<span style=" font-size:10pt;font-family:sans-serif">Hi,</span>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">I mentioned at
next meeting presenting the work and ideas which we have been trying out
for s390x around the image pull challenges and future ideas.</span>
<br><span style=" font-size:10pt;font-family:sans-serif">With holidays
in China for our main presenter and KubeCon next week I hope it will be
OK for us to present this and some ideas for possible extensions to shim
api etc the following week?</span>
<br><span style=" font-size:10pt;font-family:sans-serif">So Thursday 13th
May.</span>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">Thanks</span>
<br>
<br>
<p style="margin-top:0px;margin-Bottom:0px"></p>
<p style="margin-top:0px;margin-Bottom:0px"></p>
<br>
<table width=650 style="border-collapse:collapse;">
<tr height=8>
<td width=650 style="border-style:none none none none;border-color:#000000;border-width:0px 0px 0px 0px;padding:0px 0px;"><span style=" font-size:12pt;color:#8f8f8f"><b>James
Magowan</b></span>
<p style="margin-top:0px;margin-Bottom:0px"><span style=" font-size:12pt">IBM
Hyper Protect Containers (ZaaS Kubernetes)</span></p></table>
<p style="margin-top:0px;margin-Bottom:0px"></p>
<br><span style=" font-size:10pt;font-family:sans-serif"><br>
</span>
<table width=650 style="border-collapse:collapse;">
<tr height=8>
<td width=650 colspan=2 style="border-style:none none none none;border-color:#000000;border-width:0px 0px 0px 0px;padding:0px 0px;">
<tr valign=top height=8>
<td width=411 style="border-style:none none none none;border-color:#000000;border-width:0px 0px 0px 0px;padding:0px 0px;"><span style=" font-size:12pt;color:#4181c0"><b>Mobile:</b></span><span style=" font-size:12pt;color:#5f5f5f">
44-7808-247946</span><span style=" font-size:12pt;color:#4181c0"> | <b>Phone:</b></span><span style=" font-size:12pt;color:#5f5f5f">
44-1962-817235</span>
<p style="margin-top:0px;margin-Bottom:0px"><span style=" font-size:12pt;color:#4181c0"><b>E-mail:</b></span><span style=" font-size:12pt;color:#5f5f5f">
</span><a href="mailto:MAGOWAN@uk.ibm.com"><span style=" font-size:12pt;color:#5f5f5f"><u>MAGOWAN@uk.ibm.com</u></span></a></p>
<td width=238 style="border-style:none none none none;border-color:#000000;border-width:0px 0px 0px 0px;padding:0px 0px;">
<div align=right><span style=" font-size:12pt;color:#5f5f5f">Hursley Park</span>
<p style="margin-top:0px;margin-Bottom:0px"><span style=" font-size:12pt;color:#5f5f5f">Hursley,
Hampshire SO212JN</span></p>
<p style="margin-top:0px;margin-Bottom:0px"><span style=" font-size:12pt;color:#5f5f5f">United
Kingdom</span></p></div></table>
<p style="margin-top:0px;margin-Bottom:0px"></p>
<p style="margin-top:0px;margin-Bottom:0px"></p>
<p style="margin-top:0px;margin-Bottom:0px"><span style=" font-size:12pt">IBM
United Kingdom Limited</span></p>
<p style="margin-top:0px;margin-Bottom:0px"><span style=" font-size:12pt">Registered
in England and Wales with number 741598</span></p>
<p style="margin-top:0px;margin-Bottom:0px"><span style=" font-size:12pt">Registered
office: PO Box 41, North Harbour, Portsmouth, Hants. PO6 3AU</span></p>
<p style="margin-top:0px;margin-Bottom:0px"></p>
<br>
<br>
<br>
<br><span style=" font-size:9pt;color:#5f5f5f;font-family:sans-serif">From:
       </span><span style=" font-size:9pt;font-family:sans-serif">Samuel
Ortiz <sameo@linux.intel.com></span>
<br><span style=" font-size:9pt;color:#5f5f5f;font-family:sans-serif">To:
       </span><span style=" font-size:9pt;font-family:sans-serif">Ariel
Adam <aadam@redhat.com>, kata-dev <kata-dev@lists.katacontainers.io></span>
<br><span style=" font-size:9pt;color:#5f5f5f;font-family:sans-serif">Cc:
       </span><span style=" font-size:9pt;font-family:sans-serif">Peng
Tao <bergwolf@antfin.com></span>
<br><span style=" font-size:9pt;color:#5f5f5f;font-family:sans-serif">Date:
       </span><span style=" font-size:9pt;font-family:sans-serif">29/04/2021
15:41</span>
<br><span style=" font-size:9pt;color:#5f5f5f;font-family:sans-serif">Subject:
       </span><span style=" font-size:9pt;font-family:sans-serif">[EXTERNAL]
Re: [kata-dev] Community use cases meeting</span>
<br>
<hr noshade>
<br>
<br>
<br><tt><span style=" font-size:10pt">Thanks everyone for joining today's
meeting, very interesting<br>
discussions.<br>
<br>
Please note that we decided to move to a weekly cadence, we have a lot<br>
to talk about it seems.<br>
<br>
Below you will find the meeting minutes, extracted from the rolling<br>
meeting notes document [1]<br>
<br>
* Current set of pull requests related to enablement (3 PRs)<br>
  - How do we want to proceed with those PRs?<br>
  - Samuel thinks that merging the TDX could help overall (a few more<br>
    comments to request). The idea would be to rebase the 2 others
on top of<br>
    this one. Any objections?<br>
  - We agree to merge the framework first and pile the other patches
on top<br>
    of it :-)<br>
<br>
* Agent API - discussion on what API restrictions we need (build time option
or not)<br>
  - What is the risk of having this code in the image however just
not used?<br>
  - It could be a runtime configuration for the agent however still
part of<br>
    the image (inside the initrd)<br>
  - We may have benefits from restricting the APIs (reducing attack
surface)<br>
  - Could we limit things to always getting all the pod configuration
at<br>
    once (and nothing else?)<br>
  - So the idea would be to drop those APIs for all use cases<br>
<br>
* Container image service offload<br>
  - PEV raksh codebase -> </span></tt><a href="https://github.com/IBM/raksh-agent/commit/14b52fae8c7bc3ce4b226703efdb37749ce84fe9"><tt><span style=" font-size:10pt">https://github.com/IBM/raksh-agent/commit/14b52fae8c7bc3ce4b226703efdb37749ce84fe9</span></tt></a><tt><span style=" font-size:10pt">
<br>
<br>
* Testing for confidential computing - and general expectations<br>
  - A big question regarding how to test the different platform so
it’s<br>
    something accessible upstream (SEV and TDX)<br>
  - Intel will provide HW for testing as part of the kata CI<br>
  - Can AMD also provide HW for the kata CI?<br>
  - Sandeep pointed out they have the HW for this however the question
is<br>
    how to make the HW available for kata CI testing<br>
  - What tests would we want to run in this case?<br>
  - Samuel will pull Salvador to look into this<br>
  - We may start by looking at the integration tests and later on
E2E<br>
    integration with k8s<br>
<br>
* Action Items<br>
  - Ariel to change the name of the meeting to confidential computing<br>
  - Ariel to change the meeting cadence to a weekly one<br>
  - Samuel to send a doodle to poll for meeting time changes<br>
<br>
<br>
[1] </span></tt><a href="https://docs.google.com/document/d/1E3GLCzNgrcigUlgWAZYlgqNTdVwiMwCRTJ0QnJhLZGA/edit?usp=sharing"><tt><span style=" font-size:10pt">https://docs.google.com/document/d/1E3GLCzNgrcigUlgWAZYlgqNTdVwiMwCRTJ0QnJhLZGA/edit?usp=sharing</span></tt></a><tt><span style=" font-size:10pt">
<br>
<br>
On Wed, Apr 28, 2021 at 11:23:23PM +0200, Samuel Ortiz wrote:<br>
> All,<br>
> <br>
> A friendly reminder that we will have our weekly use case meeting<br>
> tomorrow (04/29) at 12:00 UTC. See you all tomorrow!<br>
> <br>
> Cheers,<br>
> Samuel.<br>
> <br>
> On Mon, Apr 19, 2021 at 08:12:34PM +0300, Ariel Adam wrote:<br>
> > On Mon, Apr 19, 2021 at 2:25 PM James Magowan <MAGOWAN@uk.ibm.com>
wrote:<br>
> > <br>
> > > Hi Ariel/Samuel,<br>
> > ><br>
> > > Moving Confidential computing Use Case meeting is fine for
me.<br>
> > ><br>
> > > Given recent fun with summer savings time and the dates/times
in the<br>
> > > thread.<br>
> > ><br>
> > > Can we clarify that meetings will be?<br>
> > > every 2 weeks at 12:00 UTC<br>
> > > </span></tt><a href="https://zoom.us/j/98038141932"><tt><span style=" font-size:10pt">https://zoom.us/j/98038141932</span></tt></a><tt><span style=" font-size:10pt">
<br>
> > > next meetings Thursday 29th April, Thursday 13th May etc.<br>
> > ><br>
> > ><br>
> > I've moved the meeting 1 week forward to April the 29th and verified
that<br>
> > the only invitee is kata-dev mailing list.<br>
> > <br>
> > The meeting will be at 12:00 UTC and happen every 2 weeks.<br>
> > I will also make sure to send a reminder a day before the meeting
(every 2<br>
> > weeks).<br>
> > <br>
> > Lastly, I'm reminding everyone that this time slot is mainly
for the<br>
> > confidential computing use case and the CI/CD and performance
use cases<br>
> > will be discussed at other times.<br>
> > <br>
> > Thanks.<br>
> > <br>
> > <br>
> > ><br>
> > > Thanks,<br>
> > ><br>
> > > James<br>
> > > *Mobile:* 44-7808-247946 | *Phone:* 44-1962-817235<br>
> > ><br>
> > > *E-mail:* *MAGOWAN@uk.ibm.com* <MAGOWAN@uk.ibm.com><br>
> > > Hursley Park<br>
> > ><br>
> > > Hursley, Hampshire SO212JN<br>
> > ><br>
> > > United Kingdom<br>
> > ><br>
> > > IBM United Kingdom Limited<br>
> > ><br>
> > > Registered in England and Wales with number 741598<br>
> > ><br>
> > > Registered office: PO Box 41, North Harbour, Portsmouth,
Hants. PO6 3AU<br>
> > ><br>
> > ><br>
> > ><br>
> > ><br>
> > ><br>
> > > From:        Ariel Adam <aadam@redhat.com><br>
> > > To:        Samuel Ortiz <sameo@linux.intel.com>,
Eric Ernst <<br>
> > > eric.g.ernst@gmail.com>, Peng Tao <bergwolf@antfin.com>,
kata-dev <<br>
> > > kata-dev@lists.katacontainers.io><br>
> > > Date:        18/04/2021 18:42<br>
> > > Subject:        [EXTERNAL] Re: [kata-dev]
Community use cases meeting<br>
> > > ------------------------------<br>
> > ><br>
> > ><br>
> > ><br>
> > > Since you're leading the confidential computing use case
which we agreed<br>
> > > Thursday's time slot would be used for then to me that makes
sense.<br>
> > ><br>
> > > Does anyone object to moving the meeting by 1 week (as usual
every 2 weeks<br>
> > > from there)?<br>
> > ><br>
> > > Also, a few people pointed out that they don't see the meeting
or still<br>
> > > see it every 2 weeks instead of 1 week. We basically sent
an invite to the<br>
> > > kata-dev for every 2 weeks so if anyone has a better idea
on how to do that<br>
> > > please let us know :-).<br>
> > ><br>
> > > Thanks.<br>
> > ><br>
> > > On Sun, Apr 18, 2021 at 8:32 PM Samuel Ortiz <*sameo@linux.intel.com*<br>
> > > <sameo@linux.intel.com>> wrote:<br>
> > ><br>
> > > Ariel,<br>
> > ><br>
> > > Next week's meeting (04/21), I will be out of the office
and won't be<br>
> > > able to attend the meeting. Would anyone object if we shift
that one to<br>
> > > 04/28 instead ?<br>
> > ><br>
> > > Cheers,<br>
> > > Samuel.<br>
> > ><br>
> > > On Wed, Apr 14, 2021 at 01:27:54PM +0300, Ariel Adam wrote:<br>
> > > > Hi everyone.<br>
> > > > Going back to this mail thread.<br>
> > > > Talking with Samuel it will be hard for him to move
the time slot for the<br>
> > > > confidential computing use case (currently on Thursday
every 2 weeks 8AM<br>
> > > > EST).<br>
> > > ><br>
> > > > What we suggest is the following:<br>
> > > ><br>
> > > >    - *Confidential computing* - will keep
the current timeslot, please<br>
> > > ping<br>
> > > >    Samuel directly if you would like to attend
and this is a problem for<br>
> > > you<br>
> > > >    - *CI/CD use case* - in practice it's
only RH and IBM cloud thus we<br>
> > > will<br>
> > > >    work mainly through mails (and ping me
if you are also interested in<br>
> > > this)<br>
> > > >    - *Performance isolation* - Tao will work
on a different time slot to<br>
> > > >    fit people who would like to attend as
well (such as Eric)<br>
> > > ><br>
> > > > As pointed, we will ask to provide a status on the
use cases progress<br>
> > > > during the AC meetings if time permits.<br>
> > > ><br>
> > > > Comments are welcomed.<br>
> > > ><br>
> > > > Thanks.<br>
> > > ><br>
> > > ><br>
> > > > On Wed, Apr 7, 2021 at 5:08 PM Eric Ernst <*eric.g.ernst@gmail.com*<br>
> > > <eric.g.ernst@gmail.com>> wrote:<br>
> > > ><br>
> > > > > Makes sense to me, and I appreciate the change!<br>
> > > > ><br>
> > > > > Eric<br>
> > > > ><br>
> > > > > On Apr 7, 2021, at 6:26 AM, Ariel Adam <*aadam@redhat.com*<br>
> > > <aadam@redhat.com>> wrote:<br>
> > > > ><br>
> > > > ><br>
> > > > > Given that Tao agrees this makes sense I checked
with Samuel as well.<br>
> > > > ><br>
> > > > > What we suggest is that each use case leads (Ariel,
Samuel, Tao) will<br>
> > > send<br>
> > > > > a separate doodle poll for their use case.<br>
> > > > > That way each of the use case teams can decide
on a time that fits the<br>
> > > > > majority of participants and also on the cadence
of the meetings<br>
> > > (every 1<br>
> > > > > or 2 weeks).<br>
> > > > ><br>
> > > > > We will also propose to give a short update on
the progress of the<br>
> > > > > different use cases on the weekly AC meeting (if
time permits).<br>
> > > > ><br>
> > > > > Let us know if anyone has any objections before
we send out the doodle<br>
> > > > > polls.<br>
> > > > ><br>
> > > > > Thanks.<br>
> > > > ><br>
> > > > ><br>
> > > > > On Wed, Apr 7, 2021 at 3:03 PM Peng Tao via kata-dev
<<br>
> > > > > *kata-dev@lists.katacontainers.io* <kata-dev@lists.katacontainers.io>><br>
> > > wrote:<br>
> > > > ><br>
> > > > >> Thanks for bringing it to the list Fabiano!
I am interested in the<br>
> > > > >> performance isolation use case and would love
to see US folks present<br>
> > > > >> their thoughts and ideas too. So I am all
for it to split the use case<br>
> > > > >> meeting and relocate to a time that works
better for US folks.<br>
> > > > >><br>
> > > > >> Cheers,<br>
> > > > >> Tao<br>
> > > > >><br>
> > > > >> On 2021/4/7 16:26, Fabiano Fidêncio wrote:<br>
> > > > >> > Yesterday, Apr 6th, during the Architecture
Committee meeting, we<br>
> > > > >> > discussed the possibility of having the
community use cases meeting<br>
> > > > >> > split, and I assigned myself the action
item to create a doodle and<br>
> > > > >> > send an email.<br>
> > > > >> ><br>
> > > > >> > Well, let me start saying that I may
have failed in the doodle<br>
> > > thing,<br>
> > > > >> > but I still am dropping the email with
what I heard as a feedback<br>
> > > and<br>
> > > > >> > what I would like to suggest.<br>
> > > > >> ><br>
> > > > >> > I got the feedback, from more than one
person, that the time for the<br>
> > > > >> > community use cases meeting is not exactly
optimal for everyone, and<br>
> > > > >> > that is right.  For instance, it
may be too early for folks in some<br>
> > > > >> > parts of the US, while it is still too
late for folks in Australia.<br>
> > > > >> ><br>
> > > > >> > With this in mind, I would like to ask
whether there is the interest<br>
> > > > >> > to split the meeting, allowing then the
involved parts to talk to<br>
> > > each<br>
> > > > >> > other in a time that suits them best.<br>
> > > > >> ><br>
> > > > >> > So, this message is for everyone, but
here I am explicitly looking<br>
> > > for<br>
> > > > >> > feedback from folks interested in:<br>
> > > > >> > * K8S CI/CD pipeline with kata containers<br>
> > > > >> >    - Here we have people interested
from the US and Australia, so<br>
> > > maybe<br>
> > > > >> > a late meeting in the US time zone would
benefit the folks in<br>
> > > > >> > Australia.<br>
> > > > >> > * Performance isolation<br>
> > > > >> >    - Here we have people interested
from the US and China, so maybe<br>
> > > a<br>
> > > > >> > late meeting in the US time zone would
benefit the folks in China.<br>
> > > > >> ><br>
> > > > >> > If the parts involved in this have the
interest to do so, let me<br>
> > > know<br>
> > > > >> > and then I will try to organise a doodle,
set an official time, etc,<br>
> > > > >> > etc, etc.<br>
> > > > >> ><br>
> > > > >> > We, as the community facilitating this
communication, are here to<br>
> > > > >> > facilitate the communication in a way
that it will be beneficial for<br>
> > > > >> > all the involved parts.<br>
> > > > >> ><br>
> > > > >> > Best Regards,<br>
> > > > >> ><br>
> > > > >><br>
> > > > >> --<br>
> > > > >> Into something rich and strange.<br>
> > > > >><br>
> > > > >> _______________________________________________<br>
> > > > >> kata-dev mailing list<br>
> > > > >> *kata-dev@lists.katacontainers.io* <kata-dev@lists.katacontainers.io><br>
> > > > >> *</span></tt><a href="http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev*"><tt><span style=" font-size:10pt">http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev*</span></tt></a><tt><span style=" font-size:10pt">
<br>
> > > <</span></tt><a href="http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev"><tt><span style=" font-size:10pt">http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev</span></tt></a><tt><span style=" font-size:10pt">
><br>
> > > > >><br>
> > > > > _______________________________________________<br>
> > > > > kata-dev mailing list<br>
> > > > > *kata-dev@lists.katacontainers.io* <kata-dev@lists.katacontainers.io><br>
> > > > > *</span></tt><a href="http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev*"><tt><span style=" font-size:10pt">http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev*</span></tt></a><tt><span style=" font-size:10pt">
<br>
> > > <</span></tt><a href="http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev"><tt><span style=" font-size:10pt">http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev</span></tt></a><tt><span style=" font-size:10pt">
><br>
> > > > ><br>
> > > > ><br>
> > ><br>
> > > > _______________________________________________<br>
> > > > kata-dev mailing list<br>
> > > > *kata-dev@lists.katacontainers.io* <kata-dev@lists.katacontainers.io><br>
> > > > *</span></tt><a href="http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev*"><tt><span style=" font-size:10pt">http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev*</span></tt></a><tt><span style=" font-size:10pt">
<br>
> > > <</span></tt><a href="http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev"><tt><span style=" font-size:10pt">http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev</span></tt></a><tt><span style=" font-size:10pt">
><br>
> > > _______________________________________________<br>
> > > kata-dev mailing list<br>
> > > kata-dev@lists.katacontainers.io<br>
> > > </span></tt><a href="http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev"><tt><span style=" font-size:10pt">http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev</span></tt></a><tt><span style=" font-size:10pt">
<br>
> > ><br>
> > ><br>
> > ><br>
> > > Unless stated otherwise above:<br>
> > > IBM United Kingdom Limited - Registered in England and Wales
with number<br>
> > > 741598.<br>
> > > Registered office: PO Box 41, North Harbour, Portsmouth,
Hampshire PO6 3AU<br>
> > ><br>
> <br>
> _______________________________________________<br>
> kata-dev mailing list<br>
> kata-dev@lists.katacontainers.io<br>
> </span></tt><a href="http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev"><tt><span style=" font-size:10pt">http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev</span></tt></a><tt><span style=" font-size:10pt">
<br>
<br>
_______________________________________________<br>
kata-dev mailing list<br>
kata-dev@lists.katacontainers.io<br>
</span></tt><a href="http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev"><tt><span style=" font-size:10pt">http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev</span></tt></a><tt><span style=" font-size:10pt">
<br>
<br>
</span></tt>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif"><br>
Unless stated otherwise above:<br>
IBM United Kingdom Limited - Registered in England and Wales with number
741598. <br>
Registered office: PO Box 41, North Harbour, Portsmouth, Hampshire PO6
3AU<br>
</span>