{"id":94386,"date":"2020-09-16T07:43:35","date_gmt":"2020-09-16T05:43:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing"},"modified":"2020-09-16T07:43:35","modified_gmt":"2020-09-16T05:43:35","slug":"google-dobavil-podderzhku-kubernetes-v-confidential-computing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","title":{"rendered":"Google ajoute le support de Kubernetes dans Confidential Computing","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

TL;DR<\/strong>: Vous pouvez maintenant ex\u00e9cuter Kubernetes sur VDMs Confidentielles<\/a><\/noindex> de Google.<\/p>\n

<\/p>\n

\"Google<\/p>\n

<\/a><\/noindex><\/p>\n

Google a annonc\u00e9 aujourd'hui (08.09.2020, note du traducteur<\/em>) lors de l'\u00e9v\u00e9nement Cloud Next OnAir<\/a><\/noindex> le lancement d'un nouveau service qui \u00e9largit sa gamme de produits.<\/p>\n

<\/p>\n

Les n\u0153uds Confidential GKE ajoutent plus de confidentialit\u00e9 aux charges de travail ex\u00e9cut\u00e9es sur Kubernetes. Le premier produit, appel\u00e9 VDMs Confidentielles<\/a><\/noindex>, a \u00e9t\u00e9 lanc\u00e9 en juillet, et aujourd'hui ces machines virtuelles sont d\u00e9j\u00e0 accessibles au public.<\/p>\n

<\/p>\n

Le Confidential Computing est une nouvelle innovation permettant de stocker des donn\u00e9es sous forme chiffr\u00e9e pendant leur traitement. C'est le dernier maillon de la cha\u00eene de chiffrement des donn\u00e9es, car les fournisseurs de services cloud chiffrent d\u00e9j\u00e0 les donn\u00e9es \u00e0 l'entr\u00e9e et \u00e0 la sortie. Jusqu'\u00e0 r\u00e9cemment, il fallait d\u00e9chiffrer les donn\u00e9es lors de leur traitement, et de nombreux experts voient cela comme une faille \u00e9vidente dans le domaine du chiffrement des donn\u00e9es.<\/p>\n

<\/p>\n

L'initiative Confidential Computing de Google repose sur une collaboration avec le consortium Confidential Computing, un groupe industriel visant \u00e0 promouvoir le concept d'Environnements d'Ex\u00e9cution de Confiance (TEE). Un TEE est une partie prot\u00e9g\u00e9e du processeur, o\u00f9 les donn\u00e9es et le code charg\u00e9s sont chiffr\u00e9s, rendant impossible l'acc\u00e8s \u00e0 ces informations par d'autres parties de ce m\u00eame processeur.<\/p>\n

<\/p>\n

Les VMs Confidentiales de Google fonctionnent sur des machines virtuelles N2D, bas\u00e9es sur les processeurs de deuxi\u00e8me g\u00e9n\u00e9ration EPYC d'AMD, utilisant la technologie de Virtualisation Chiffr\u00e9e S\u00e9curis\u00e9e, permettant d'isoler les machines virtuelles de l'hyperviseur sur lequel elles s'ex\u00e9cutent. Il est garanti que les donn\u00e9es restent chiffr\u00e9es quel que soit leur utilisation : charges de travail, analyses, demandes pour l'entra\u00eenement de mod\u00e8les d'intelligence artificielle. Ces machines virtuelles sont con\u00e7ues pour r\u00e9pondre aux besoins de toute entreprise traitant des donn\u00e9es sensibles dans des domaines r\u00e9glement\u00e9s, tels que le secteur bancaire.<\/p>\n

<\/p>\n

Un autre point important est l'annonce du prochain test b\u00eata des n\u0153uds Confidential GKE, qui, selon Google, seront pr\u00e9sent\u00e9s dans la prochaine version 1.18 Google Kubernetes Engine<\/a><\/noindex> (GKE). GKE est un environnement g\u00e9r\u00e9, pr\u00eat \u00e0 \u00eatre d\u00e9ploy\u00e9 en production pour ex\u00e9cuter des conteneurs, dans lesquels r\u00e9sident les parties des applications modernes, pouvant \u00eatre ex\u00e9cut\u00e9es dans plusieurs environnements informatiques. Kubernetes est un outil d'orchestration open source utilis\u00e9 pour g\u00e9rer ces conteneurs.<\/p>\n

<\/p>\n

L'ajout de n\u0153uds Confidential GKE offre une plus grande confidentialit\u00e9 lors du d\u00e9ploiement de clusters GKE. En ajoutant un nouveau produit \u00e0 la gamme Confidential Computing, nous souhaitions offrir un nouveau niveau
\nde confidentialit\u00e9 et de portabilit\u00e9 pour les charges de travail conteneuris\u00e9es. Les n\u0153uds Confidential GKE de Google sont construits sur la m\u00eame technologie que les Confidential VMs, vous permettant de chiffrer les donn\u00e9es en m\u00e9moire \u00e0 l'aide d'une cl\u00e9 de chiffrement unique g\u00e9n\u00e9r\u00e9e et g\u00e9r\u00e9e par le processeur AMD EPYC. Ces n\u0153uds utiliseront le chiffrement mat\u00e9riel de la m\u00e9moire vive bas\u00e9 sur la fonction SEV d'AMD, ce qui signifie que vos charges de travail, ex\u00e9cut\u00e9es sur ces n\u0153uds, seront chiffr\u00e9es pendant leur traitement.<\/p><\/blockquote>\n

Sunil Potti et Eyal Manor, ing\u00e9nieurs en cloud, Google<\/em><\/p>\n

<\/p>\n

Sur les n\u0153uds Confidential GKE, les clients peuvent configurer des clusters GKE de telle mani\u00e8re que les pools de n\u0153uds soient ex\u00e9cut\u00e9s sur des machines virtuelles Confidential VMs. En d'autres termes, toutes les charges de travail ex\u00e9cut\u00e9es sur ces n\u0153uds seront chiffr\u00e9es pendant le traitement des donn\u00e9es.<\/p>\n

<\/p>\n

De nombreuses entreprises n\u00e9cessitent un niveau de confidentialit\u00e9 encore plus \u00e9lev\u00e9 lors de l'utilisation de services cloud publics, par rapport aux charges de travail locales ex\u00e9cut\u00e9es sur leurs propres infrastructures, afin de se prot\u00e9ger contre les cybercriminels. Google Cloud, en \u00e9largissant sa gamme de Confidential Computing, \u00e9l\u00e8ve cette barre en offrant aux utilisateurs la possibilit\u00e9 de garantir la confidentialit\u00e9 pour les clusters GKE. Et compte tenu de la popularit\u00e9 de Kubernetes, c'est une avanc\u00e9e cl\u00e9 pour l'industrie, offrant aux entreprises plus de possibilit\u00e9s pour d\u00e9ployer des applications de nouvelle g\u00e9n\u00e9ration en toute s\u00e9curit\u00e9 dans le cloud public.<\/p><\/blockquote>\n

Holger Mueller, analyste chez Constellation Research.<\/em><\/p>\n

<\/p>\n

N.B.<\/strong> Notre entreprise lancera un bootcamp am\u00e9lior\u00e9 du 28 au 30 septembre Base Kubernetes<\/a><\/noindex> pour ceux qui ne connaissent pas encore Kubernetes, mais qui souhaitent faire connaissance et commencer \u00e0 travailler avec. Apr\u00e8s cet \u00e9v\u00e9nement, du 14 au 16 octobre, nous lancerons un autre M\u00e9ga Kubernetes<\/a><\/noindex> pour les utilisateurs exp\u00e9riment\u00e9s de Kubernetes qui souhaitent conna\u00eetre toutes les derni\u00e8res solutions pratiques concernant les derni\u00e8res versions de Kubernetes et les pi\u00e8ges possibles. Nous examinerons en M\u00e9ga Kubernetes<\/a><\/noindex> th\u00e9orie et en pratique les subtilit\u00e9s de l'installation et de la configuration d'un cluster pr\u00eat pour la production (\u00abthe-not-so-easy-way\u00bb), les m\u00e9canismes de s\u00e9curit\u00e9 et de r\u00e9silience des applications.<\/p><\/blockquote>\n

En plus de cela, Google a d\u00e9clar\u00e9 que ses Confidential VMs b\u00e9n\u00e9ficieraient de nouvelles fonctionnalit\u00e9s, car elles deviennent publiques d\u00e8s aujourd'hui. Par exemple, des rapports d'audit sont d\u00e9sormais disponibles, contenant des journaux d\u00e9taill\u00e9s sur l'int\u00e9grit\u00e9 du firmware du processeur s\u00e9curis\u00e9 AMD, utilis\u00e9 pour cr\u00e9er des cl\u00e9s pour chaque instance de Confidential VMs.<\/p>\n

<\/p>\n

De plus, davantage d'\u00e9l\u00e9ments de contr\u00f4le ont \u00e9t\u00e9 ajout\u00e9s pour d\u00e9finir des droits d'acc\u00e8s sp\u00e9cifiques, et Google a \u00e9galement ajout\u00e9 la possibilit\u00e9 de d\u00e9sactiver toute machine virtuelle non confidentielle dans un projet donn\u00e9. Par ailleurs, Google connecte les Confidential VMs \u00e0 d'autres m\u00e9canismes de s\u00e9curit\u00e9 pour garantir la s\u00e9curit\u00e9.<\/p>\n

<\/p>\n

Vous pouvez utiliser une combinaison de VPC publiques avec des r\u00e8gles de pare-feu et des restrictions de politique d'organisation pour vous assurer que les Confidential VMs peuvent \u00e9changer des donn\u00e9es avec d'autres Confidential VMs, m\u00eame si elles fonctionnent dans diff\u00e9rents projets. De plus, vous pouvez utiliser VPC Service Controls pour d\u00e9finir une zone de ressources GCP pour vos Confidential VMs.<\/p><\/blockquote>\n

Sunil Potti et Eyal Manor<\/em><\/p>\n

Source : habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u0435\u0433\u043e\u0434\u043d\u044f (08.09.2020, \u043f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430) \u043d\u0430 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0438 Cloud Next OnAir \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u043b\u0438\u043d\u0435\u0439\u043a\u0438 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0423\u0437\u043b\u044b Confidential GKE \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u043c, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0432 Kubernetes. \u0412 \u0438\u044e\u043b\u0435 \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Confidential VMs, \u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94387,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94386","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Google a ajout\u00e9 le support de Kubernetes dans le Confidential Computing | ProHoster","description":"TL;DR : Il est d\u00e9sormais possible de d\u00e9ployer Kubernetes sur les Confidential VMs de Google.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 Kubernetes \u0432 Confidential Computing | ProHoster","og:description":"TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-16T05:43:35+00:00","article:modified_time":"2020-09-16T05:43:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94386","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:27:34","updated":"2022-10-03 07:05:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/94386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=94386"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/94386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/94387"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=94386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=94386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=94386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}