Röviden összefoglalva: Most már elindítható a Kubernetes a a Google-tól.
A Google vállalat ma (2020.09.08, jegyzet: fordító) egy eseményen bejelentette termékcsaládjának bővítését egy új szolgáltatás elindításával.
A Confidential GKE csomópontok még több titoktartást biztosítanak a Kubernetesben futó terhelések számára. Júliusban bemutatásra került az első termék, a lehetőséggel, hogy , és ma ezek a virtuális gépek már mindenki számára hozzáférhetők.
A Confidential Computing egy újítás, amely a feldolgozás során titkosított formában tárolja az adatokat. Ez az utolsó láncszem az adatok titkosításának folyamatában, mivel a felhőszolgáltatók már titkosítják az adatokat a be- és kimenetkor. A közelmúltig az adatokat a feldolgozásuk során kellett dekódolni, és sok szakember nyitott réseket lát ebben az adatok titkosítása terén.
A Google Confidential Computing kezdeményezése a Confidential Computing konzorciummal való együttműködésen alapul, amely egy iparági csoport a 'megbízható végrehajtási környezetek' (Trusted Execution Environments, TEEs) koncepciójának népszerűsítésére. A TEE egy védett rész a processzorban, ahol a betöltött adatok és kódok titkosítva vannak, ami azt jelenti, hogy más részek nem férhetnek hozzá ezekhez az információkhoz.
A Google Confidential VM-ek az AMD második generációs EPYC processzoraival futó N2D virtuális gépeken működnek, amelyek a Secure Encrypted Virtualization technológiát használják, lehetővé téve a virtuális gépek elszigetelését a hypervisor-tól, amelyen futnak. Garantálva van, hogy az adatok titkosítva maradnak, függetlenül a felhasználásuktól: terhelések, analitika, mesterséges intelligencia modellek tréningpozíciói. Ezek a virtuális gépek bármely olyan vállalat igényeit kielégítik, amely titkos adatokkal dolgozik szabályozott területeken, például a bankszektorban.
Talán sürgősebb a Confidential GKE csomópontok közelgő béta tesztelésének bejelentése, amelyeket a Google szerint a közelgő 1.18-as kiadásban fognak bemutatni. (GKE). A GKE — egy menedzselt, gyártásra kész környezet a konténerek futtatására, amelyek modern alkalmazások részeit tartalmazzák, amelyek több számítási környezetben futtathatók. A Kubernetes egy nyílt forráskódú orkiestráló eszköz, amelyet ezeknek a konténereknek a kezelésére használnak.
A Confidential GKE csomópontok hozzáadása nagyobb titkosságot biztosít a GKE klaszterek futtatásakor. Új termék hozzáadásakor a Confidential Computing termékcsaládhoz új szintű
titkosságra és hordozhatóságra szerettük volna biztosítani a konténeralapú terhelések számára. A Google Confidential GKE csomópontjai ugyanazon a technológián alapulnak, mint a Confidential VMs, lehetővé téve az adatok titkosítását a memóriában egy egyedi titkosítási kulccsal, amelyet minden csomópont számára a CPU AMD EPYC generál és kezel. Ezek a csomópontok a memóriában található adatokat az AMD SEV funkcióján alapuló hardveres titkosításon keresztül fogják titkosítani, ami azt jelenti, hogy a megfelelő csomópontokon futó munkaterhelések a feldolgozás során titkosítva lesznek.
Sunil Potti és Eyal Manor, felhőtechnológiai mérnökök, Google
A Confidential GKE csomópontokon az ügyfelek beállíthatják a GKE klasztereket úgy, hogy a csomópontcsoportok Confidential VM virtuális gépeken fussanak. Egyszerűbben fogalmazva: bármely munkaterhelés, amely ezeken a csomópontokon fut, a feldolgozás során titkosítva lesz.
Sok vállalkozásnak még nagyobb titkosságra van szüksége a nyilvános felhőszolgáltatások használata során, mint a saját környezetükben futó helyi munkaterhelések esetében, hogy megvédjék magukat a rosszindulatú támadásoktól. A Google Cloud a Confidential Computing termékcsaládban ennek a szintnek a megemelésével lehetőséget biztosít a felhasználók számára a GKE klaszterek titkosításának biztosítására. Figyelembe véve a Kubernetes népszerűségét, ez kulcsfontosságú előrelépés az iparág számára, amely lehetőségeket ad a vállalatoknak a következő generációs alkalmazások biztonságos nyilvános felhőben való üzemeltetésére.
Holger Mueller, a Constellation Research elemzője.
Figyelem. Cégünk szeptember 28-30. között frissített intenzív programot indít azok számára, akik még nem ismerik a Kubernetest, de szeretnék megismerni és elkezdeni a munkát vele. E rendezvény után október 14-16. között egy frissített programot indítunk. tapasztalt Kubernetes felhasználók számára, akik fontosnak tartják, hogy ismerjék a legfrissebb gyakorlati megoldásokat a legújabb Kubernetes verziókkal kapcsolatban és a lehetséges „csapdákat”. A teóriában és gyakorlatban megvizsgáljuk a production-ready klaszter telepítésének és konfigurálásának finomságait („a-nem-annyira-könnyű-út”), a biztonság és a megbízhatóság mechanizmusait az alkalmazások számára.
A Google ezeken kívül bejelentette, hogy a Confidential VMs új lehetőségeket kapnak, mivel ma már nyilvánosak. Például megjelentek az auditjelentések, amelyek részletes naplót tartalmaznak az AMD Secure Processor firmware integritás-ellenőrzéséről, amely a Confidential VMs példányainak kulcsainak létrehozásához szükséges.
Továbbá több vezérlőelem áll rendelkezésre a konkrét jogosultságok beállításához, és a Google lehetőséget biztosított bármely nyilvános virtuális gép letiltására egy adott projekt keretében. A Google a Confidential VMs-t más titkosítást támogató mechanizmusokkal is összekapcsolja a biztonság garantálása érdekében.
A Confidential VMs közötti adatcserének biztosítása érdekében használhat általános VPC-t tűzfal szabályokkal és szervezeti politikai korlátozásokkal, még akkor is, ha azok különböző projektek alatt működnek. Ezen kívül a VPC Service Controls segítségével beállíthatja a GCP erőforrások területét a Confidential VMs számára.
Sunil Potti és Eyal Manor
Forrás: habr.com
