是面向计算产业的机密计算安全应用开发套件，屏蔽不同的 TEE（Trusted Execution Environment）SDK 差 异提供统一的开发框架，同时提供开发工具、通用安全组件等，帮助安全应用开发者聚焦业务，提升开发效率。 secGear 的整体架构如图所示，主要提供三大能力： • 架构兼容：屏蔽不同 SDK 接口差异，提供统一开发接口，实现不同架构共源码。 • 易开发：提供开发工具、通用安全组件等，帮助用户聚焦业务，开发效率显著提升。 置根密钥签名，防止证明报告被篡改或伪造。 secGear 远程证明基于各厂商 SDK 远程证明能力，封装统一远程证明接口，当前仅支持鲲鹏平台，其中 secGear 依赖 kunpengsecl 的 TEE 验证库来验证证明报告。 secGear 远程证明与 kunpengselc TEE 远程证明区别在于：secGear 是统一开发框架，提供统一远程证明 SDK 接口（获 取远程证明报告、校验报告接口），供客户基于 提供鲲鹏平台的远程证明服务、证明报告校验，可供用户直接部署使用。 场景 开发 框架 SDK 硬件 secGear Unified Framework Component & Service SDK Unified API SGX SDK Intel SGX 鲲鹏Trustzone 华为云 擎天Enclave TEEOS SDK Qingtian SDK 金融风控 安全通道 开发工具 零切换 远程证明 新增特性

CANN、CUDA 等硬件 SDK，以及 TensorFlow、PyTorch 等相应的 AI 框架软件，支持 AI 应用在 openEuler 上高效开发与运行。 2. openEuler AI 软件栈容器化封装优化环境部署过程，并面向不同场景提供以下三类容器镜像。 OS for AI • SDK 镜像：以 openEuler 为基础镜像，安装相应硬件平台的 SDK，如 Ascend 平台的 平台的 CANN 或 NVIDIA 的 CUDA 软件。 • AI 框架镜像：以 SDK 镜像为基础，安装 AI 框架软件，如 PyTorch 或 TensorFlow。 • 模型应用镜像：在 AI 框架镜像的基础上，包含完整的工具链和模型应用。 相关使用方式请参考 openEuler AI 容器镜像用户指南。 openEuler 使能 AI，向用户提供更多 OS 选择。基于 openEuler openEuler 的 AI 容器镜像可以解决开发运行环境部署门槛高的问题，用 户根据自身需求选择对应的容器镜像即可一键部署，三类容器镜像的应用场景如下。 • SDK 镜像：提供对应硬件的计算加速工具包和开发环境，用户可进行 Ascend CANN 或 NVIDIA CUDA 等应用的开发和调试。同时， 可在该类容器中运行高性能计算任务，例如大规模数据处理、并行计算等。 • AI 框架镜像：用户可直接在该类容器中进行

Typical usage ★ Limitations What is Yocto? ● Tooling for building your own Linux distribution and SDK ● Defines a format that eases sharing of compile recipes and patches ● Powerful configuration management binary packages like special gstreamer plugins are available ● SDCard / UBI / etc. image generation ● SDK generation and licence information and source package extraction ● Reduce image footprint ● Own application binary packages like special gstreamer plugins are available ● SDCard / UBI / etc. image generation ● SDK generation and licence information and source package extraction ● Reduce image footprint ● Own application

architecture Diversified computing power Cloud-native/Edge KubeOS Rubik Unified compose platform Unified SDK Unified driver framework Embedded ZVM MICA Strong security and reliability secCrypto secPaver confidential computing application on a different platform, secondary development is necessary based on the SDK of the target platform. • Difficult development: Some platforms provide only awkward bottom-layer features the following benefits: • Architecture compatibility: It masks differences between different SDK APIs to share the same set of source code across multiple architectures. • Easy development: The

DevKit • 迁移升级工具 BiSheng Compiler • 统一构建服务 • AI辅助自动调优 • 嵌入式SDK • 提供us级软/硬实时内核 • OpenAMP混合部署模式 • 分布式软总线，欧拉/鸿蒙设备互通 云计算 边缘计算 openEuler SDK openEuler DevOps： • 磁盘资源隔离，大数据性能提升30% • 应用感知调度，hbase性能提升20% Embedded总体架构 应用领域 基础设施 CI/CD 构建 测试 UniProton/Zephyr/… (实时操作系统) 实时应用 维测 调优 调试 追踪 工具 IDE SDK 仿真 Linux 5.10 kernel Linux生态中间件 优化与配置 分布式软总线 制造 机器人 能源 … 硬件 ARM RISC-V LoongArch x86 … 欧拉生态

on Google GKE GKE Requirements 1. Install the Google Cloud SDK (gcloud) see [Installing Google Cloud SDK] (https://cloud.google.com/sdk/install) 2. Create a project or use an existing one export any method to create a GKE cluster. The example given here is using the Google Cloud SDK [https://cloud.google.com/sdk/]. This guide will create a cluster on zone europe-west4-a; feel free to change the Google Cloud SDK (gcloud) see Installing Google Cloud SDK [https://cloud.google.com/sdk/install] Verify your gcloud installation and configuration: gcloud info || { echo "ERROR: no Google Cloud SDK"; exit

Linux 5.10 kernel 实时应用 实时操作系统 Linux 生态中间件 融合弹性底座 工具 基础设施 制造 机器人 机器人 优化与配置 生命周期管理 调优 IDE SDK 仿真 构建 CI/CD 测试 调试 追踪 ARM RISC-V LoongArch x86 ... 跨 OS 通信 服务化框架 多 OS 基础设施 裸金属 嵌入式虚拟化 LibOS • 北向软件包支持：350+ 嵌入式领域常用软件包的构建。 • ROS 运行时：支持 ROS2 humble 版本，集成 ros-core、ros-base、SLAM 等核心包，并提供 ROS SDK，简化嵌入 式 ROS 开发。 • 软实时内核：基于 Linux 5.10 内核提供软实时能力，软实时中断响应时延微秒级。 • 分布式软总线基础能力：集成 OpenHarmony 的分布式软总线和

Installation on Google GKE GKE Requirements Install the Google Cloud SDK ( gcloud ) see [Installing Google Cloud SDK] (h�ps://cloud.google.com/sdk/install) Create a project or use an exis�ng one export GKE_ any method to create a GKE cluster. The example given here is using the Google Cloud SDK [h�ps://cloud.google.com/sdk/]. This guide will create a cluster on zone europe-west4-a ; feel free to change the

Installation on Google GKE GKE Requirements 1. Install the Google Cloud SDK (gcloud) see Installing Google Cloud SDK [https://cloud.google.com/sdk/install]. 2. Create a project or use an existing one export any method to create a GKE cluster. The example given here is using the Google Cloud SDK [https://cloud.google.com/sdk/]. export CLUSTER_NAME=cluster1 gcloud container clusters create $CLUSTER_NAME --image-type

{GroupId=${master_sg}}]" \ --group-id "${master_sg}" This script depends on jq & Google Cloud SDK (gcloud). Make sure to run it inside of the same working directory where ${CLUSTER_NAME} directory Installation on Google GKE GKE Requirements 1. Install the Google Cloud SDK (gcloud) see Installing Google Cloud SDK [https://cloud.google.com/sdk/install]. 2. Create a project or use an existing one export any method to create a GKE cluster. The example given here is using the Google Cloud SDK [https://cloud.google.com/sdk/]. Note Either of the cluster zone or region must be specified in gcloud commands