环境配置

kata容器又称安全容器，容器运行在轻量级虚拟机中，而不是直接在宿主机内核上，这种方式提供了类似传统虚拟机的强隔离，同时防止不同容器之间可能发生的互相越权攻击。

基于TEE安全套件构建的机密容器，是在kata容器的基础上，将该轻量级虚拟机替换为virtcca的机密虚拟机，进一步提升了kata容器的安全性。

与机密虚拟机类似，机密容器部署OpenClaw依赖机密计算软硬件能力，virtCCA软件核心组件部署方法参考部署软件，基于virtCCA相关容器控制组件containerd和k8s集群部署方法参考部署containerd并初始化k8s集群.md。