hi，

在中文《云原生机密计算最佳实践白皮书》pdf的第31页，说得比较清楚：
1.containerd 调用 kata-runtime创建CSV VM，kata-runtime调用 image-rs 下载加密镜像；

2.kata-runtime 获取 CSV VM 的 launch_measurement发送给 gop-server；

3.gop-server 调用 hag 对 launch_measurement 计算和校验; 验证 gop-server 调用 hag 对 key

进行加密、形成 secret 和 secret_header，发送给 kata-runtime；

4.kata-runtime 调用 qemu 向 CSV VM 注入 secret；CSV VM 利用固件解密 secret 获取 key 存入指定

位置；

5.CSV VM 中的 attestation-agent 获取 key，image-rs 使用 key 解密镜像；

6.启动镜像运行 workload。

我理解：和sevguard论文类似，kata作为主机的一个应用进程在起主导作用，其调用qemu-kvm构建vm，然后让解密的负载运行在vm的runtime环境里。这样一来，是不是每个vm只能运行一个容器了？

在 2023-09-20 17:14:33，"meng" <qsmeng@126.com> 写道：

hi，
    原先想着启动csv，然后在csv里运行kata容器。
但读了白皮书后，发现完全不是这回事。感觉是：先安装kata containers，其然后调用csv vm，然后让kata-runtime运行在csv里。但后面又有一个containerd容器运行时。然后就有点迷惑了。然后再运行时里运行任务负载。
    基础比较差。请专家们从数据流，软件间调用的角度，说下这个流程。不然真是看不懂啊！
     期待您的回复！非常感谢！
     祝好！
孟庆树