![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
Meie Google'i ettev\u00f5ttes usume, et pilvandmet\u00f6\u00f6tlus liigub tulevikus \u00fcha enam suunaga privaatsetesse, kr\u00fcpteeritud teenustesse, mis tagavad kasutajatele t\u00e4ieliku kindluse andmete konfidentsiaalsuse kontrollimisel.<\/p>\n
Google Cloud kr\u00fcpteerib juba edastatavaid ja salvestatavaid kliendiandmeid, kuid t\u00f6\u00f6tlemiseks peavad need ikkagi olema dekr\u00fcpteeritud. Konfidentsiaalne arvutamine<\/strong> \u2014 revolutsiooniline tehnoloogia, mida kasutatakse andmete kr\u00fcpteerimiseks nende t\u00f6\u00f6tlemise ajal. Confidential computing'ule tuginevad keskkonnad v\u00f5imaldavad hoida kr\u00fcpteeritud andmeid m\u00e4lus ja mujal v\u00e4ljaspool protsessorit (CPU).<\/p>\n Konfidentsiaalsed VM-id on praegu beetatestimise etapis ning need on esimene toode Google Cloud Confidential Computing'i tootesarjas. Oleme juba rakendanud erinevaid isolatsioonimeetodeid ja liivakasti meie pilvi-infrastruktuuris, et tagada mitme\u00fcheline arhitektuuri turvalisus. Konfidentsiaalsed VM-id viivad turvalisuse uuele tasemele, pakkudes lisaisolatsiooni oma t\u00f6\u00f6koormuse jaoks pilves RAM-i kr\u00fcpteerimise kaudu, aidates meie klientidel kaitsta konfidentsiaalseid andmeid. Usume, et see huvitab eriti neid, kes t\u00f6\u00f6tavad reguleeritud valdkondades (v\u00f5ib-olla on see seotud GDPR-i ja teiste seotud asjadega, t\u00f5lkija m\u00e4rkus<\/em>).<\/p>\n Juba Asylo nimelise avatud l\u00e4htekoodiga platvormiga, mis on m\u00f5eldud konfidentsiaalse arvutamise jaoks, keskendume me keskkonna lihtsusele juurutamisel ja kasutamisel, pakkudes k\u00f5rget j\u00f5udlust ja rakendusi mis tahes valitud t\u00f6\u00f6koormusele pilves. Usume, et te ei pea tegema kompromisse kasutusmugavuse, paindlikkuse, j\u00f5udluse ja turvalisuse osas.<\/p>\n Confidential VM-ide beta staadiumisse minekuga oleme esimene suur pilveteenuste pakkuja, kes pakub sellist turvalisuse ja isolatsiooni taset \u2014 ning anname klientidele lihtsa ja mugava lahenduse nii uute rakenduste kui ka 'porteritud' puhul (t\u00f5en\u00e4oliselt siin viidatakse rakendustele, mida saab pilves k\u00e4itada ilma oluliste muudatusteta). t\u00f5lkija m\u00e4rkus<\/em>) Me garanteerime:<\/p>\n \u00dcksildus: kliendid saavad kaitsta tundlike andmete privaatsust pilves, isegi nende t\u00f6\u00f6tlemise ajal. Confidenetial VMs kasutavad AMD EPYC protsessorite teise p\u00f5lvkonna Secure Encrypted Virtualization (SEV) funktsiooni. Teie andmed j\u00e4\u00e4vad kr\u00fcpteerituks kasutamise, indekseerimise, p\u00e4rimise ja \u00f5petamise ajal. Kr\u00fcpteerimisv\u00f5tmed luuakse riistvaras eraldi igale virtuaalmasinale ja ei lahku kunagi riistvarast.<\/p>\n<\/li>\n Paranenud uuendused: konfidentsiaalne arvutus v\u00f5ib avada t\u00f6\u00f6tlemise stsenaariume, mis varem olid v\u00f5imatud. Ettev\u00f5tted saavad n\u00fc\u00fcd vahetada salajaste andmete komplekte ja teha koost\u00f6\u00f6d pilveuuringutes, hoides samas privaatsuse.<\/p>\n<\/li>\n Saladus 'portitud' t\u00f6\u00f6koormuste jaoks: meie eesm\u00e4rk \u2014 lihtsustada confidential computing'ut. \u00dcleminek Confidential VM-idele on sujuv \u2014 k\u00f5ik GCP-s t\u00f6\u00f6tavad t\u00f6\u00f6koormused, mis k\u00e4ivitatakse virtuaalmasinates, saavad minna Confidential VM-idele. K\u00f5ik on lihtne \u2014 piisab \u00fchest 'm\u00e4rkmest'.<\/p>\n<\/li>\n Kaitse arenenud ohtude eest: konfidentsiaalne arvutus p\u00f5hineb Shielded VMs'i kaitsel rootkitide ja bootkitide vastu, aidates tagada valitud operatsioonis\u00fcsteemi terviklikkust, mis on m\u00f5eldud Confidential VMs-is k\u00e4ivitamiseks.<\/p>\n<\/li>\n<\/ul>\n Confidential VMs t\u00f6\u00f6tavad N2D virtuaalmasinatel, mis k\u00e4ivituvad AMD EPYC teise p\u00f5lvkonna protsessoritel. AMD SEV funktsiooni abil saavutatakse enamus n\u00f5udlikest arvutus\u00fclesannetest k\u00f5rge j\u00f5udlus, samal ajal hoides iga virtuaalmasina m\u00e4lu eraldi kr\u00fcpteeritud v\u00f5tmega, mis luuakse ja hallatakse EPYC protsessori poolt. V\u00f5tmed luuakse AMD Secure Processoriga virtuaalmasina loomisel, olles seal esmakordselt, mis teeb need k\u00e4ttesaamatuks nii Google'ile kui ka teistele virtuaalmasinatele, mis t\u00f6\u00f6tavad samas s\u00f5lmes.<\/p>\n Lisaks sisseehitatud riistvaralisele m\u00e4lu kr\u00fcpteerimisele loome Confidential VMs Shielded VMs'i kohal, et tagada operatsioonis\u00fcsteemi kujundi vastupanu h\u00e4kkimisele, firmware'i, tuumafailide ja draiverite terviklikkuse kontrollimiseks. Google'i pakutavad pildid sisaldavad Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) ja RHEL 8.2. T\u00f6\u00f6tame Centose, Debian'i ja teistega, et pakkuda muid operatsioonis\u00fcsteemide pilte.<\/p>\n Meie teeme tihedat koost\u00f6\u00f6d AMD Cloud Solution inseneride meeskonnaga, et tagada, et virtuaalmasina m\u00e4llu salvestamine ei m\u00f5juta j\u00f5udlust. Oleme lisanud toe uutele OSS draiveritele (nvme ja gvnic) salvestus- ja v\u00f5rguandmete t\u00f6\u00f6tlemiseks suurema l\u00e4bilaskev\u00f5imega kui vanemad protokollid. See on v\u00f5imaldanud veenduda, et Confidential VMide j\u00f5udlus on l\u00e4hedane tavaliste virtuaalmasinate tasemele.<\/p>\n Secure Encrypted Virtualization, mis on integreeritud teise p\u00f5lvkonna AMD EPYC protsessoritesse, pakub uuenduslikku riistvaralist turbefunktsiooni, mis kaitseb andmeid virtualiseeritud keskkonnas. Uute GCE Confidential VMide N2D toetamiseks t\u00f6\u00f6tasime koost\u00f6\u00f6s Google'iga, et aidata klientidel kaitsta oma andmeid ja tagada nende koormuste j\u00f5udlus. Meil on r\u00f5\u00f5m n\u00e4ha, et Confidential VMid n\u00e4itavad sarnast k\u00f5rge j\u00f5udluse taset erinevates koormustes nagu tavap\u00e4rased N2D virtuaalmasinad. <\/p>\n<\/blockquote>\n Raghu Nambiar, asepresident, andmekeskuse \u00f6kos\u00fcsteem, AMD<\/em><\/p>\n Confidential computing v\u00f5ib muuta ettev\u00f5tete andmete t\u00f6\u00f6tlemise viisi pilves, s\u00e4ilitades samal ajal andmete privaatsuse ja turvalisuse. Lisaks teistele eelistele saavad ettev\u00f5tted koost\u00f6\u00f6d teha andmekogude konfidentsiaalsust kahjustamata. Taoline koost\u00f6\u00f6 v\u00f5ib omakorda viia veelgi revolutsioonilisemate tehnoloogiate ja ideede v\u00e4ljat\u00f6\u00f6tamiseni, kujutades n\u00e4iteks ette v\u00f5imalust kiiruselt luua vaktsiine ja ravida haigusi sellise turvalise koost\u00f6\u00f6 tulemusel.<\/p>\n Ootame p\u00f5nevusega, milliseid v\u00f5imalusi see tehnoloogia teie ettev\u00f5ttele avab. Vaadake ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\nAvame uusi v\u00f5imalusi<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nConfidential VMs alused<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
M\u00e4ngureegleid muutvad tehnoloogiad<\/h3>\n