Traga seu contêiner, defina env vars, envie. O SecretVM lida com o pipeline de inicialização, o suporte à GPU e o atestado para que você possa provar que a carga de trabalho executada é a que você criou. Quando o ambiente corresponde às medições esperadas, as chaves são liberadas. Quando isso não acontece, o acesso é negado. Essa é a computação privada em que você pode confiar.