操作场景
本文介绍如何在 TKE 集群中构建 CCP 机密计算环境。
前提条件
已创建 TKE 集群,且所有节点均为 M6ce 实例。
步骤1:检查节点实例类型
1. 登录 容器服务控制台,在左侧导航栏选择集群。
2. 在集群管理页面,单击集群 ID,查看集群详细信息。
![](https://qcloudimg.tencent-cloud.cn/image/document/48b8abb28727ec5e03ceb505495b42ad.png)
3. 单击节点管理 > 节点,可以查看集群节点的详细信息。在集群中使用机密计算,需确保所有节点均具备 SGX 能力,因此所有节点的配置都需要为 M6ce。
![](https://qcloudimg.tencent-cloud.cn/image/document/7316876f539e369e93938f6b883f0e23.png)
步骤2:安装 TKE-SGX 插件
1. 在 应用页面,在顶部选择正确的集群 ID,选择命名空间为全部。
![](https://qcloudimg.tencent-cloud.cn/image/document/18a3ed8c28b64aea2e39f3362d3255a1.png)
2. 检查列表中是否存在 Chart 名称为 tke-sgx-plugin,命名空间为 kube-system 的应用。如存在,则说明已安装了 TKE-SGX 插件;如不存在,则单击新建来安装插件。
![](https://qcloudimg.tencent-cloud.cn/image/document/81ddc84e2b5744a60513bd175f6dfdaf.png)
3. 应用名可自定义,命名空间选择 kube-system,在应用市场 > 安全中选择 tke-sgx-plugin,单击完成。