confidential-computing-modules
confidential-computing-modules copied to clipboard
Ocallでpath secretをexportして保存
- #323 で消した
ocall_import_path_secret
を復活 - ocall ロジックとしては一旦ファイルdiskに記録。将来的には外部オブジェクトストレージへ記録。
そもそもストレージから sealed_path_secret
を復旧したいケースは、VM割り当てが解除されて失うケース(sealing keyが変わる)ではなく、単にプロセスが落ちてBCから再同期せねばならないケースなので、VMとひもづくDisk Storageでいい説
参考