TL;DR: Sada možete pokrenuti Kubernetes na od Googlea.
Tvrtka Google danas (08.09.2020., nap. prevoditelja) na događaju objavila je proširenje svog portfelja lansiranjem nove usluge.
Povjerljivi GKE čvorići dodaju više povjerljivosti teretima pokrenutima na Kubernetesu. U srpnju je lansiran prvi proizvod pod nazivom , a danas su ove virtualne mašine već dostupne svima.
Povjerljivo računalstvo — novost koja predviđa pohranu podataka u šifriranom obliku tijekom obrade. Ovo je posljednja karika u lancu šifriranja podataka, jer pružatelji usluga u oblaku već šifriraju podatke na ulazu i izlazu. Do nedavno, podaci su se morali dešifrirati tijekom obrade, a mnogi stručnjaci smatraju to očitom rupom u šifriranju podataka.
Inicijativa Povjerljivo računalstvo od Googlea temelji se na suradnji s konzorzijem Povjerljivog računalstva, industrijskom grupom za promicanje koncepta 'pouzdanih izvršnih okruženja' (Trusted Execution Environments, TEEs). TEE je zaštićeni dio procesora u kojem su učitani podaci i kod — šifrirani, što znači da druge dijelove istog procesora nemoguće pristupiti tim informacijama.
Povjerljivi VM-ovi od Googlea rade na virtualnim mašinama N2D, pokrenutim na procesorima druge generacije EPYC tvrtke AMD, koji koriste tehnologiju Sigurnog šifriranog virtualiziranja, omogućujući izolaciju virtualnih mašina od hipervizora na kojem rade. Osigurana je šifriranost podataka bez obzira na njihovu upotrebu: radne opterećenja, analitika, zahtjevi za obuku modela za umjetnu inteligenciju. Ove virtualne mašine osmišljene su kako bi zadovoljile potrebe svake tvrtke koja se bavi povjerljivim podacima u reguliranim područjima, poput bankarskog sektora.
Možda je aktualnija vijest o nadolazećem beta testiranju čvorova Povjerljivog GKE, koji će, prema Googleu, biti predstavljeni u predstojećem izdanju 1.18 (GKE). GKE je upravljano, spremno za implementaciju okruženje za pokretanje kontejnera, u kojima se nalaze dijelovi modernih aplikacija koje se mogu pokretati u više računalnih okruženja. Kubernetes je alat za orkestraciju otvorenog koda koji se koristi za upravljanje ovim kontejnerima.
Dodavanje Confidential GKE čvorova osigurava veću tajnost pri pokretanju GKE klastera. Kada smo dodali novi proizvod u liniju Confidential Computing, željeli smo osigurati novi nivo
tajnosti i prenosivosti za kontejnerizirane radne opterećenja. Confidential GKE čvorovi od Google-a temelje se na istoj tehnologiji kao i Confidential VMs, omogućujući vam šifriranje podataka u radnoj memoriji pomoću jedinstvenog ključa šifriranja za svaki čvor, koji se kreira i upravlja procesorom AMD EPYC. Ovi čvorovi će koristiti hardversko šifriranje radne memorije temeljem funkcije SEV kompanije AMD, što znači da će vaša radna opterećenja, koja se izvršavaju na ovim čvorovima, biti šifrirana tijekom rada.
Sunil Potti i Eyal Manor, inženjeri za cloud tehnologije, Google
Na Confidential GKE čvorovima klijenti mogu konfigurirati GKE klastere tako da će čvorni stapci biti pokrenuti na vizualnim mašinama Confidential VMs. Drugim riječima — sve radne opterećenja koja se izvršavaju na ovim čvorovima bit će šifrirana tijekom obrade podataka.
Mnogim tvrtkama potrebna je još veća tajnost prilikom korištenja javnih cloud usluga nego za lokalna radna opterećenja pokretana na vlastitim resursima, što je potrebno za zaštitu od zlonamjernika. Google Cloud, proširujući svoju liniju Confidential Computing, podiže ovu razinu, pružajući korisnicima mogućnost osiguranja tajnosti za GKE klastere. Uzimajući u obzir popularnost Kubernetes-a — ovo je ključni korak naprijed za industriju, dajući tvrtkama veće mogućnosti za sigurno hostovanje aplikacija sljedeće generacije u javnom oblaku.
Holger Mueller, analitičar Constellation Research.
Napomena. Naša firma pokreće ažuriranu intenzivnu obuku 28-30. rujna za one koji još ne znaju Kubernetes, ali žele se upoznati i početi raditi s njim. A nakon ovog događaja, od 14.-16. listopada, pokrećemo ažurirani program za iskusne korisnike Kubernetesa, kojima je važno znati sve najnovije praktične rješenja u radu s Kubernetesom posljednjih verzija i moguće 'zamke'. Na demonstracija, u teoriji i praksi, detalji instalacije i konfiguracije produkcijski spremnog klastera ('the-not-so-easy-way'), mehanizmi osiguranja sigurnosti i otpornosti aplikacija.
Osim toga, Google je najavio da će njegovi Confidential VMs dobiti nove mogućnosti, pošto postaju javno dostupni od danas. Na primjer, uvedeni su izvještaji o reviziji koji sadrže detaljne dnevnike provjere integriteta AMD Secure Processora, koji se koristi za stvaranje ključeva za svaki primjerak Confidential VMs.
Također su dodani dodatni elementi kontrole za postavljanje specifičnih prava pristupa, a Google je omogućio isključivanje bilo koje javne virtualne mašine unutar određenog projekta. Također, Google povezuje Confidential VMs s drugim mehanizmima za osiguranje tajnosti radi povećanja sigurnosti.
Možete koristiti kombinaciju zajedničkih VPC-a s pravilima vatrozida i ograničenjima politike organizacije kako biste osigurali da Confidential VMs mogu razmjenjivati podatke s drugim Confidential VMs, čak i ako rade u različitim projektima. Osim toga, možete koristiti VPC Service Controls za postavljanje područja resursa GCP za vaše Confidential VMs.
Sunil Potti i Eyal Manor
Izvor: habr.com
