Google গোপনীয় কম্পিউটিং-এ Kubernetes সমর্থন যোগ করে

TL; ডিআর: আপনি এখন Kubernetes চালু করতে পারেন গোপনীয় ভিএম গুগল থেকে

Google আজ (08.09.2020/XNUMX/XNUMX, প্রায়. অনুবাদক) অনুষ্ঠানে ক্লাউড নেক্সট অনএয়ার একটি নতুন পরিষেবা চালু করার সাথে তার পণ্য লাইনের সম্প্রসারণ ঘোষণা করেছে।

গোপনীয় GKE নোডগুলি Kubernetes-এ চলমান কাজের চাপে আরও গোপনীয়তা যোগ করে। জুলাই মাসে, প্রথম পণ্যটি চালু হয় গোপনীয় ভিএম, এবং আজ এই ভার্চুয়াল মেশিনগুলি ইতিমধ্যে সবার জন্য সর্বজনীনভাবে উপলব্ধ৷

কনফিডেনশিয়াল কম্পিউটিং হল একটি নতুন পণ্য যা প্রক্রিয়াকরণের সময় এনক্রিপ্টেড আকারে ডেটা সংরক্ষণ করে। এটি ডেটা এনক্রিপশন চেইনের শেষ লিঙ্ক, যেহেতু ক্লাউড পরিষেবা প্রদানকারীরা ইতিমধ্যেই ডেটা ইন এবং আউট এনক্রিপ্ট করে। সম্প্রতি অবধি, এটি প্রক্রিয়াকরণের সাথে সাথে ডেটা ডিক্রিপ্ট করা প্রয়োজন ছিল এবং অনেক বিশেষজ্ঞ এটিকে ডেটা এনক্রিপশনের ক্ষেত্রে একটি উজ্জ্বল গর্ত হিসাবে দেখেন।

Google-এর কনফিডেন্সিয়াল কম্পিউটিং ইনিশিয়েটিভ কনফিডেন্সিয়াল কম্পিউটিং কনসোর্টিয়াম, ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্টস (টিইই) এর ধারণাকে প্রচার করার জন্য একটি শিল্প গ্রুপের সাথে সহযোগিতার উপর ভিত্তি করে। TEE প্রসেসরের একটি সুরক্ষিত অংশ যেখানে লোড করা ডেটা এবং কোড এনক্রিপ্ট করা হয়, যার মানে এই তথ্য একই প্রসেসরের অন্যান্য অংশ দ্বারা অ্যাক্সেস করা যায় না।

Google-এর গোপনীয় VMগুলি AMD-এর দ্বিতীয়-প্রজন্মের EPYC প্রসেসরগুলিতে চলমান N2D ভার্চুয়াল মেশিনে চলে, যেগুলি হাইপারভাইজার থেকে ভার্চুয়াল মেশিনগুলিকে আলাদা করার জন্য সুরক্ষিত এনক্রিপ্টেড ভার্চুয়ালাইজেশন প্রযুক্তি ব্যবহার করে। একটি গ্যারান্টি রয়েছে যে ডেটা ব্যবহার নির্বিশেষে এনক্রিপ্ট করা থাকবে: কাজের চাপ, বিশ্লেষণ, কৃত্রিম বুদ্ধিমত্তার জন্য প্রশিক্ষণ মডেলের অনুরোধ। এই ভার্চুয়াল মেশিনগুলি ব্যাংকিং শিল্পের মতো নিয়ন্ত্রিত এলাকায় সংবেদনশীল ডেটা পরিচালনা করে এমন কোনও সংস্থার চাহিদা মেটাতে ডিজাইন করা হয়েছে।

গোপনীয় GKE নোডগুলির আসন্ন বিটা পরীক্ষার ঘোষণা সম্ভবত আরও চাপের বিষয়, যা Google বলেছে আসন্ন 1.18 রিলিজে চালু করা হবে গুগল কুবারনেটস ইঞ্জিন (জিকেই)। GKE হল কন্টেইনার চালানোর জন্য একটি পরিচালিত, উৎপাদন-প্রস্তুত পরিবেশ যা আধুনিক অ্যাপ্লিকেশনের অংশগুলি হোস্ট করে যা একাধিক কম্পিউটিং পরিবেশে চালানো যেতে পারে। Kubernetes হল একটি ওপেন সোর্স অর্কেস্ট্রেশন টুল যা এই কন্টেইনারগুলি পরিচালনা করতে ব্যবহৃত হয়।

GKE ক্লাস্টার চালানোর সময় গোপনীয় GKE নোড যোগ করা আরও বেশি গোপনীয়তা প্রদান করে। গোপনীয় কম্পিউটিং লাইনে একটি নতুন পণ্য যোগ করার সময়, আমরা একটি নতুন স্তর প্রদান করতে চেয়েছিলাম
কন্টেইনারাইজড ওয়ার্কলোডের জন্য গোপনীয়তা এবং বহনযোগ্যতা। Google-এর গোপনীয় GKE নোডগুলি গোপনীয় VM-এর মতো একই প্রযুক্তিতে তৈরি করা হয়েছে, যা আপনাকে AMD EPYC প্রসেসর দ্বারা তৈরি এবং পরিচালিত একটি নোড-নির্দিষ্ট এনক্রিপশন কী ব্যবহার করে মেমরিতে ডেটা এনক্রিপ্ট করতে দেয়৷ এই নোডগুলি AMD-এর SEV বৈশিষ্ট্যের উপর ভিত্তি করে হার্ডওয়্যার-ভিত্তিক RAM এনক্রিপশন ব্যবহার করবে, যার অর্থ এই নোডগুলিতে চলমান আপনার ওয়ার্কলোডগুলি চালানোর সময় এনক্রিপ্ট করা হবে।

সুনীল পোট্টি এবং ইয়াল ম্যানর, ক্লাউড ইঞ্জিনিয়ার্স, গুগল

গোপনীয় GKE নোডগুলিতে, গ্রাহকরা GKE ক্লাস্টারগুলি কনফিগার করতে পারেন যাতে নোড পুলগুলি গোপনীয় VMগুলিতে চলে। সহজ কথায়, এই নোডগুলিতে চলমান যে কোনও কাজের চাপ ডেটা প্রক্রিয়া করার সময় এনক্রিপ্ট করা হবে।

অনেক এন্টারপ্রাইজের পাবলিক ক্লাউড পরিষেবাগুলি ব্যবহার করার সময় আরও বেশি গোপনীয়তার প্রয়োজন হয় যা তারা আক্রমণকারীদের বিরুদ্ধে সুরক্ষার জন্য অন-প্রিমিসেস ওয়ার্কলোডের জন্য করে। Google ক্লাউড এর গোপনীয় কম্পিউটিং লাইনের সম্প্রসারণ ব্যবহারকারীদের GKE ক্লাস্টারগুলির জন্য গোপনীয়তা প্রদান করার ক্ষমতা প্রদান করে এই বারকে উত্থাপন করে। এবং এর জনপ্রিয়তার পরিপ্রেক্ষিতে, Kubernetes শিল্পের জন্য একটি গুরুত্বপূর্ণ পদক্ষেপ, যা কোম্পানিগুলিকে পাবলিক ক্লাউডে পরবর্তী প্রজন্মের অ্যাপ্লিকেশনগুলিকে নিরাপদে হোস্ট করার জন্য আরও বিকল্প দেয়।

হোলগার মুলার, নক্ষত্রপুঞ্জ গবেষণার বিশ্লেষক।

বিশেষ দ্রষ্টব্য আমাদের কোম্পানি 28-30 সেপ্টেম্বর একটি আপডেট করা নিবিড় কোর্স চালু করছে কুবারনেটস বেস যারা এখনও কুবারনেটস জানেন না তাদের জন্য, তবে এটির সাথে পরিচিত হতে এবং কাজ শুরু করতে চান। এবং 14-16 অক্টোবর এই ইভেন্টের পরে, আমরা একটি আপডেট চালু করছি কুবারনেটস মেগা অভিজ্ঞ Kubernetes ব্যবহারকারীদের জন্য যাদের জন্য Kubernetes এর সর্বশেষ সংস্করণ এবং সম্ভাব্য "rake" এর সাথে কাজ করার জন্য সমস্ত সর্বশেষ ব্যবহারিক সমাধান জানা গুরুত্বপূর্ণ। চালু কুবারনেটস মেগা আমরা তাত্ত্বিকভাবে এবং অনুশীলনে একটি প্রোডাকশন-রেডি ক্লাস্টার ইনস্টল এবং কনফিগার করার জটিলতাগুলি বিশ্লেষণ করব ("অত-সহজ উপায়"), সুরক্ষা এবং অ্যাপ্লিকেশনগুলির ত্রুটি সহনশীলতা নিশ্চিত করার প্রক্রিয়া৷

অন্যান্য জিনিসের মধ্যে, গুগল বলেছে যে তার গোপনীয় ভিএমগুলি কিছু নতুন বৈশিষ্ট্য অর্জন করবে কারণ সেগুলি আজ থেকে সাধারণভাবে উপলব্ধ হবে। উদাহরণ স্বরূপ, গোপনীয় VM-এর প্রতিটি দৃষ্টান্তের জন্য কী তৈরি করতে ব্যবহৃত AMD সিকিউর প্রসেসর ফার্মওয়্যারের অখণ্ডতা যাচাইয়ের বিশদ লগ সম্বলিত অডিট রিপোর্ট উপস্থিত হয়েছে।

নির্দিষ্ট অ্যাক্সেসের অধিকার সেট করার জন্য আরও নিয়ন্ত্রণ রয়েছে এবং Google একটি প্রদত্ত প্রকল্পে যে কোনও অশ্রেণীবদ্ধ ভার্চুয়াল মেশিন অক্ষম করার ক্ষমতাও যুক্ত করেছে। নিরাপত্তা প্রদানের জন্য Google অন্যান্য গোপনীয়তা ব্যবস্থার সাথে গোপনীয় VM-কে সংযুক্ত করে।

আপনি ফায়ারওয়াল নিয়ম এবং সংস্থার নীতি বিধিনিষেধ সহ শেয়ার্ড ভিপিসিগুলির সংমিশ্রণ ব্যবহার করতে পারেন যাতে গোপনীয় VMগুলি অন্যান্য গোপনীয় VMগুলির সাথে যোগাযোগ করতে পারে, এমনকি যদি তারা বিভিন্ন প্রকল্পে চলছে। উপরন্তু, আপনি আপনার গোপনীয় VM-এর জন্য GCP রিসোর্স স্কোপ সেট করতে VPC পরিষেবা নিয়ন্ত্রণ ব্যবহার করতে পারেন।

সুনীল পোট্টি এবং ইয়াল মনোর

উত্স: www.habr.com