![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
Meie, Google'i ettev\u00f5ttes, usume, et pilvandmet\u00f6\u00f6tlus liigub tulevikus \u00fcha enam privaatsete ja kr\u00fcpteeritud teenuste suunas, mis tagavad kasutajatele t\u00e4ieliku kindlustunde andmete privaatsuse kontrollimisel.<\/p>\n
Google Cloud kr\u00fcpteerib juba edastatavad ja salvestatud kliendiandmed, kuid nende t\u00f6\u00f6tlemiseks peavad need siiski olema dekr\u00fcpteeritud. Confidential computing<\/strong> \u2014 revolutsiooniline tehnoloogia, mida kasutatakse andmete kr\u00fcpteerimiseks nende t\u00f6\u00f6tlemise ajal. Confidential computing'ule p\u00f5hinevad keskkonnad v\u00f5imaldavad salvestada kr\u00fcpteeritud andmeid RAM-is ja mujal v\u00e4ljaspool protsessorit (CPU).<\/p>\n Confidential VMs on praegu beta-testimisel ja on esimene toode Google Cloud Confidential Computing'i tooteportfellist. Rakendame juba erinevaid isoleerimise ja liivakasti meetodeid meie pilvei infrastruktuuris, et tagada mitme\u00fcheline arhitektuur turvalisus. Confidential VMs viivad turvalisuse uuele tasemele, pakkudes kr\u00fcpteerimist m\u00e4lu osas, et pakkuda t\u00e4iendavat isolatsiooni oma t\u00f6\u00f6koormustele pilves, aidates meie klientidel kaitsta tundlikke andmeid. Usume, et see huvitab eriti neid, kes t\u00f6\u00f6tavad reguleeritud valdkondades (v\u00f5ib-olla on see seotud GDPR-i ja muude seotud asjadega, t\u00f5lkija m\u00e4rk.<\/em>).<\/p>\n Juba Asylo, avatud l\u00e4htekoodiga platvormiga confidential computing'i jaoks, oleme keskendunud confidential computing'i keskkonna kasutamise ja juurutamise lihtsustamisele, pakkudes k\u00f5rget j\u00f5udlust ja rakendusi igasuguste t\u00f6\u00f6tluste jaoks, mida valite pilves. Usume, et teil ei peaks olema kompromisse kasutusmugavuse, paindlikkuse, j\u00f5udluse ja turvalisuse vahel.<\/p>\n Confidential VMs'i beetaversiooniga suundudes oleme esimene suur pilveteenuse pakkuja, mis pakub sellist taset turvalisust ja isolatsiooni \u2014 ning pakume klientidele lihtsat ja kasutajas\u00f5bralikku varianti nii uute rakenduste kui ka \u00abporteeritud\u00bb jaoks (t\u00f5en\u00e4oliselt rakenduste kohta, mida saab k\u00e4itada pilves ilma oluliste muudatusteta). t\u00f5lkija m\u00e4rk.<\/em>). Me tagame:<\/p>\n \u00dcletamatu privaatsus: kliendid saavad oma tundlike andmete privaatsust pilves isegi t\u00f6\u00f6tlemise ajal kaitsta. Confidential VMs kasutavad AMD EPYC protsessorite teise p\u00f5lvkonna Secure Encrypted Virtualization (SEV) funktsiooni. Teie andmed j\u00e4\u00e4vad kr\u00fcpteerituks nende kasutamise, indekseerimise, p\u00e4rimise ja \u00f5ppimise ajal. Kr\u00fcpteerimisv\u00f5tmed luuakse seadmes eraldi iga virtuaalse masina jaoks ja ei lahku kunagi seadmetest.<\/p>\n<\/li>\n Paranenud uuendused: confidential computing v\u00f5ib avada andmet\u00f6\u00f6tluse stsenaariume, mis olid varem v\u00f5imatud. Ettev\u00f5tted saavad n\u00fc\u00fcd jagada komplekte tundlikest andmetest ja t\u00f6\u00f6tada pilves koos teadusuuringutes, s\u00e4ilitades samas konfidentsiaalsuse.<\/p>\n<\/li>\n Privaatsus \u00abporteeritud\u00bb t\u00f6\u00f6koormuste jaoks: meie eesm\u00e4rk on confidential computing'u lihtsustamine. \u00dcleminek Confidential VMs'ile on sujuv \u2014 k\u00f5ik GCP-s k\u00e4itatavad t\u00f6\u00f6koormused, mis t\u00f6\u00f6tavad virtuaalmasinates, saavad \u00fcle minna Confidential VMs'ile. K\u00f5ik on lihtne \u2014 piisab, kui m\u00e4rkida \u00fcks \u00abm\u00e4rkeruut\u00bb.<\/p>\n<\/li>\n Laienevate ohtude kaitse: confidential computing p\u00f5hinevad Shielded VMs kaitsel juur- ja buutkoodide vastu, aidates tagada operatsioonis\u00fcsteemi terviklikkust, mida on valitud Confidential VM-is k\u00e4itamiseks.<\/p>\n<\/li>\n<\/ul>\n Confidential VMs t\u00f6\u00f6tavad N2D virtuaalmasinatel, mis k\u00e4ivituvad AMD EPYC protsessorite teisel p\u00f5lvkonnal. T\u00e4nu AMD SEV funktsioonile tagatakse k\u00f5rge j\u00f5udlus enamikus n\u00f5udlikes arvutus\u00fclesannetes, hoides samal ajal virtuaalmasina m\u00e4lu eraldi iga virtuaalmasina jaoks loodud ja hallatava kr\u00fcpteeritud v\u00f5tmega EPYC protsessori poolt. V\u00f5tmed luuakse AMD Secure Processor'i kooperatiivse protsessori poolt, kui virtuaalne masin luuakse, ja need j\u00e4\u00e4vad rangelt sellele, mis teeb need nii Google'ile kui ka teistele virtuaalmasinatele samal s\u00f5lmel k\u00e4ttesaamatuks.<\/p>\n Lisaks sisseehitatud riistvaralisele m\u00e4lu kr\u00fcpteerimisele loome Confidential VMs'i Shielded VMs'ide peale, et tagada vastupidavus operatsioonis\u00fcsteemi pildi h\u00e4kkimisele, firmware'i, tuumfailide ja draiverite terviklikkuse kontrollimine. Google'i pakutavad pildid sisaldavad Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) ja RHEL 8.2. T\u00f6\u00f6tame Centos'e, Debian'i ja teiste osade kallal, et pakkuda muid operatsioonis\u00fcsteemide pilte.<\/p>\n Samuti teeme tihedat koost\u00f6\u00f6d AMD Cloud Solution inseneride meeskonnaga, et tagada, et virtuaalmasina m\u00e4lu kr\u00fcptimine ei m\u00f5juta j\u00f5udlust. Oleme lisanud toe uutele OSS draiveritele (nvme ja gvnic), et hallata salvestus- ja v\u00f5rgu\u00fchenduste taotlusi suurema ribalaiusega kui vanad protokollid. See on v\u00f5imaldanud kinnitada, et Confidential VM-ide j\u00f5udlus on sarnane tavap\u00e4raste virtuaalmasinate omaga.<\/p>\n T\u00e4nu Secure Encrypted Virtualization'ile, mis on sisse ehitatud teise p\u00f5lvkonna AMD EPYC protsessoritesse, pakutakse innovatiivset riistvaralist turvafunktsiooni, mis kaitseb andmeid virtualiseeritud keskkonnas. Uute GCE Confidential VM-ide N2D toetamiseks oleme t\u00f6\u00f6tanud koos Google'iga, et aidata klientidel oma andmeid kaitsta ja tagada nende t\u00f6\u00f6koormuste j\u00f5udlus. Oleme v\u00e4ga r\u00f5\u00f5msad, et Confidential VM-id n\u00e4itavad sarnast k\u00f5rget j\u00f5udlust erinevates koormustes nagu t\u00fc\u00fcpilised virtuaalmasinad N2D. <\/p>\n<\/blockquote>\n Raghu Nambiar, asepresident, Data Center Ecosystem, AMD<\/em><\/p>\n Confidential computing v\u00f5ib aidata muuta ettev\u00f5tete andmete t\u00f6\u00f6tlemise viisi pilves, s\u00e4ilitades andmete konfidentsiaalsuse ja turvalisuse. Lisaks teistele eelistele saavad ettev\u00f5tted koost\u00f6\u00f6d teha ilma andmekogumite konfidentsiaalsuse ohustamiseta. Selline koost\u00f6\u00f6 v\u00f5ib omakorda viia veelgi revolutsioonilisemate tehnoloogiate ja ideede v\u00e4ljat\u00f6\u00f6tamiseni, kujutage n\u00e4iteks ette kiiret vaktsiinide loomist ja haiguste ravimist t\u00e4nu sellisele turvalisele koost\u00f6\u00f6le.<\/p>\n Ootame p\u00f5nevusega, milliseid v\u00f5imalusi see tehnoloogia teie ettev\u00f5ttele avab. Vaadake ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\nAvame uusi v\u00f5imalusi<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nConfidential VMs p\u00f5hit\u00f5ed<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
M\u00e4ngureegleid muutvad tehnoloogiad<\/h3>\n