Google ગોપનીય કમ્પ્યુટિંગમાં કુબરનેટ્સ સપોર્ટ ઉમેરે છે

TL; DR: તમે હવે કુબરનેટ્સ ચાલુ કરી શકો છો ગોપનીય VM Google માંથી.

ગૂગલ આજે (08.09.2020/XNUMX/XNUMX, આશરે અનુવાદક) ઇવેન્ટમાં ક્લાઉડ નેક્સ્ટ ઓનએર નવી સેવાની શરૂઆત સાથે તેની પ્રોડક્ટ લાઇનના વિસ્તરણની જાહેરાત કરી.

ગોપનીય GKE નોડ્સ કુબરનેટ્સ પર ચાલતા વર્કલોડમાં વધુ ગોપનીયતા ઉમેરે છે. જુલાઈમાં, પ્રથમ ઉત્પાદન નામની લોન્ચ કરવામાં આવી હતી ગોપનીય VM, અને આજે આ વર્ચ્યુઅલ મશીનો પહેલાથી જ દરેક માટે જાહેરમાં ઉપલબ્ધ છે.

ગોપનીય કમ્પ્યુટિંગ એ એક નવું ઉત્પાદન છે જેમાં ડેટાને એન્ક્રિપ્ટેડ સ્વરૂપમાં સંગ્રહિત કરવાનો સમાવેશ થાય છે જ્યારે તેની પ્રક્રિયા કરવામાં આવી રહી હોય. ડેટા એન્ક્રિપ્શન શૃંખલામાં આ છેલ્લી લિંક છે, કારણ કે ક્લાઉડ સર્વિસ પ્રોવાઈડર્સ પહેલાથી જ ડેટાને અંદર અને બહાર એન્ક્રિપ્ટ કરે છે. તાજેતરમાં સુધી, ડેટાને ડિક્રિપ્ટ કરવું જરૂરી હતું કારણ કે તેની પ્રક્રિયા કરવામાં આવી હતી, અને ઘણા નિષ્ણાતો આને ડેટા એન્ક્રિપ્શનના ક્ષેત્રમાં એક ચમકદાર છિદ્ર તરીકે જુએ છે.

Google ની ગોપનીય કમ્પ્યુટિંગ પહેલ કોન્ફિડેન્શિયલ કમ્પ્યુટિંગ કન્સોર્ટિયમ સાથેના સહયોગ પર આધારિત છે, જે ટ્રસ્ટેડ એક્ઝિક્યુશન એન્વાયર્નમેન્ટ્સ (TEEs) ના ખ્યાલને પ્રોત્સાહન આપવા માટેનું એક ઉદ્યોગ જૂથ છે. TEE એ પ્રોસેસરનો એક સુરક્ષિત ભાગ છે જેમાં લોડ થયેલ ડેટા અને કોડ એન્ક્રિપ્ટેડ છે, જેનો અર્થ છે કે આ માહિતી સમાન પ્રોસેસરના અન્ય ભાગો દ્વારા ઍક્સેસ કરી શકાતી નથી.

Google ના ગોપનીય VMs એએમડીના બીજી પેઢીના EPYC પ્રોસેસર્સ પર ચાલતા N2D વર્ચ્યુઅલ મશીનો પર ચાલે છે, જે વર્ચ્યુઅલ મશીનોને હાઇપરવાઇઝરથી અલગ કરવા માટે સિક્યોર એન્ક્રિપ્ટેડ વર્ચ્યુઅલાઈઝેશન ટેકનોલોજીનો ઉપયોગ કરે છે જેના પર તેઓ ચાલે છે. ત્યાં એક ગેરંટી છે કે ડેટા તેના ઉપયોગને ધ્યાનમાં લીધા વિના એન્ક્રિપ્ટેડ રહે છે: વર્કલોડ, એનાલિટિક્સ, આર્ટિફિશિયલ ઇન્ટેલિજન્સ માટે તાલીમ મોડલ્સ માટેની વિનંતીઓ. આ વર્ચ્યુઅલ મશીનો બેંકિંગ ઉદ્યોગ જેવા નિયંત્રિત ક્ષેત્રોમાં સંવેદનશીલ ડેટાનું સંચાલન કરતી કોઈપણ કંપનીની જરૂરિયાતોને પહોંચી વળવા માટે બનાવવામાં આવી છે.

કદાચ વધુ દબાવવું એ ગોપનીય GKE નોડ્સના આગામી બીટા પરીક્ષણની જાહેરાત છે, જે Google કહે છે કે આગામી 1.18 રિલીઝમાં રજૂ કરવામાં આવશે. ગૂગલ કુબર્નીટ્સ એન્જિન (GKE). GKE એ કન્ટેનર ચલાવવા માટેનું મેનેજ્ડ, ઉત્પાદન-તૈયાર વાતાવરણ છે જે આધુનિક એપ્લિકેશનોના ભાગોને હોસ્ટ કરે છે જે બહુવિધ કમ્પ્યુટિંગ વાતાવરણમાં ચલાવી શકાય છે. Kubernetes એક ઓપન સોર્સ ઓર્કેસ્ટ્રેશન ટૂલ છે જેનો ઉપયોગ આ કન્ટેનરને મેનેજ કરવા માટે થાય છે.

ગોપનીય GKE નોડ્સ ઉમેરવાથી GKE ક્લસ્ટર ચલાવતી વખતે વધુ ગોપનીયતા મળે છે. ગોપનીય કમ્પ્યુટિંગ લાઇનમાં નવું ઉત્પાદન ઉમેરતી વખતે, અમે એક નવું સ્તર પ્રદાન કરવા માગીએ છીએ
કન્ટેનરાઇઝ્ડ વર્કલોડ માટે ગોપનીયતા અને પોર્ટેબિલિટી. Google ના ગોપનીય GKE નોડ્સ ગોપનીય VMs જેવી જ તકનીક પર બનેલ છે, જે તમને AMD EPYC પ્રોસેસર દ્વારા જનરેટ અને સંચાલિત નોડ-વિશિષ્ટ એન્ક્રિપ્શન કીનો ઉપયોગ કરીને મેમરીમાં ડેટાને એન્ક્રિપ્ટ કરવાની મંજૂરી આપે છે. આ નોડ્સ એએમડીની SEV સુવિધા પર આધારિત હાર્ડવેર-આધારિત RAM એન્ક્રિપ્શનનો ઉપયોગ કરશે, જેનો અર્થ છે કે આ નોડ્સ પર ચાલતા તમારા વર્કલોડ જ્યારે તેઓ ચાલી રહ્યા હોય ત્યારે એનક્રિપ્ટ કરવામાં આવશે.

સુનિલ પોટી અને ઇયલ મનોર, ક્લાઉડ એન્જિનિયર્સ, ગૂગલ

ગોપનીય GKE નોડ્સ પર, ગ્રાહકો GKE ક્લસ્ટરોને ગોઠવી શકે છે જેથી નોડ પૂલ ગોપનીય VM પર ચાલે. સરળ શબ્દોમાં કહીએ તો, આ નોડ્સ પર ચાલતા કોઈપણ વર્કલોડને જ્યારે ડેટા પ્રોસેસ કરવામાં આવે ત્યારે એનક્રિપ્ટ કરવામાં આવશે.

ઘણા સાહસોને હુમલાખોરો સામે રક્ષણ આપવા માટે ઓન-પ્રિમાઈસીસ વર્કલોડ માટે કરતા જાહેર ક્લાઉડ સેવાઓનો ઉપયોગ કરતી વખતે વધુ ગોપનીયતાની જરૂર પડે છે. Google ક્લાઉડ દ્વારા તેની ગોપનીય કમ્પ્યુટિંગ લાઇનનું વિસ્તરણ વપરાશકર્તાઓને GKE ક્લસ્ટરો માટે ગુપ્તતા પ્રદાન કરવાની ક્ષમતા પ્રદાન કરીને આ બારને વધારે છે. અને તેની લોકપ્રિયતાને જોતાં, કુબરનેટ્સ એ ઉદ્યોગ માટે એક મુખ્ય પગલું છે, જે કંપનીઓને પબ્લિક ક્લાઉડમાં નેક્સ્ટ જનરેશન એપ્લિકેશન્સને સુરક્ષિત રીતે હોસ્ટ કરવા માટે વધુ વિકલ્પો આપે છે.

હોલ્ગર મુલર, નક્ષત્ર સંશોધનના વિશ્લેષક.

નો અમારી કંપની 28-30 સપ્ટેમ્બરના રોજ અપડેટેડ સઘન કોર્સ શરૂ કરી રહી છે કુબરનેટ્સ બેઝ જેઓ હજી સુધી કુબરનેટ્સને જાણતા નથી, પરંતુ તેની સાથે પરિચિત થવા અને કામ કરવાનું શરૂ કરવા માંગે છે. અને ઑક્ટોબર 14-16ની આ ઇવેન્ટ પછી, અમે અપડેટ લૉન્ચ કરી રહ્યાં છીએ કુબરનેટ્સ મેગા અનુભવી Kubernetes વપરાશકર્તાઓ કે જેમના માટે કુબરનેટ્સના નવીનતમ સંસ્કરણો અને સંભવિત "રેક" સાથે કામ કરવા માટેના તમામ નવીનતમ વ્યવહારુ ઉકેલો જાણવું મહત્વપૂર્ણ છે. ચાલુ કુબરનેટ્સ મેગા અમે સિદ્ધાંતમાં અને વ્યવહારમાં પ્રોડક્શન-રેડી ક્લસ્ટર ("ધ-ન-સો-ઇઝી-વે") ઇન્સ્ટોલ કરવા અને ગોઠવવાની જટિલતાઓનું વિશ્લેષણ કરીશું, એપ્લિકેશનની સુરક્ષા અને ખામી સહિષ્ણુતાને સુનિશ્ચિત કરવા માટેની પદ્ધતિઓ.

અન્ય વસ્તુઓની સાથે, ગૂગલે કહ્યું કે તેના ગોપનીય VM ને કેટલીક નવી સુવિધાઓ મળશે કારણ કે તે આજથી સામાન્ય રીતે ઉપલબ્ધ થશે. ઉદાહરણ તરીકે, ગોપનીય VM ના દરેક દાખલા માટે કી જનરેટ કરવા માટે ઉપયોગમાં લેવાતા AMD સિક્યોર પ્રોસેસર ફર્મવેરની અખંડિતતા તપાસના વિગતવાર લોગ ધરાવતા ઓડિટ અહેવાલો દેખાયા હતા.

ચોક્કસ એક્સેસ અધિકારો સેટ કરવા માટે વધુ નિયંત્રણો પણ છે, અને Google એ આપેલ પ્રોજેક્ટ પર કોઈપણ અવર્ગીકૃત વર્ચ્યુઅલ મશીનને અક્ષમ કરવાની ક્ષમતા પણ ઉમેરી છે. સુરક્ષા પ્રદાન કરવા માટે Google અન્ય ગોપનીયતા પદ્ધતિઓ સાથે ગોપનીય VM ને પણ જોડે છે.

ગોપનીય VM અન્ય ગોપનીય VMs સાથે વાતચીત કરી શકે છે તેની ખાતરી કરવા માટે તમે ફાયરવોલ નિયમો અને સંસ્થા નીતિ પ્રતિબંધો સાથે શેર કરેલ VPC ના સંયોજનનો ઉપયોગ કરી શકો છો, પછી ભલે તે વિવિધ પ્રોજેક્ટ્સ પર ચાલી રહ્યા હોય. વધુમાં, તમે તમારા ગોપનીય VM માટે GCP સંસાધન અવકાશ સેટ કરવા માટે VPC સેવા નિયંત્રણોનો ઉપયોગ કરી શકો છો.

સુનિલ પોટી અને આયલ મનોર

સોર્સ: www.habr.com