95.0.
  • * Improved support for pre-provisioning SNP VCEKs
  • * Minor changes to TCB Claims generated by Trustee
  • * Improved support for HTTPS in Trustee Helm chart
  • * Trustee allow-all KBS Policy allows resources from all plugins
  • * Minor improvements to KBS Client
  • * Optimizations for TDX verification
  • * Improvements to eventlog handling in guest-components
  • * Improvements to image unpacking in image-rs
  • * Improvements to logging for image-rs
  • * Improvements to ASR
  • * SNP attester uses configfs-tsm

additions (11)

  • * Experimental PQC support for Trustee attestation
  • * Provisioner plugin added to Trustee
  • * guest-components provides Kata extension image
  • * Trustee Helm chart can use Redis/Valkey for storing session information.
  • * RVPS supports listing reference values
  • * RVPS supports deleting reference values
  • * Attestation service supports selectable attestation policy
  • * KBS resource plugin supports listing resources.
  • * Image-rs supports optional fallback to anonymous registry auth
  • * Secret CLI tool published as a package
  • * Secret CLI tool supports generating keys

constraints (1)

  • * Guest-components provides NVIDIA attester with all x86 builds
Confidential Containers 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 브레이킹 체인지 같은 것들입니다.

스택에 추가 →
공식 릴리스 노트 ↗Confidential Containers 릴리스 전체 →