零知识docker集装箱

假设你有一个开源的云应用程序。 此应用程序不能自行利用数据encryption。 云服务提供商在技术上可能向用户提供此应用的零知识服务吗？

我在想的是允许用户在开放源代码的镜像中安装一个证书，让他encryption这个镜像的一部分，并上传到云提供商。 然后，用户可以通过安全连接连接到应用程序，确保应用程序是可信的，并且提供程序仍然可以执行快照，更新等

是这样的可能吗？