{"id":94386,"date":"2020-09-16T07:43:35","date_gmt":"2020-09-16T05:43:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing"},"modified":"2020-09-16T07:43:35","modified_gmt":"2020-09-16T05:43:35","slug":"google-dobavil-podderzhku-kubernetes-v-confidential-computing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","title":{"rendered":"Google ha a\u00f1adido soporte para Kubernetes en Confidential Computing","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

TL;DR<\/strong>: Ahora se puede lanzar Kubernetes en VMs confidenciales<\/a><\/noindex> de Google.<\/p>\n

<\/p>\n

\"Google<\/p>\n

<\/a><\/noindex><\/p>\n

La empresa Google hoy (08.09.2020, nota del traductor<\/em>) en el evento Cloud Next OnAir<\/a><\/noindex> anunci\u00f3 la expansi\u00f3n de su l\u00ednea de productos con el lanzamiento de un nuevo servicio.<\/p>\n

<\/p>\n

Los nodos Confidential GKE a\u00f1aden m\u00e1s privacidad a las cargas de trabajo ejecutadas en Kubernetes. En julio se lanz\u00f3 el primer producto llamado VMs confidenciales<\/a><\/noindex>, y hoy estas m\u00e1quinas virtuales ya est\u00e1n disponibles para todos.<\/p>\n

<\/p>\n

Confidential Computing es una novedad que implica almacenar datos encriptados durante su procesamiento. Este es el \u00faltimo eslab\u00f3n en la cadena de cifrado de datos, ya que los proveedores de servicios en la nube ya cifran los datos al entrar y salir. Hasta hace poco, era necesario desencriptar los datos durante su procesamiento, y muchos expertos ven esto como una clara brecha en la seguridad de los datos.<\/p>\n

<\/p>\n

La iniciativa Confidential Computing de Google se basa en la colaboraci\u00f3n con el consorcio Confidential Computing, un grupo de la industria dedicado a promover el concepto de 'entornos de ejecuci\u00f3n confiables' (Trusted Execution Environments, TEEs). TEE es una parte protegida del procesador donde los datos y el c\u00f3digo cargados est\u00e1n encriptados, lo que significa que otras partes del mismo procesador no pueden acceder a esta informaci\u00f3n.<\/p>\n

<\/p>\n

Las VMs confidenciales de Google operan en m\u00e1quinas virtuales N2D, ejecutadas en procesadores de segunda generaci\u00f3n EPYC de AMD, utilizando la tecnolog\u00eda Secure Encrypted Virtualization, que permite aislar las m\u00e1quinas virtuales del hipervisor en el que se ejecutan. Hay garant\u00edas de que los datos permanecen encriptados sin importar su uso: cargas de trabajo, an\u00e1lisis, solicitudes para el entrenamiento de modelos de inteligencia artificial. Estas m\u00e1quinas virtuales est\u00e1n dise\u00f1adas para satisfacer las necesidades de cualquier empresa que maneje datos confidenciales en sectores regulados, como el bancario.<\/p>\n

<\/p>\n

Quiz\u00e1s m\u00e1s relevante es el anuncio sobre la pr\u00f3xima beta de los nodos Confidential GKE, que, seg\u00fan Google, estar\u00e1n disponibles en el pr\u00f3ximo lanzamiento 1.18 Google Kubernetes Engine<\/a><\/noindex> (GKE). GKE es un entorno administrado, listo para producci\u00f3n para ejecutar contenedores que alojan partes de aplicaciones modernas que se pueden ejecutar en m\u00faltiples entornos de c\u00f3mputo. Kubernetes es una herramienta de orquestaci\u00f3n de c\u00f3digo abierto utilizada para gestionar estos contenedores.<\/p>\n

<\/p>\n

La adici\u00f3n de nodos Confidential GKE proporciona una mayor confidencialidad al implementar cl\u00fasteres GKE. Al introducir un nuevo producto en la l\u00ednea de Computing Confidencial, quer\u00edamos asegurar un nuevo nivel
\nde confidencialidad y portabilidad para cargas de trabajo en contenedores. Los nodos Confidential GKE de Google est\u00e1n construidos con la misma tecnolog\u00eda que las VMs Confidential, permiti\u00e9ndole encriptar datos en la memoria RAM utilizando una clave de encriptaci\u00f3n \u00fanica para cada nodo, creada y gestionada por el procesador AMD EPYC. Estos nodos utilizar\u00e1n la encriptaci\u00f3n de hardware de la memoria RAM basada en la funci\u00f3n SEV de AMD, lo que significa que sus cargas de trabajo que se ejecutan en dichos nodos estar\u00e1n encriptadas durante su operaci\u00f3n.<\/p><\/blockquote>\n

Sunil Potti y Eyal Manor, ingenieros de tecnolog\u00eda en la nube, Google<\/em><\/p>\n

<\/p>\n

En los nodos Confidential GKE, los clientes pueden configurar cl\u00fasteres GKE de tal manera que los grupos de nodos se ejecuten en m\u00e1quinas virtuales Confidential VMs. En t\u00e9rminos simples, cualquier carga de trabajo que se ejecute en estos nodos estar\u00e1 encriptada durante el procesamiento de datos.<\/p>\n

<\/p>\n

Muchos negocios requieren a\u00fan m\u00e1s confidencialidad al usar servicios de nube p\u00fablica que al ejecutar cargas de trabajo locales en sus propias instalaciones, lo cual es necesario para protegerse de atacantes. Google Cloud, ampliando su l\u00ednea de Computing Confidencial, eleva el est\u00e1ndar al proporcionar a los usuarios la capacidad de garantizar la confidencialidad para cl\u00fasteres GKE. Y dada la popularidad de Kubernetes, este es un paso clave hacia adelante para la industria, ofreciendo a las empresas m\u00e1s oportunidades para alojar aplicaciones de pr\u00f3xima generaci\u00f3n de manera segura en la nube p\u00fablica.<\/p><\/blockquote>\n

Holger Mueller, analista de Constellation Research.<\/em><\/p>\n

<\/p>\n

N.B.<\/strong> Nuestra empresa lanzar\u00e1 un intensivo renovado del 28 al 30 de septiembre 8\u201310 de febrero de 2021. Y<\/a><\/noindex> para quienes a\u00fan no conocen Kubernetes, pero desean iniciarse y comenzar a trabajar con \u00e9l. Despu\u00e9s de este evento, del 14 al 16 de octubre, lanzaremos un renovado Kubernetes Mega<\/a><\/noindex> para usuarios experimentados de Kubernetes que necesitan conocer todas las \u00faltimas soluciones pr\u00e1cticas en el trabajo con las versiones m\u00e1s recientes de Kubernetes y posibles \"trampas\". En Kubernetes Mega<\/a><\/noindex> abordaremos en teor\u00eda y pr\u00e1ctica las particularidades de la instalaci\u00f3n y configuraci\u00f3n de un cl\u00faster listo para producci\u00f3n (\"the-not-so-easy-way\"), los mecanismos para garantizar la seguridad y la resistencia de las aplicaciones.<\/p><\/blockquote>\n

Adem\u00e1s, Google anunci\u00f3 que sus VMs Confidenciales recibir\u00e1n nuevas caracter\u00edsticas a partir de hoy al hacerse p\u00fablicas. Por ejemplo, se han introducido informes de auditor\u00eda que contienen registros detallados de la verificaci\u00f3n de integridad del procesador AMD Secure, utilizado para generar claves para cada instancia de VMs Confidenciales.<\/p>\n

<\/p>\n

Tambi\u00e9n se han a\u00f1adido m\u00e1s controles para establecer derechos de acceso espec\u00edficos, y Google ha incorporado la posibilidad de desactivar cualquier m\u00e1quina virtual no confidencial en un proyecto determinado. Adem\u00e1s, Google conecta las VMs Confidenciales con otros mecanismos de seguridad para garantizar su protecci\u00f3n.<\/p>\n

<\/p>\n

Puede utilizar una combinaci\u00f3n de VPC compartidos con reglas de firewall y restricciones de pol\u00edticas organizativas para asegurarse de que las VMs Confidenciales pueden intercambiar datos con otras VMs Confidenciales, incluso si est\u00e1n en proyectos diferentes. Adem\u00e1s, puede utilizar los Controles de Servicio VPC para establecer un \u00e1rea de recursos GCP para sus VMs Confidenciales.<\/p><\/blockquote>\n

Sunil Potti y Eyal Manor<\/em><\/p>\n

Fuente: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u0435\u0433\u043e\u0434\u043d\u044f (08.09.2020, \u043f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430) \u043d\u0430 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0438 Cloud Next OnAir \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u043b\u0438\u043d\u0435\u0439\u043a\u0438 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0423\u0437\u043b\u044b Confidential GKE \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u043c, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0432 Kubernetes. \u0412 \u0438\u044e\u043b\u0435 \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Confidential VMs, \u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94387,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94386","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google a\u00f1adi\u00f3 soporte para Kubernetes en Computaci\u00f3n Confidencial | ProHoster","description":"Resumen: Ahora es posible ejecutar Kubernetes en las VMs Confidenciales de Google.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 Kubernetes \u0432 Confidential Computing | ProHoster","og:description":"TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-16T05:43:35+00:00","article:modified_time":"2020-09-16T05:43:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94386","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:27:34","updated":"2022-10-03 07:05:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/94386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=94386"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/94386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/94387"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=94386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=94386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=94386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}