更新说明

机密容器支持容器镜像远程证明

• 支持机密容器内使能远程证明能力。
• 容器镜像支持IMA机制度量。

virtCCA支持安全内存加密

TEE侧安全内存支持内存加解密保护，virtCCA机密虚机内存受内存加密保护。

virtCCA支持PCIe设备直通

机密虚机支持PCIe设备直通，包括网卡、磁盘和GPU卡等，已验证兼容性设备包括网卡SP680、HP382，磁盘ES3000 V6。

virtCCA支持国密硬件加速

机密虚机支持国密硬件加速功能，支持SM2、SM3和SM4算法硬件加速。