快速开始

准备工作

安装Intel SGX

请参考Intel 安装文档来安装Intel SGX驱动，Intel PSW和Intel SDK。

安装enable-rdfsdbase

参考安装文档进行安装内核模块 enable-rdfsdbase.

构建occlum 应用容器镜像

请参考文档构建occlum 应用容器镜像。

安装Occlum

安装libsga-uae-service

occlum-pal 依赖了 sgx-uae 服务，所以需要提前安装。请参考Intel 安装文档 进行安装。

安装occlum-pal

从链接下载occlum-pal的安装包，按照一下步骤安装：

• On CentOS

version=0.15.1-1
sudo rpm -ivh occlum-pal-${version}.el8.x86_64.rpm

• On Ubuntu

version=0.15.1-1
sudo dpkg -i occlum-pal_${version}_amd64.deb

安装rune

从链接下载rune的安装包，按照一下步骤安装：

• On CentOS

version=0.4.0-1
sudo yum install -y libseccomp
sudo rpm -ivh rune-${version}.el8.x86_64.rpm

• On Ubuntu

version=0.4.0-1
sudo dpkg -i rune_${version}_amd64.deb

配置OCI运行时

在dockerd 配置文件中（例如：/etc/docker/daemon.json）添加runeOCI运行时：

{
    "runtimes": {
        "rune": {
            "path": "/usr/bin/rune",
            "runtimeArgs": []
        }
    }
}

然后重启dockerd。

您可以使用以下命令检查rune是否已正确添加到OCI运行时中

docker info | grep rune
Runtimes: rune runc

使用rune运行occlum应用镜像

docker run -it --rm --runtime=rune \
  -e ENCLAVE_TYPE=intelSgx \
  -e ENCLAVE_RUNTIME_PATH=/opt/occlum/build/lib/libocclum-pal.so.0.15.1 \
  -e ENCLAVE_RUNTIME_ARGS=./ \
  ${Occlum_application_image}