গুগল ক্লাউড কনফিডেন্সিয়াল কম্পিউটিং-এর জন্য গোপনীয় ভিএম চালু করেছে

Google-এ, আমরা বিশ্বাস করি যে ক্লাউড কম্পিউটিং-এর ভবিষ্যৎ ক্রমবর্ধমানভাবে ব্যক্তিগত, এনক্রিপ্ট করা পরিষেবাগুলির দিকে সরে যাবে যা ব্যবহারকারীদের তাদের ডেটার গোপনীয়তায় সম্পূর্ণ আস্থা দেয়৷

Google ক্লাউড ইতিমধ্যেই ট্রানজিট এবং বিশ্রামে গ্রাহকের ডেটা এনক্রিপ্ট করে, কিন্তু প্রক্রিয়া করার জন্য এটি এখনও ডিক্রিপ্ট করা প্রয়োজন। গোপনীয় কম্পিউটিং প্রক্রিয়াকরণের সময় ডেটা এনক্রিপ্ট করতে ব্যবহৃত একটি বিপ্লবী প্রযুক্তি। গোপনীয় কম্পিউটিং পরিবেশ আপনাকে র‌্যাম এবং প্রসেসরের (সিপিইউ) বাইরে অন্যান্য স্থানে এনক্রিপ্ট করা ডেটা সংরক্ষণ করতে দেয়।

গোপনীয় VMগুলি বর্তমানে বিটা পরীক্ষায় রয়েছে এবং এটি Google ক্লাউড গোপনীয় কম্পিউটিং লাইনের প্রথম পণ্য৷ মাল্টি-টেন্যান্ট আর্কিটেকচারের নিরাপত্তা নিশ্চিত করতে আমরা ইতিমধ্যেই আমাদের ক্লাউড অবকাঠামোতে বিভিন্ন বিচ্ছিন্নতা এবং স্যান্ডবক্সিং কৌশল ব্যবহার করি। গোপনীয় VMগুলি ক্লাউডে তাদের কাজের চাপকে আরও বিচ্ছিন্ন করার জন্য ইন-মেমরি এনক্রিপশন অফার করে নিরাপত্তাকে পরবর্তী স্তরে নিয়ে যায়, আমাদের গ্রাহকদের সংবেদনশীল ডেটা রক্ষা করতে সহায়তা করে। আমরা মনে করি এটি তাদের জন্য বিশেষ আগ্রহের বিষয় হবে যারা নিয়ন্ত্রিত শিল্পে কাজ করেন (সম্ভবত জিডিপিআর এবং অন্যান্য সম্পর্কিত বিষয় সম্পর্কে, প্রায়. অনুবাদক).

নতুন সম্ভাবনার দ্বার উন্মোচন

গোপনীয় কম্পিউটিং-এর জন্য ওপেন সোর্স প্ল্যাটফর্ম Asylo-এর সাথে ইতিমধ্যেই, আমরা গোপনীয় কম্পিউটিং পরিবেশকে স্থাপন এবং ব্যবহার করা সহজ করার উপর ফোকাস করেছি, আপনি ক্লাউডে চালানোর জন্য বেছে নেওয়া যে কোনও কাজের চাপের জন্য উচ্চ কার্যক্ষমতা এবং অ্যাপ্লিকেশন অফার করে। আমরা বিশ্বাস করি আপনাকে ব্যবহারযোগ্যতা, নমনীয়তা, কর্মক্ষমতা এবং নিরাপত্তার সাথে আপস করতে হবে না।

কনফিডেন্সিয়াল ভিএম-এর বিটাতে প্রবেশ করার সাথে সাথে, আমরাই প্রথম প্রধান ক্লাউড প্রদানকারী যারা এই স্তরের নিরাপত্তা এবং বিচ্ছিন্নতা প্রদান করে—এবং গ্রাহকদের নতুন অ্যাপ্লিকেশন এবং "পোর্টেড" উভয়ের জন্য একটি সহজ, সহজে ব্যবহারযোগ্য বিকল্প প্রদান করে (সম্ভবত যে অ্যাপ্লিকেশনগুলি সম্পর্কে উল্লেখযোগ্য পরিবর্তন ছাড়াই মেঘে চালানো যেতে পারে, প্রায়. অনুবাদক) আমরা প্রদান করি:

• অতুলনীয় গোপনীয়তা: গ্রাহকরা ক্লাউডে তাদের সংবেদনশীল ডেটার গোপনীয়তা রক্ষা করতে পারেন, এমনকি এটি প্রক্রিয়া করা হচ্ছে। গোপনীয় ভিএমগুলি দ্বিতীয় প্রজন্মের AMD EPYC প্রসেসরগুলির সিকিউর এনক্রিপ্টেড ভার্চুয়ালাইজেশন (SEV) বৈশিষ্ট্যটি লাভ করে। আপনার ডেটা ব্যবহার, সূচীকরণ, অনুসন্ধান এবং প্রশিক্ষণের সময় এনক্রিপ্ট করা থাকে। এনক্রিপশন কীগুলি প্রতিটি ভার্চুয়াল মেশিনের জন্য আলাদাভাবে হার্ডওয়্যারে তৈরি করা হয় এবং হার্ডওয়্যারটি ছেড়ে যায় না।

• উন্নত উদ্ভাবন: গোপনীয় কম্পিউটিং প্রক্রিয়াকরণের পরিস্থিতি খুলতে পারে যা আগে সম্ভব ছিল না। কোম্পানিগুলি এখন গোপনীয়তা বজায় রেখে ক্লাসিফাইড ডেটা সেট শেয়ার করতে পারে এবং ক্লাউডে গবেষণায় সহযোগিতা করতে পারে।

• পোর্টেড ওয়ার্কলোডের জন্য গোপনীয়তা: আমাদের লক্ষ্য গোপনীয় কম্পিউটিং সহজ করা। গোপনীয় ভিএম-এ রূপান্তর বিরামহীন - ভার্চুয়াল মেশিনে চলমান GCP-এর সমস্ত কাজের চাপ গোপনীয় VM-এ স্থানান্তর করতে পারে। এটা সহজ - শুধু একটি বাক্স চেক করুন।

• উন্নত হুমকি সুরক্ষা: গোপনীয় কম্পিউটিং রুটকিট এবং বুটকিটের বিরুদ্ধে শিল্ডেড ভিএম-এর সুরক্ষার উপর ভিত্তি করে তৈরি করে, যা গোপনীয় ভিএম-এ চালানোর জন্য নির্বাচিত অপারেটিং সিস্টেমের অখণ্ডতা নিশ্চিত করতে সহায়তা করে।

গোপনীয় VM-এর মূল বিষয়গুলি

গোপনীয় ভিএমগুলি N2D ভার্চুয়াল মেশিনে চলে যা দ্বিতীয় প্রজন্মের AMD EPYC প্রসেসরে চলে। EPYC প্রসেসর দ্বারা উত্পন্ন এবং পরিচালিত প্রতি-VM কী সহ ভার্চুয়াল মেশিন র‌্যাম এনক্রিপ্ট করার সময় AMD-এর SEV বৈশিষ্ট্যটি সর্বাধিক চাহিদাপূর্ণ কম্পিউট ওয়ার্কলোডগুলিতে উচ্চ কার্যকারিতা প্রদান করে। এএমডি সিকিউর প্রসেসর কোপ্রসেসর দ্বারা কীগুলি তৈরি করা হয় যখন ভার্চুয়াল মেশিন তৈরি করা হয় এবং এটিতে একচেটিয়াভাবে অবস্থিত থাকে, যা একই নোডে চলমান Google এবং অন্যান্য ভার্চুয়াল মেশিন উভয়ের কাছেই অ্যাক্সেসযোগ্য করে তোলে।

অন্তর্নির্মিত হার্ডওয়্যার RAM এনক্রিপশন ছাড়াও, আমরা ফার্মওয়্যার, কার্নেল বাইনারি এবং ড্রাইভারের অখণ্ডতা যাচাই করে অপারেটিং সিস্টেমের ইমেজে টেম্পার-প্রতিরোধ প্রদান করতে শিল্ডেড VM-এর উপরে গোপনীয় VM তৈরি করি। Google দ্বারা অফার করা ছবিগুলির মধ্যে রয়েছে উবুন্টু 18.04, উবুন্টু 20.04, কন্টেইনার অপ্টিমাইজড ওএস (COS v81) এবং RHEL 8.2। আমরা সেন্টোস, ডেবিয়ান এবং অন্যান্য অপারেটিং সিস্টেমের ছবি অফার করার জন্য কাজ করছি।

ভার্চুয়াল মেশিন মেমরি এনক্রিপশন যাতে কর্মক্ষমতাকে প্রভাবিত না করে তা নিশ্চিত করতে আমরা AMD ক্লাউড সলিউশন ইঞ্জিনিয়ারিং টিমের সাথে ঘনিষ্ঠভাবে কাজ করি। আমরা পুরানো প্রোটোকলের চেয়ে বেশি থ্রুপুটে স্টোরেজ অনুরোধ এবং নেটওয়ার্ক ট্র্যাফিক পরিচালনা করতে নতুন OSS ড্রাইভারের (nvme এবং gvnic) জন্য সমর্থন যোগ করেছি। এটি এটি যাচাই করা সম্ভব করেছে যে গোপনীয় VM-এর কর্মক্ষমতা সূচকগুলি নিয়মিত ভার্চুয়াল মেশিনগুলির কাছাকাছি।

সুরক্ষিত এনক্রিপ্টেড ভার্চুয়ালাইজেশন, দ্বিতীয় প্রজন্মের AMD EPYC প্রসেসরের মধ্যে নির্মিত, একটি উদ্ভাবনী হার্ডওয়্যার নিরাপত্তা বৈশিষ্ট্য প্রদান করে যা ভার্চুয়ালাইজড পরিবেশে ডেটা সুরক্ষিত করতে সাহায্য করে। নতুন GCE গোপনীয় VMs N2D সমর্থন করার জন্য, আমরা গ্রাহকদের তাদের ডেটা সুরক্ষিত রাখতে এবং তাদের কাজের চাপের কার্যকারিতা নিশ্চিত করতে Google-এর সাথে কাজ করেছি। আমরা এটা দেখে খুবই আনন্দিত যে গোপনীয় VMগুলি সাধারণ N2D VM-এর মতো কাজের চাপে একই স্তরের উচ্চ কর্মক্ষমতা প্রদান করে৷

রঘু নাম্বিয়ার, ভাইস প্রেসিডেন্ট, ডেটা সেন্টার ইকোসিস্টেম, এএমডি

গেম চেঞ্জিং টেকনোলজি

গোপনীয় কম্পিউটিং গোপনীয়তা এবং নিরাপত্তা বজায় রেখে এন্টারপ্রাইজগুলি ক্লাউডে ডেটা প্রক্রিয়া করার উপায় পরিবর্তন করতে সাহায্য করতে পারে। এছাড়াও, অন্যান্য সুবিধার মধ্যে, কোম্পানিগুলি ডেটা সেটের গোপনীয়তার সাথে আপস না করে একসাথে কাজ করতে সক্ষম হবে। এই ধরনের সহযোগিতা, পরিবর্তে, আরও বেশি রূপান্তরকারী প্রযুক্তি এবং ধারণার বিকাশের দিকে নিয়ে যেতে পারে, যেমন নিরাপদ সহযোগিতার ফলে দ্রুত ভ্যাকসিন তৈরি এবং রোগের চিকিত্সা করার ক্ষমতা।

এই প্রযুক্তিটি আপনার কোম্পানির জন্য খোলার সুযোগগুলি দেখার জন্য আমরা অপেক্ষা করতে পারি না। দেখুন এখানেআরো খুঁজতে.

দ্রষ্টব্য প্রথমবার নয়, এবং আশা করি শেষ নয়, Google এমন একটি প্রযুক্তি চালু করেছে যা বিশ্বকে বদলে দেয়। কুবারনেটসের সাথে যেমনটি ঘটেছে সম্প্রতি। আমরা আমাদের সামর্থ্য অনুযায়ী Goggle প্রযুক্তিগুলিকে সমর্থন করি এবং বিতরণ করি এবং রাশিয়ার IT বিশেষজ্ঞদের প্রশিক্ষণ দিই। আমাদের কোম্পানি 3 এর মধ্যে একটি Kubernetes সার্টিফাইড পরিষেবা প্রদানকারী এবং একমাত্র কুবারনেটস ট্রেনিং পার্টনার রাশিয়ায় এই কারণেই আমরা প্রতি বসন্ত এবং শরত্কালে নিবিড় কুবারনেট প্রশিক্ষণ সেশন পরিচালনা করি। পরবর্তী নিবিড় কোর্স 28-30 সেপ্টেম্বর অনুষ্ঠিত হবে কুবারনেটস বেস এবং অক্টোবর 14-16 কুবারনেটস মেগা.

উত্স: www.habr.com