dstack

Own your confidential cloud.

Open-source TEE infrastructure for apps, agents, and private AI without cryptography overhead.

LINUX
FOUNDATION
dstack
Phala
Google
AWS
cloud.dstack.dev

Instances

Confidential workloads

Search instances...

Sessions by instance

completeactiveerror
prodstageagentgpudatatraindevedge
NameTypeRegionSessionsLast usedStatus
prod-tee-01H100 80GBUS-West-23472 minActive
staging-vm-04Intel TDX 16vCPUEU-Central-12188 minActive
ai-agent-m2AMD SEV-SNP 8vCPUUS-East-115612 minActive
inference-gpu-3H100 80GBUS-West-214215 minActive

Çalışma zamanı yolu

Mimari garantiler

dstack, TEE donanımını eşler, anahtarlar veya trafik güvenilmeden önce doğrulanabilir bir çalışma zamanı yoluna dönüştürür.

01

Kod Bütünlüğü

02

Veri Gizliliği

03

İş Yükü Kimliği

Bare Metal HostExternal UsersbrowserAPI clientagentGateway CVMdstack-gatewayGateway Serviceport 9202dstack-vmmHost Serviceport 9080create / manageApplication CVMGuest AgentDstackGuestRpcUnix Socket/var/run/dstack.sockDocker ContainerYour applicationKMS CVMdstack-kmsKMS Serviceport 9201Ethereum BlockchainDstackKmsDstackAppContractsHTTPSWireGuard VPNCreate / ManageBoot AuthorizationKey RequestRA-TLSAuthorization QuerySource: External Users → Gateway → VMM → App CVM / KMS CVM → Blockchain, from dstack_overview.mmd.

01

External users

HTTPS traffic enters through the gateway boundary.

02

Gateway CVM

dstack-gateway terminates public access and routes over WireGuard.

03

VMM

dstack-vmm creates and manages application CVMs on the host.

04

Application CVM

Guest Agent exposes the dstack socket to Docker workloads.

05

KMS CVM

dstack-kms verifies attestation before releasing secrets.

06

Blockchain policy

DstackKms and DstackApp contracts define authorization state.

07

Güven yolu

RA-TLS and key requests bind runtime state to access.

Tasarım belgelerini okuyun

Neden Dstack

dstack, TEE donanımı etrafındaki tam geliştirici yığınıdır: Docker-native başlatma, yeniden üretilebilir çalışma zamanı durumu, doğrulanmış anahtarlar, gateway erişimi, GPU desteği ve yönetişim.

01

Sıfır sürtünmeli onboarding

Docker Compose’u olduğu gibi getirin.

dstack, tam VM izolasyonu kullanır; böylece ekipler kodu enclave’e özgü SDK’lara taşımadan mevcut bir docker-compose.yaml dağıtabilir. Ağ trafiği ve disk durumu varsayılan olarak şifrelenir.

compose
kanıt
policy

Confidential computing for AI

Hardware-backed TEEs with cryptographic verification

Active

42

Verified

98.7%

InstanceTypeTEEStatus
prod-inference-01H100 80GBVerifiedrunning
ml-training-04H200 141GBVerifiedrunning
data-pipeline-xIntel TDX 32vCPUVerifiedrunning
ai-agent-m2AMD SEV-SNP 16vCPUVerifiedrunning
staging-vm-09Intel TDX 8vCPUVerifiedidle

Trust Center

Inspectable proof graph.

Evidence objects connect the workload, source, image, event logs, hardware quote, KMS path, and gateway endpoint.

selected proof

Gateway attestation

status verified

report intel_quote

receipt gateway_app_id

Gateway

tls_endpoint

linked

Code

compose_hash

linked

OS Image

rtmr0..3

linked

KMS

app_key

linked

Logs

event_log

linked

02

Donanım kökenli güvenlik

Donanımca özel, herkes tarafından doğrulanabilir.

Intel TDX, uygulama belleğini ana makine operatörlerinden korur. Tekrarlanabilir OS imajları, iş yükü kimliği, RTMR olay günlükleri ve attestation raporları çalışma zamanı durumunu denetlenebilir kılar.

Güven Merkezi’ni görüntüle
compose
kanıt
policy

03

Trustless operations

Anahtarlar ve yükseltmeler policy'yi takip eder.

Uygulamaya özel anahtarlar TEElerde türetilir ve yalnızca doğrulama geçtikten sonra serbest bırakılır. Kod yönetişim kuralları, operatörlerin iş yüklerini değiştirmesini veya gizli bilgileri çıkarmasını engeller.

compose
kanıt
policy

Policy lifecycle

Effective policy is enforced.

governed

GPU Marketplace

Reserve confidential GPU capacity and keep the proof path intact.

H100H200B300Available now

NVIDIA H100

NVIDIA CC

from $2.38/hr

memory80GBregionus-east

TEE ready

NVIDIA H200

NVIDIA CC

from $3.20/hr

memory141GBregionus-east

verified

NVIDIA B300

NVIDIA CC

from $5.60/hr

memory288GBregionus-east

private AI

04

CPU ve GPU TEE’leri

Servisler ve modeller için tek bir çalışma zamanı yolu.

CPU hizmetlerini ve NVIDIA Confidential Computing GPU'larını aynı güven modeli altında çalıştırın; H100 ve Blackwell sınıfı private AI iş yükleri dahil.

compose
kanıt
policy

05

Açık kaynak yığın

Açık kod, görünür denetim izi.

dstack, geliştiricilerin inceleyebileceği bir denetim yüzeyine sahip, açık kaynaklı bir Linux Foundation projesidir: kod, yeniden üretilebilir görüntüler, KMS davranışı, ağ geçidi yolları ve politika durumu.

compose
kanıt
policy

audit report

dstack security review

PDF

Comparison

Hardware primitive vs full stack.

Cloud providers give you the TEE hardware primitive. dstack adds the reproducible OS, automatic attestation, per-app key derivation, TLS certificates, and smart contract governance.

Approach
Docker native
GPU TEE
Key management
Attestation tooling
Open source

dstack

Full open-source stack

AWS Nitro Enclaves

Hardware primitive

manual
manual

Azure Confidential VMs

Cloud platform primitive

preview
manual
manual

GCP Confidential Computing

Cloud platform primitive

manual
manual
No vendor lock-in
Bring Docker apps
Verify before trust

Start building

Build a confidential cloud you can inspect.

Use the repo when you want ownership. Use Phala Cloud when you want managed capacity. Keep GitHub, DeepWiki, and docs one click away.