Google એ Google ક્લાઉડ ગોપનીય કમ્પ્યુટિંગ માટે ગોપનીય VM રજૂ કર્યા

Google પર, અમે માનીએ છીએ કે ક્લાઉડ કમ્પ્યુટિંગનું ભવિષ્ય વધુને વધુ ખાનગી, એન્ક્રિપ્ટેડ સેવાઓ તરફ વળશે જે વપરાશકર્તાઓને તેમના ડેટાની ગોપનીયતામાં સંપૂર્ણ વિશ્વાસ આપે છે.

Google ક્લાઉડ પહેલેથી જ ટ્રાન્ઝિટમાં અને બાકીના સમયે ગ્રાહક ડેટાને એન્ક્રિપ્ટ કરે છે, પરંતુ પ્રક્રિયા કરવા માટે તેને હજી પણ ડિક્રિપ્ટ કરવાની જરૂર છે. ગોપનીય ગણતરી પ્રક્રિયા દરમિયાન ડેટાને એન્ક્રિપ્ટ કરવા માટે ઉપયોગમાં લેવાતી ક્રાંતિકારી તકનીક છે. ગોપનીય કમ્પ્યુટિંગ વાતાવરણ તમને RAM અને પ્રોસેસર (CPU) ની બહારના અન્ય સ્થળોએ એન્ક્રિપ્ટેડ ડેટા સ્ટોર કરવાની મંજૂરી આપે છે.

ગોપનીય VM હાલમાં બીટા પરીક્ષણમાં છે અને તે Google ક્લાઉડ ગોપનીય કમ્પ્યુટિંગ લાઇનમાં પ્રથમ ઉત્પાદન છે. મલ્ટિ-ટેનન્ટ આર્કિટેક્ચરની સુરક્ષા સુનિશ્ચિત કરવા માટે અમે અમારા ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચરમાં પહેલેથી જ વિવિધ આઇસોલેશન અને સેન્ડબોક્સિંગ તકનીકોનો ઉપયોગ કરીએ છીએ. ગોપનીય VM ક્લાઉડમાં તેમના વર્કલોડને વધુ અલગ કરવા માટે ઇન-મેમરી એન્ક્રિપ્શન ઓફર કરીને સુરક્ષાને આગલા સ્તર પર લઈ જાય છે, જે અમારા ગ્રાહકોને સંવેદનશીલ ડેટાને સુરક્ષિત કરવામાં મદદ કરે છે. અમને લાગે છે કે આ નિયમનિત ઉદ્યોગોમાં કામ કરતા લોકો માટે ખાસ રસ ધરાવશે (કદાચ જીડીપીઆર અને અન્ય સંબંધિત બાબતો વિશે, આશરે અનુવાદક).

નવી શક્યતાઓ ખોલી

પહેલેથી જ Asylo સાથે, ગોપનીય કમ્પ્યુટિંગ માટેના ઓપન સોર્સ પ્લેટફોર્મ, અમે ગોપનીય કમ્પ્યુટિંગ વાતાવરણને જમાવટ અને ઉપયોગમાં સરળ બનાવવા પર ધ્યાન કેન્દ્રિત કર્યું છે, તમે ક્લાઉડમાં ચલાવવા માટે પસંદ કરો છો તે કોઈપણ વર્કલોડ માટે ઉચ્ચ પ્રદર્શન અને એપ્લિકેશન ઓફર કરે છે. અમે માનીએ છીએ કે તમારે ઉપયોગિતા, સુગમતા, પ્રદર્શન અને સુરક્ષા સાથે સમાધાન કરવાની જરૂર નથી.

બીટામાં પ્રવેશતા ગોપનીય VM સાથે, અમે આ સ્તરની સુરક્ષા અને અલગતા પ્રદાન કરનાર પ્રથમ મુખ્ય ક્લાઉડ પ્રદાતા છીએ-અને ગ્રાહકોને નવી એપ્લિકેશનો અને "પોર્ટેડ" બંને માટે એક સરળ, ઉપયોગમાં સરળ વિકલ્પ પ્રદાન કરીએ છીએ (કદાચ તે એપ્લિકેશનો વિશે નોંધપાત્ર ફેરફારો વિના ક્લાઉડમાં ચલાવી શકાય છે, આશરે અનુવાદક). અમે આપીશું:

• મેળ ન ખાતી ગોપનીયતા: ગ્રાહકો ક્લાઉડમાં તેમના સંવેદનશીલ ડેટાની ગોપનીયતાનું રક્ષણ કરી શકે છે, ભલે તે પ્રક્રિયા કરવામાં આવી રહી હોય. ગોપનીય VM એ બીજી પેઢીના AMD EPYC પ્રોસેસરોની સિક્યોર એન્ક્રિપ્ટેડ વર્ચ્યુઅલાઈઝેશન (SEV) સુવિધાનો લાભ લે છે. તમારો ડેટા ઉપયોગ, અનુક્રમણિકા, ક્વેરી અને તાલીમ દરમિયાન એન્ક્રિપ્ટેડ રહે છે. એન્ક્રિપ્શન કી દરેક વર્ચ્યુઅલ મશીન માટે હાર્ડવેરમાં અલગથી બનાવવામાં આવે છે અને હાર્ડવેરને ક્યારેય છોડતી નથી.

• સુધારેલ નવીનતા: ગોપનીય કમ્પ્યુટિંગ પ્રક્રિયાના દૃશ્યો ખોલી શકે છે જે અગાઉ શક્ય ન હતા. કંપનીઓ હવે વર્ગીકૃત ડેટા સેટ્સ શેર કરી શકે છે અને ગુપ્તતા જાળવીને ક્લાઉડમાં સંશોધન પર સહયોગ કરી શકે છે.

• પોર્ટેડ વર્કલોડ માટે ગોપનીયતા: અમારો ધ્યેય ગોપનીય કમ્પ્યુટિંગને સરળ બનાવવાનો છે. ગોપનીય VM માં સંક્રમણ સીમલેસ છે - વર્ચ્યુઅલ મશીનોમાં ચાલતા GCP માં બધા વર્કલોડ ગોપનીય VM પર સ્થાનાંતરિત થઈ શકે છે. તે સરળ છે - માત્ર એક બોક્સ ચેક કરો.

• એડવાન્સ્ડ થ્રેટ પ્રોટેક્શન: ગોપનીય કમ્પ્યુટિંગ રુટકિટ્સ અને બૂટકિટ્સ સામે શિલ્ડેડ VM ના રક્ષણ પર નિર્માણ કરે છે, જે ગોપનીય VM માં ચલાવવા માટે પસંદ કરેલ ઑપરેટિંગ સિસ્ટમની અખંડિતતાને સુનિશ્ચિત કરવામાં મદદ કરે છે.

ગોપનીય VM ની મૂળભૂત બાબતો

ગોપનીય VMs N2D વર્ચ્યુઅલ મશીનો પર ચાલે છે જે બીજી પેઢીના AMD EPYC પ્રોસેસર પર ચાલે છે. EPYC પ્રોસેસર દ્વારા જનરેટ અને મેનેજ કરવામાં આવતી પ્રતિ-VM કી સાથે વર્ચ્યુઅલ મશીન રેમને એન્ક્રિપ્ટેડ રાખતી વખતે એએમડીની એસઇવી સુવિધા સૌથી વધુ માંગવાળા કમ્પ્યુટ વર્કલોડ પર ઉચ્ચ પ્રદર્શન આપે છે. જ્યારે વર્ચ્યુઅલ મશીન બનાવવામાં આવે ત્યારે AMD સિક્યોર પ્રોસેસર કોપ્રોસેસર દ્વારા કીઓ બનાવવામાં આવે છે અને તે ફક્ત તેમાં જ સ્થિત હોય છે, જે તેને સમાન નોડ પર ચાલતા Google અને અન્ય વર્ચ્યુઅલ મશીનો બંને માટે અગમ્ય બનાવે છે.

બિલ્ટ-ઇન હાર્ડવેર RAM એન્ક્રિપ્શન ઉપરાંત, અમે ફર્મવેર, કર્નલ દ્વિસંગી અને ડ્રાઇવર્સની અખંડિતતા ચકાસવા માટે, ઑપરેટિંગ સિસ્ટમ ઇમેજને ટેમ્પર-રેઝિસ્ટન્સ પ્રદાન કરવા માટે શિલ્ડેડ VM ની ટોચ પર ગોપનીય VM બનાવીએ છીએ. Google દ્વારા ઓફર કરવામાં આવેલી છબીઓમાં Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) અને RHEL 8.2નો સમાવેશ થાય છે. અમે અન્ય ઑપરેટિંગ સિસ્ટમ છબીઓ ઑફર કરવા માટે Centos, Debian અને અન્ય પર કામ કરી રહ્યા છીએ.

વર્ચ્યુઅલ મશીન મેમરી એન્ક્રિપ્શન પ્રભાવને અસર કરતું નથી તેની ખાતરી કરવા માટે અમે AMD ક્લાઉડ સોલ્યુશન એન્જિનિયરિંગ ટીમ સાથે પણ કામ કરીએ છીએ. અમે જૂના પ્રોટોકોલ કરતાં વધુ થ્રુપુટ પર સ્ટોરેજ વિનંતીઓ અને નેટવર્ક ટ્રાફિકને હેન્ડલ કરવા માટે નવા OSS ડ્રાઇવરો (nvme અને gvnic) માટે સમર્થન ઉમેર્યું છે. આનાથી તે ચકાસવાનું શક્ય બન્યું કે ગોપનીય VM ના પ્રદર્શન સૂચકાંકો નિયમિત વર્ચ્યુઅલ મશીનોની નજીક છે.

સુરક્ષિત એનક્રિપ્ટેડ વર્ચ્યુઅલાઈઝેશન, એએમડી EPYC પ્રોસેસરની બીજી પેઢીમાં બનેલ છે, એક નવીન હાર્ડવેર સુરક્ષા સુવિધા પ્રદાન કરે છે જે વર્ચ્યુઅલાઈઝ્ડ પર્યાવરણમાં ડેટાને સુરક્ષિત કરવામાં મદદ કરે છે. નવા GCE કોન્ફિડેન્શિયલ VMs N2D ને સમર્થન આપવા માટે, અમે ગ્રાહકોને તેમના ડેટાને સુરક્ષિત કરવામાં અને તેમના વર્કલોડની કામગીરીને સુનિશ્ચિત કરવામાં મદદ કરવા માટે Google સાથે કામ કર્યું છે. અમને એ જોઈને ખૂબ જ આનંદ થાય છે કે ગોપનીય VM સામાન્ય N2D VM જેવા જ વર્કલોડમાં ઉચ્ચ પ્રદર્શનનું સમાન સ્તર પ્રદાન કરે છે.

રઘુ નામ્બિયાર, વાઇસ પ્રેસિડેન્ટ, ડેટા સેન્ટર ઇકોસિસ્ટમ, AMD

રમત બદલાતી ટેકનોલોજી

ગોપનીય કમ્પ્યુટીંગ ગોપનીયતા અને સુરક્ષા જાળવી રાખતી વખતે એન્ટરપ્રાઈઝ ક્લાઉડમાં ડેટાની પ્રક્રિયા કરવાની રીતને બદલવામાં મદદ કરી શકે છે. ઉપરાંત, અન્ય લાભો ઉપરાંત, કંપનીઓ ડેટા સેટની ગુપ્તતા સાથે સમાધાન કર્યા વિના સાથે મળીને કામ કરી શકશે. આવો સહયોગ, બદલામાં, વધુ પરિવર્તનશીલ તકનીકો અને વિચારોના વિકાસ તરફ દોરી શકે છે, જેમ કે આવા સુરક્ષિત સહયોગના પરિણામે ઝડપથી રસી બનાવવાની અને રોગોની સારવાર કરવાની ક્ષમતા.

આ ટેક્નોલોજી તમારી કંપની માટે કઈ તકો ખોલે છે તે જોવા માટે અમે રાહ જોઈ શકતા નથી. જુઓ અહીંવધુ શોધવા માટે.

PS પ્રથમ વખત નથી, અને આશા છે કે છેલ્લી વાર નથી, Google એવી ટેક્નોલોજી રજૂ કરે છે જે વિશ્વને બદલી નાખે છે. જેમ કે કુબરનેટ્સ સાથે તાજેતરમાં જ થયું. અમે અમારી શ્રેષ્ઠ ક્ષમતા અનુસાર ગોગલ ટેક્નોલોજીને સમર્થન અને વિતરણ કરીએ છીએ અને રશિયામાં IT નિષ્ણાતોને તાલીમ આપીએ છીએ. અમારી કંપની 3માંથી એક છે Kubernetes પ્રમાણિત સેવા પ્રદાતા અને એકમાત્ર કુબરનેટ્સ તાલીમ ભાગીદાર રશિયા માં. એટલા માટે અમે દર વસંત અને પાનખરમાં સઘન કુબરનેટ્સ તાલીમ સત્રો યોજીએ છીએ. આગામી સઘન અભ્યાસક્રમો 28-30 સપ્ટેમ્બરના રોજ યોજાશે કુબરનેટ્સ બેઝ અને ઓક્ટોબર 14-16 કુબરનેટ્સ મેગા.

સોર્સ: www.habr.com