Google गोपनीय कंप्यूटिंग में Kubernetes समर्थन जोड़ता है

TL, डॉ: अब आप Kubernetes चला सकते हैं गोपनीय वीएम गूगल से.

Google आज (08.09.2020/XNUMX/XNUMX, लगभग। अनुवादक) घटना में क्लाउड नेक्स्ट ऑनएयर ने एक नई सेवा के शुभारंभ के साथ अपनी उत्पाद श्रृंखला के विस्तार की घोषणा की।

गोपनीय जीकेई नोड्स कुबेरनेट्स पर चल रहे वर्कलोड में अधिक गोपनीयता जोड़ते हैं। जुलाई में पहला उत्पाद नाम से लॉन्च किया गया था गोपनीय वीएम, और आज ये वर्चुअल मशीनें पहले से ही सभी के लिए सार्वजनिक रूप से उपलब्ध हैं।

गोपनीय कंप्यूटिंग एक नया उत्पाद है जिसमें संसाधित होने के दौरान डेटा को एन्क्रिप्टेड रूप में संग्रहीत करना शामिल है। यह डेटा एन्क्रिप्शन श्रृंखला की अंतिम कड़ी है, क्योंकि क्लाउड सेवा प्रदाता पहले से ही डेटा को अंदर और बाहर एन्क्रिप्ट करते हैं। हाल तक, डेटा को संसाधित करते समय उसे डिक्रिप्ट करना आवश्यक था, और कई विशेषज्ञ इसे डेटा एन्क्रिप्शन के क्षेत्र में एक स्पष्ट छेद के रूप में देखते हैं।

Google की गोपनीय कंप्यूटिंग पहल विश्वसनीय निष्पादन वातावरण (टीईई) की अवधारणा को बढ़ावा देने के लिए एक उद्योग समूह, गोपनीय कंप्यूटिंग कंसोर्टियम के सहयोग पर आधारित है। टीईई प्रोसेसर का एक सुरक्षित हिस्सा है जिसमें लोड किया गया डेटा और कोड एन्क्रिप्ट किया गया है, जिसका अर्थ है कि इस जानकारी को उसी प्रोसेसर के अन्य हिस्सों द्वारा एक्सेस नहीं किया जा सकता है।

Google के गोपनीय VM AMD की दूसरी पीढ़ी के EPYC प्रोसेसर पर चलने वाली N2D वर्चुअल मशीनों पर चलते हैं, जो वर्चुअल मशीनों को हाइपरवाइजर से अलग करने के लिए सुरक्षित एन्क्रिप्टेड वर्चुअलाइजेशन तकनीक का उपयोग करते हैं, जिस पर वे चलते हैं। इस बात की गारंटी है कि डेटा इसके उपयोग की परवाह किए बिना एन्क्रिप्टेड रहेगा: कार्यभार, विश्लेषण, कृत्रिम बुद्धिमत्ता के लिए प्रशिक्षण मॉडल के लिए अनुरोध। ये वर्चुअल मशीनें बैंकिंग उद्योग जैसे विनियमित क्षेत्रों में संवेदनशील डेटा संभालने वाली किसी भी कंपनी की जरूरतों को पूरा करने के लिए डिज़ाइन की गई हैं।

शायद गोपनीय जीकेई नोड्स के आगामी बीटा परीक्षण की घोषणा अधिक महत्वपूर्ण है, जिसके बारे में Google का कहना है कि इसे आगामी 1.18 रिलीज़ में पेश किया जाएगा। Google कुबेरनेट इंजन (जीकेई)। जीकेई कंटेनर चलाने के लिए एक प्रबंधित, उत्पादन-तैयार वातावरण है जो आधुनिक अनुप्रयोगों के कुछ हिस्सों को होस्ट करता है जिन्हें कई कंप्यूटिंग वातावरणों में चलाया जा सकता है। कुबेरनेट्स एक खुला स्रोत ऑर्केस्ट्रेशन उपकरण है जिसका उपयोग इन कंटेनरों को प्रबंधित करने के लिए किया जाता है।

GKE क्लस्टर चलाते समय गोपनीय GKE नोड्स जोड़ने से अधिक गोपनीयता मिलती है। गोपनीय कंप्यूटिंग लाइन में एक नया उत्पाद जोड़ते समय, हम एक नया स्तर प्रदान करना चाहते थे
कंटेनरीकृत कार्यभार के लिए गोपनीयता और पोर्टेबिलिटी। Google के कॉन्फिडेंशियल GKE नोड्स कॉन्फिडेंशियल VMs जैसी ही तकनीक पर बनाए गए हैं, जो आपको AMD EPYC प्रोसेसर द्वारा उत्पन्न और प्रबंधित नोड-विशिष्ट एन्क्रिप्शन कुंजी का उपयोग करके मेमोरी में डेटा एन्क्रिप्ट करने की अनुमति देता है। ये नोड्स एएमडी के एसईवी फीचर के आधार पर हार्डवेयर-आधारित रैम एन्क्रिप्शन का उपयोग करेंगे, जिसका अर्थ है कि इन नोड्स पर चलने वाले आपके वर्कलोड चलने के दौरान एन्क्रिप्ट किए जाएंगे।

सुनील पोट्टी और इयाल मैनर, क्लाउड इंजीनियर, गूगल

गोपनीय जीकेई नोड्स पर, ग्राहक जीकेई क्लस्टर्स को कॉन्फ़िगर कर सकते हैं ताकि नोड पूल गोपनीय वीएम पर चल सकें। सीधे शब्दों में कहें तो, डेटा संसाधित होने के दौरान इन नोड्स पर चलने वाले किसी भी वर्कलोड को एन्क्रिप्ट किया जाएगा।

कई उद्यमों को सार्वजनिक क्लाउड सेवाओं का उपयोग करते समय हमलावरों से बचाने के लिए ऑन-प्रिमाइसेस वर्कलोड की तुलना में अधिक गोपनीयता की आवश्यकता होती है। Google क्लाउड की अपनी गोपनीय कंप्यूटिंग लाइन का विस्तार उपयोगकर्ताओं को GKE क्लस्टर के लिए गोपनीयता प्रदान करने की क्षमता प्रदान करके इस स्तर को बढ़ाता है। और इसकी लोकप्रियता को देखते हुए, कुबेरनेट्स उद्योग के लिए एक महत्वपूर्ण कदम है, जो कंपनियों को सार्वजनिक क्लाउड में अगली पीढ़ी के अनुप्रयोगों को सुरक्षित रूप से होस्ट करने के लिए अधिक विकल्प देता है।

होल्गर मुलर, तारामंडल अनुसंधान के विश्लेषक।

एनबी हमारी कंपनी 28-30 सितंबर को एक अद्यतन गहन पाठ्यक्रम शुरू कर रही है कुबेरनेट्स बेस उन लोगों के लिए जो अभी तक कुबेरनेट्स को नहीं जानते हैं, लेकिन इससे परिचित होना चाहते हैं और काम करना शुरू करना चाहते हैं। और 14-16 अक्टूबर को इस इवेंट के बाद, हम एक अपडेटेड लॉन्च कर रहे हैं कुबेरनेट्स मेगा अनुभवी कुबेरनेट्स उपयोगकर्ताओं के लिए, जिनके लिए कुबेरनेट्स के नवीनतम संस्करणों और संभावित "रेक" के साथ काम करने में सभी नवीनतम व्यावहारिक समाधान जानना महत्वपूर्ण है। पर कुबेरनेट्स मेगा हम सिद्धांत और व्यवहार में उत्पादन-तैयार क्लस्टर ("इतना आसान तरीका नहीं") को स्थापित करने और कॉन्फ़िगर करने की जटिलताओं, अनुप्रयोगों की सुरक्षा और दोष सहनशीलता सुनिश्चित करने के लिए तंत्र का विश्लेषण करेंगे।

अन्य बातों के अलावा, Google ने कहा कि उसके गोपनीय VMs को कुछ नई सुविधाएँ मिलेंगी क्योंकि वे आज से आम तौर पर उपलब्ध हो जाएंगी। उदाहरण के लिए, ऑडिट रिपोर्ट में गोपनीय वीएम के प्रत्येक उदाहरण के लिए कुंजी उत्पन्न करने के लिए उपयोग किए जाने वाले एएमडी सिक्योर प्रोसेसर फर्मवेयर की अखंडता जांच के विस्तृत लॉग शामिल थे।

विशिष्ट पहुंच अधिकार सेट करने के लिए और भी नियंत्रण हैं, और Google ने किसी दिए गए प्रोजेक्ट पर किसी भी अवर्गीकृत वर्चुअल मशीन को अक्षम करने की क्षमता भी जोड़ी है। Google सुरक्षा प्रदान करने के लिए गोपनीय VM को अन्य गोपनीयता तंत्रों से भी जोड़ता है।

आप यह सुनिश्चित करने के लिए फ़ायरवॉल नियमों और संगठन नीति प्रतिबंधों के साथ साझा वीपीसी के संयोजन का उपयोग कर सकते हैं कि गोपनीय वीएम अन्य गोपनीय वीएम के साथ संचार कर सकते हैं, भले ही वे विभिन्न परियोजनाओं पर चल रहे हों। इसके अतिरिक्त, आप अपने गोपनीय वीएम के लिए जीसीपी संसाधन दायरा सेट करने के लिए वीपीसी सेवा नियंत्रण का उपयोग कर सकते हैं।

सुनील पोट्टी और इयाल मनोर

स्रोत: www.habr.com