Google ने Google क्लाउड गोपनीय कंप्यूटिंग के लिए गोपनीय VM पेश किया

Google में, हमारा मानना ​​है कि क्लाउड कंप्यूटिंग का भविष्य तेजी से निजी, एन्क्रिप्टेड सेवाओं की ओर बढ़ेगा जो उपयोगकर्ताओं को उनके डेटा की गोपनीयता में पूरा विश्वास दिलाएगा।

Google क्लाउड पहले से ही ग्राहक डेटा को ट्रांज़िट और आराम के दौरान एन्क्रिप्ट करता है, लेकिन इसे संसाधित करने के लिए अभी भी डिक्रिप्ट करने की आवश्यकता होती है। गोपनीय कंप्यूटिंग प्रोसेसिंग के दौरान डेटा को एन्क्रिप्ट करने के लिए उपयोग की जाने वाली एक क्रांतिकारी तकनीक है। गोपनीय कंप्यूटिंग वातावरण आपको एन्क्रिप्टेड डेटा को रैम और प्रोसेसर (सीपीयू) के बाहर अन्य स्थानों पर संग्रहीत करने की अनुमति देता है।

कॉन्फिडेंशियल वीएम फिलहाल बीटा परीक्षण में है और यह Google क्लाउड कॉन्फिडेंशियल कंप्यूटिंग लाइन में पहला उत्पाद है। मल्टी-टेनेंट आर्किटेक्चर की सुरक्षा सुनिश्चित करने के लिए हम पहले से ही अपने क्लाउड इंफ्रास्ट्रक्चर में विभिन्न अलगाव और सैंडबॉक्सिंग तकनीकों का उपयोग करते हैं। गोपनीय वीएम क्लाउड में अपने कार्यभार को अलग करने के लिए इन-मेमोरी एन्क्रिप्शन की पेशकश करके सुरक्षा को अगले स्तर पर ले जाते हैं, जिससे हमारे ग्राहकों को संवेदनशील डेटा की सुरक्षा करने में मदद मिलती है। हमारा मानना ​​है कि यह उन लोगों के लिए विशेष रुचिकर होगा जो विनियमित उद्योगों में काम करते हैं (शायद जीडीपीआर और अन्य संबंधित चीजों के बारे में, लगभग। अनुवादक).

नई संभावनाएं खोलना

गोपनीय कंप्यूटिंग के लिए ओपन सोर्स प्लेटफॉर्म Asylo के साथ पहले से ही, हमने गोपनीय कंप्यूटिंग वातावरण को तैनात करने और उपयोग करने में आसान बनाने पर ध्यान केंद्रित किया है, जो आपके द्वारा क्लाउड में चलाने के लिए चुने गए किसी भी कार्यभार के लिए उच्च प्रदर्शन और एप्लिकेशन की पेशकश करता है। हमारा मानना ​​है कि आपको प्रयोज्यता, लचीलेपन, प्रदर्शन और सुरक्षा से समझौता नहीं करना होगा।

गोपनीय वीएम के बीटा में प्रवेश के साथ, हम इस स्तर की सुरक्षा और अलगाव की पेशकश करने वाले पहले प्रमुख क्लाउड प्रदाता हैं - और ग्राहकों को नए अनुप्रयोगों और "पोर्टेड" दोनों के लिए एक सरल, उपयोग में आसान विकल्प प्रदान करते हैं (संभवतः उन अनुप्रयोगों के बारे में जो बिना किसी महत्वपूर्ण बदलाव के क्लाउड में चलाया जा सकता है, लगभग। अनुवादक). हम प्रदान करते हैं:

• बेजोड़ गोपनीयता: ग्राहक क्लाउड में अपने संवेदनशील डेटा की गोपनीयता की रक्षा कर सकते हैं, भले ही इसे संसाधित किया जा रहा हो। गोपनीय वीएम दूसरी पीढ़ी के एएमडी ईपीवाईसी प्रोसेसर की सुरक्षित एन्क्रिप्टेड वर्चुअलाइजेशन (एसईवी) सुविधा का लाभ उठाते हैं। आपका डेटा उपयोग, अनुक्रमण, क्वेरी और प्रशिक्षण के दौरान एन्क्रिप्टेड रहता है। प्रत्येक वर्चुअल मशीन के लिए हार्डवेयर में एन्क्रिप्शन कुंजियाँ अलग से बनाई जाती हैं और हार्डवेयर को कभी नहीं छोड़ती हैं।

• बेहतर नवाचार: गोपनीय कंप्यूटिंग उन प्रसंस्करण परिदृश्यों को खोल सकती है जो पहले संभव नहीं थे। कंपनियां अब गोपनीयता बनाए रखते हुए वर्गीकृत डेटा सेट साझा कर सकती हैं और क्लाउड में अनुसंधान पर सहयोग कर सकती हैं।

• पोर्टेड वर्कलोड के लिए गोपनीयता: हमारा लक्ष्य गोपनीय कंप्यूटिंग को सरल बनाना है। गोपनीय वीएम में संक्रमण निर्बाध है - वर्चुअल मशीनों में चल रहे जीसीपी के सभी कार्यभार गोपनीय वीएम में स्थानांतरित हो सकते हैं। यह सरल है - बस एक बॉक्स चेक करें।

• उन्नत ख़तरे से सुरक्षा: गोपनीय कंप्यूटिंग रूटकिट और बूटकिट के विरुद्ध शील्डेड वीएम की सुरक्षा पर आधारित है, जो गोपनीय वीएम में चलाने के लिए चयनित ऑपरेटिंग सिस्टम की अखंडता को सुनिश्चित करने में मदद करती है।

गोपनीय वीएम की मूल बातें

गोपनीय वीएम एन2डी वर्चुअल मशीनों पर चलते हैं जो दूसरी पीढ़ी के एएमडी ईपीवाईसी प्रोसेसर पर चलते हैं। एएमडी की एसईवी सुविधा ईपीवाईसी प्रोसेसर द्वारा उत्पन्न और प्रबंधित प्रति-वीएम कुंजी के साथ वर्चुअल मशीन रैम को एन्क्रिप्टेड रखते हुए सबसे अधिक मांग वाले कंप्यूट वर्कलोड पर उच्च प्रदर्शन प्रदान करती है। जब वर्चुअल मशीन बनाई जाती है तो कुंजियाँ AMD सिक्योर प्रोसेसर कोप्रोसेसर द्वारा बनाई जाती हैं और विशेष रूप से उसमें स्थित होती हैं, जो उन्हें Google और एक ही नोड पर चलने वाली अन्य वर्चुअल मशीनों दोनों के लिए दुर्गम बनाती है।

अंतर्निहित हार्डवेयर रैम एन्क्रिप्शन के अलावा, हम ऑपरेटिंग सिस्टम छवि को छेड़छाड़-प्रतिरोध प्रदान करने, फर्मवेयर, कर्नेल बायनेरिज़ और ड्राइवरों की अखंडता को सत्यापित करने के लिए शील्डेड वीएम के शीर्ष पर गोपनीय वीएम बनाते हैं। Google द्वारा पेश की गई छवियों में Ubuntu 18.04, Ubuntu 20.04, कंटेनर ऑप्टिमाइज़्ड OS (COS v81) और RHEL 8.2 शामिल हैं। हम अन्य ऑपरेटिंग सिस्टम छवियां पेश करने के लिए सेंटोस, डेबियन और अन्य पर काम कर रहे हैं।

हम यह सुनिश्चित करने के लिए एएमडी क्लाउड सॉल्यूशन इंजीनियरिंग टीम के साथ मिलकर काम करते हैं कि वर्चुअल मशीन मेमोरी एन्क्रिप्शन प्रदर्शन को प्रभावित न करे। हमने पुराने प्रोटोकॉल की तुलना में उच्च थ्रूपुट पर स्टोरेज अनुरोधों और नेटवर्क ट्रैफ़िक को संभालने के लिए नए ओएसएस ड्राइवरों (एनवीएमई और जीवीनिक) के लिए समर्थन जोड़ा है। इससे यह सत्यापित करना संभव हो गया कि गोपनीय वीएम के प्रदर्शन संकेतक नियमित वर्चुअल मशीनों के करीब हैं।

एएमडी ईपीवाईसी प्रोसेसर की दूसरी पीढ़ी में निर्मित सुरक्षित एन्क्रिप्टेड वर्चुअलाइजेशन, एक अभिनव हार्डवेयर सुरक्षा सुविधा प्रदान करता है जो वर्चुअलाइज्ड वातावरण में डेटा की सुरक्षा में मदद करता है। नए GCE गोपनीय VMs N2D का समर्थन करने के लिए, हमने ग्राहकों को उनके डेटा की सुरक्षा करने और उनके कार्यभार के प्रदर्शन को सुनिश्चित करने में मदद करने के लिए Google के साथ काम किया। हमें यह देखकर बहुत खुशी हो रही है कि कॉन्फिडेंशियल वीएम सामान्य एन2डी वीएम के समान ही सभी कार्यभारों में उच्च प्रदर्शन प्रदान करते हैं।

रघु नांबियार, उपाध्यक्ष, डेटा सेंटर इकोसिस्टम, एएमडी

गेम चेंजिंग टेक्नोलॉजी

गोपनीय कंप्यूटिंग गोपनीयता और सुरक्षा बनाए रखते हुए उद्यमों को क्लाउड में डेटा संसाधित करने के तरीके को बदलने में मदद कर सकती है। साथ ही, अन्य लाभों के अलावा, कंपनियां डेटा सेट की गोपनीयता से समझौता किए बिना एक साथ काम करने में सक्षम होंगी। इस तरह का सहयोग, बदले में, और भी अधिक परिवर्तनकारी प्रौद्योगिकियों और विचारों के विकास को जन्म दे सकता है, जैसे कि ऐसे सुरक्षित सहयोग के परिणामस्वरूप जल्दी से टीके बनाने और बीमारियों का इलाज करने की क्षमता।

हम यह देखने के लिए इंतजार नहीं कर सकते कि यह तकनीक आपकी कंपनी के लिए क्या अवसर खोलती है। देखना यहांअधिक जानने के लिए।

पुनश्च यह पहली बार नहीं है, और उम्मीद है कि आखिरी बार नहीं, Google एक ऐसी तकनीक पेश कर रहा है जो दुनिया को बदल देती है। जैसा कि हाल ही में कुबेरनेट्स के साथ हुआ। हम अपनी सर्वोत्तम क्षमता के अनुसार गॉगल प्रौद्योगिकियों का समर्थन और वितरण करते हैं और रूस में आईटी विशेषज्ञों को प्रशिक्षित करते हैं। हमारी कंपनी 3 में से एक है कुबेरनेट्स प्रमाणित सेवा प्रदाता और एकमात्र कुबेरनेट्स प्रशिक्षण भागीदार रूस में। इसीलिए हम हर वसंत और पतझड़ में गहन कुबेरनेट्स प्रशिक्षण सत्र आयोजित करते हैं। अगला गहन पाठ्यक्रम 28-30 सितंबर को आयोजित किया जाएगा कुबेरनेट्स बेस और 14-16 अक्टूबर कुबेरनेट्स मेगा.

स्रोत: www.habr.com