{"id":94386,"date":"2020-09-16T07:43:35","date_gmt":"2020-09-16T05:43:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing"},"modified":"2020-09-16T07:43:35","modified_gmt":"2020-09-16T05:43:35","slug":"google-dobavil-podderzhku-kubernetes-v-confidential-computing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","title":{"rendered":"Google ha aggiunto il supporto per Kubernetes nel Confidential Computing","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

TL;DR<\/strong>: Ora \u00e8 possibile eseguire Kubernetes su VM riservate<\/a><\/noindex> di Google.<\/p>\n

<\/p>\n

\"Google<\/p>\n

<\/a><\/noindex><\/p>\n

Oggi Google (08.09.2020, nota del traduttore<\/em>) durante l'evento Cloud Next OnAir<\/a><\/noindex> ha annunciato l'ampliamento della sua gamma di prodotti con il lancio di un nuovo servizio.<\/p>\n

<\/p>\n

I nodi Confidential GKE aggiungono maggiore riservatezza ai carichi di lavoro eseguiti in Kubernetes. A luglio \u00e8 stato lanciato il primo prodotto chiamato VM riservate<\/a><\/noindex>, e oggi queste macchine virtuali sono gi\u00e0 disponibili per tutti.<\/p>\n

<\/p>\n

Il Confidential Computing \u00e8 un'innovazione che implica la conservazione dei dati in forma crittografata durante l'elaborazione. Questo \u00e8 l'ultimo anello nella catena di crittografia dei dati, poich\u00e9 i fornitori di servizi cloud gi\u00e0 crittografano i dati all'ingresso e all'uscita. Fino a poco tempo fa, era necessario decrittografare i dati durante l'elaborazione, e molti esperti vedono in questo una chiara falla nella crittografia dei dati.<\/p>\n

<\/p>\n

L'iniziativa Confidential Computing di Google si basa sulla collaborazione con il consorzio Confidential Computing, un gruppo del settore dedicato alla promozione del concetto di \"ambienti di esecuzione affidabili\" (Trusted Execution Environments, TEEs). Il TEE \u00e8 una parte protetta del processore, in cui i dati e il codice caricati sono crittografati, il che significa che altre parti di questo stesso processore non possono accedere a queste informazioni.<\/p>\n

<\/p>\n

Le VM riservate di Google funzionano su macchine virtuali N2D, eseguite su processori di seconda generazione EPYC di AMD, che utilizzano la tecnologia Secure Encrypted Virtualization, che consente di isolare le macchine virtuali dal hypervisor su cui operano. C'\u00e8 la garanzia che i dati rimangano crittografati indipendentemente dal loro utilizzo: carichi di lavoro, analisi, richieste per l'addestramento di modelli di intelligenza artificiale. Queste macchine virtuali sono progettate per soddisfare le esigenze di qualsiasi azienda che lavori con dati sensibili in settori regolamentati, come il bancario.<\/p>\n

<\/p>\n

Un annuncio forse pi\u00f9 rilevante riguarda il prossimo beta testing dei nodi Confidential GKE, che, secondo Google, saranno presentati nell'imminente rilascio 1.18 Google Kubernetes Engine<\/a><\/noindex> (GKE). GKE \u00e8 un ambiente gestito, pronto per la produzione, per eseguire contenitori in cui si trovano parti delle moderne applicazioni, che possono essere eseguite in pi\u00f9 ambienti di calcolo. Kubernetes \u00e8 uno strumento di orchestrazione open source utilizzato per gestire questi contenitori.<\/p>\n

<\/p>\n

L'aggiunta di nodi Confidential GKE fornisce una maggiore riservatezza nella creazione di cluster GKE. Con l'introduzione di un nuovo prodotto nella gamma di Confidential Computing, volevamo garantire un nuovo livello
\ndi riservatezza e portabilit\u00e0 per i carichi di lavoro containerizzati. I nodi Confidential GKE di Google sono costruiti sulla stessa tecnologia delle Confidential VMs, consentendoti di crittografare i dati in memoria utilizzando una chiave di crittografia unica per ciascun nodo, generata e gestita dal processore AMD EPYC. Questi nodi utilizzeranno la crittografia hardware della memoria basata sulla funzionalit\u00e0 SEV di AMD, il che significa che i tuoi carichi di lavoro in esecuzione su tali nodi saranno crittografati durante l'elaborazione.<\/p><\/blockquote>\n

Sunil Potti e Eyal Manor, ingegneri delle tecnologie cloud di Google<\/em><\/p>\n

<\/p>\n

Sui nodi Confidential GKE, i clienti possono configurare i cluster GKE in modo che i pool di nodi vengano eseguiti su macchine virtuali Confidential VMs. In altre parole, qualsiasi carico di lavoro eseguito su tali nodi sar\u00e0 crittografato durante l'elaborazione dei dati.<\/p>\n

<\/p>\n

Molti aziende necessitano di ancora maggiore riservatezza nell'uso dei servizi cloud pubblici rispetto ai carichi di lavoro locali gestiti in casa, necessaria per proteggere contro eventuali attacchi. Google Cloud, ampliando la sua gamma di Confidential Computing, alza questa barriera, offrendo agli utenti la possibilit\u00e0 di garantire la riservatezza dei cluster GKE. Considerando la popolarit\u00e0 di Kubernetes, questo rappresenta un passo decisivo per l'industria, offrendo alle aziende maggiori opportunit\u00e0 per ospitare in sicurezza le applicazioni di nuova generazione nel cloud pubblico.<\/p><\/blockquote>\n

Holger Mueller, analista di Constellation Research.<\/em><\/p>\n

<\/p>\n

N.B.<\/strong> La nostra azienda lancer\u00e0 un'intensivo aggiornato dal 28 al 30 settembre Base Kubernetes<\/a><\/noindex> per chi non conosce ancora Kubernetes, ma desidera iniziare a lavorarci. Dopo questo evento, dal 14 al 16 ottobre, lanceremo un aggiornato Mega Kubernetes<\/a><\/noindex> per utenti esperti di Kubernetes che desiderano conoscere tutte le ultime soluzioni pratiche per lavorare con le versioni recenti di Kubernetes e le potenziali \u00abinsidie\u00bb. Su Mega Kubernetes<\/a><\/noindex> esamineremo in teoria e pratica le complessit\u00e0 dell'installazione e configurazione di un cluster production-ready (\u00abthe-not-so-easy-way\u00bb), i meccanismi per garantire la sicurezza e la resilienza delle applicazioni.<\/p><\/blockquote>\n

Inoltre, Google ha annunciato che le sue Confidential VMs riceveranno alcune nuove funzionalit\u00e0 poich\u00e9 diventano pubbliche a partire da oggi. Ad esempio, sono disponibili report di audit contenenti registri dettagliati di controllo dell'integrit\u00e0 del processore AMD Secure, utilizzato per generare le chiavi per ogni istanza di Confidential VMs.<\/p>\n

<\/p>\n

Sono stati inoltre aggiunti pi\u00f9 elementi di controllo per impostare diritti specifici, e Google ha aggiunto la possibilit\u00e0 di disattivare qualsiasi macchina virtuale non riservata in un progetto specifico. Inoltre, Google collega le Confidential VMs ad altri meccanismi di riservatezza per garantire la sicurezza.<\/p>\n

<\/p>\n

\u00c8 possibile utilizzare una combinazione di VPC pubblici con regole del firewall e restrizioni della politica organizzativa per garantire che le Confidential VMs possano scambiarsi dati anche se operano in progetti diversi. Inoltre, puoi utilizzare i VPC Service Controls per definire l'area delle risorse GCP per le tue Confidential VMs.<\/p><\/blockquote>\n

Sunil Potti ed Eyal Manor<\/em><\/p>\n

Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u0435\u0433\u043e\u0434\u043d\u044f (08.09.2020, \u043f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430) \u043d\u0430 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0438 Cloud Next OnAir \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u043b\u0438\u043d\u0435\u0439\u043a\u0438 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0423\u0437\u043b\u044b Confidential GKE \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u043c, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0432 Kubernetes. \u0412 \u0438\u044e\u043b\u0435 \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Confidential VMs, \u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94387,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94386","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google ha aggiunto supporto per Kubernetes nel Confidential Computing | ProHoster","description":"TL;DR: Ora \u00e8 possibile eseguire Kubernetes su Confidential VMs di Google.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 Kubernetes \u0432 Confidential Computing | ProHoster","og:description":"TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-16T05:43:35+00:00","article:modified_time":"2020-09-16T05:43:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94386","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:27:34","updated":"2022-10-03 07:05:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/94386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=94386"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/94386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/94387"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=94386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=94386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=94386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}