{"id":94386,"date":"2020-09-16T07:43:35","date_gmt":"2020-09-16T05:43:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing"},"modified":"2020-09-16T07:43:35","modified_gmt":"2020-09-16T05:43:35","slug":"google-dobavil-podderzhku-kubernetes-v-confidential-computing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","title":{"rendered":"Google ha aggiunto il supporto per Kubernetes in Confidential Computing","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

TL;DR<\/strong>: Ora puoi avviare Kubernetes su VM riservate<\/a><\/noindex> di Google.<\/p>\n

<\/p>\n

\"Google<\/p>\n

<\/a><\/noindex><\/p>\n

Google ha annunciato oggi (08.09.2020, nota del traduttore<\/em>) durante l'evento Cloud Next OnAir<\/a><\/noindex> l'espansione della sua gamma di prodotti con il lancio di un nuovo servizio.<\/p>\n

<\/p>\n

I nodi Confidential GKE aggiungono maggiore riservatezza ai carichi di lavoro eseguiti su Kubernetes. A luglio \u00e8 stato lanciato il primo prodotto chiamato VM riservate<\/a><\/noindex>, e oggi queste macchine virtuali sono gi\u00e0 disponibili al pubblico.<\/p>\n

<\/p>\n

Il Confidential Computing \u00e8 una novit\u00e0 che prevede l'archiviazione dei dati in forma crittografata durante il loro trattamento. Questo \u00e8 l'ultimo anello nella catena di crittografia dei dati, poich\u00e9 i fornitori di servizi cloud gi\u00e0 crittografano i dati in fase di ingresso e uscita. Fino a poco tempo fa era necessario decrittografare i dati durante il loro processamento, e molti esperti vedono in questo una chiara lacuna nella crittografia dei dati.<\/p>\n

<\/p>\n

L'iniziativa Confidential Computing di Google si basa su una collaborazione con il Consorzio Confidential Computing, un gruppo del settore per promuovere il concetto di \"ambiente di esecuzione sicuro\" (Trusted Execution Environments, TEEs). TEE \u00e8 una parte protetta del processore in cui i dati e il codice caricati sono crittografati, il che significa che altre parti dello stesso processore non possono accedere a queste informazioni.<\/p>\n

<\/p>\n

Le VM riservate di Google funzionano su macchine virtuali N2D, attivate su processori di seconda generazione EPYC di AMD, utilizzando la tecnologia Secure Encrypted Virtualization, che consente di isolare le macchine virtuali dall'hypervisor su cui operano. \u00c8 garantito che i dati rimangano crittografati indipendentemente dal loro utilizzo: carichi di lavoro, analisi, richieste per l'addestramento di modelli per intelligenza artificiale. Queste macchine virtuali sono progettate per soddisfare le esigenze di qualsiasi azienda che gestisca dati sensibili in settori regolamentati, come il settore bancario.<\/p>\n

<\/p>\n

pi\u00f9 urgente \u00e8 l'annuncio sul prossimo beta testing dei nodi Confidential GKE, che, secondo Google, saranno presentati nel prossimo rilascio 1.18 Google Kubernetes Engine<\/a><\/noindex> (GKE). GKE \u00e8 un ambiente gestito, pronto per la produzione, per eseguire contenitori, all'interno dei quali sono ospitate parti delle moderne applicazioni, che possono essere eseguite in diversi ambienti di calcolo. Kubernetes \u00e8 uno strumento di orchestrazione open source utilizzato per gestire questi contenitori.<\/p>\n

<\/p>\n

L'aggiunta di nodi Confidential GKE offre una maggiore riservatezza durante il lancio dei cluster GKE. Con l'introduzione di un nuovo prodotto nella linea di Confidential Computing, volevamo garantire un nuovo livello
\ndi riservatezza e portabilit\u00e0 per i carichi di lavoro containerizzati. I nodi Confidential GKE di Google sono basati sulla stessa tecnologia delle Confidential VMs, consentendo di crittografare i dati in memoria con una chiave di crittografia unica per ogni nodo, creata e gestita dal processore AMD EPYC. Tali nodi utilizzeranno la crittografia hardware della memoria in base alla funzionalit\u00e0 SEV di AMD, il che significa che i vostri carichi di lavoro eseguiti su tali nodi saranno crittografati durante il loro funzionamento.<\/p><\/blockquote>\n

Sunil Potti ed Eyal Manor, ingegneri delle tecnologie cloud, Google<\/em><\/p>\n

<\/p>\n

Sui nodi Confidential GKE, i clienti possono configurare i cluster GKE in modo che i pool di nodi siano eseguiti su macchine virtuali Confidential VMs. In poche parole, qualsiasi carico di lavoro eseguito su tali nodi sar\u00e0 crittografato durante l'elaborazione dei dati.<\/p>\n

<\/p>\n

Molte aziende hanno bisogno di una maggiore riservatezza nell'uso dei servizi cloud pubblici rispetto ai carichi di lavoro locali eseguiti sulle proprie infrastrutture, il che \u00e8 necessario per proteggersi dagli attaccanti. Google Cloud, ampliando la sua gamma di Confidential Computing, alza questo standard fornendo agli utenti la possibilit\u00e0 di garantire riservatezza per i cluster GKE. Considerando la popolarit\u00e0 di Kubernetes, questo \u00e8 un passo fondamentale per l'industria, offrendo alle aziende maggiori opportunit\u00e0 per ospitare in sicurezza le applicazioni di nuova generazione nel cloud pubblico.<\/p><\/blockquote>\n

Holger Mueller, analista di Constellation Research.<\/em><\/p>\n

<\/p>\n

N.B.<\/strong> La nostra azienda lancer\u00e0 un intenso aggiornamento dal 28 al 30 settembre Base di Kubernetes<\/a><\/noindex> per coloro che non conoscono ancora Kubernetes, ma desiderano avvicinarsi e iniziare a lavorare. Dopo questo evento, dal 14 al 16 ottobre, lanceremo un aggiornamento Kubernetes Mega<\/a><\/noindex> per utenti esperti di Kubernetes, che \u00e8 importante conoscere tutte le ultime soluzioni pratiche nel lavoro con le ultime versioni di Kubernetes e le possibili \"insidie\". Su Kubernetes Mega<\/a><\/noindex> esamineremo in teoria e pratica le complessit\u00e0 dell'installazione e configurazione di un cluster production-ready (\u00abthe-not-so-easy-way\u00bb), i meccanismi per garantire la sicurezza e la resilienza delle applicazioni.<\/p><\/blockquote>\n

Inoltre, Google ha annunciato che le sue Confidential VMs riceveranno nuove funzionalit\u00e0, poich\u00e9 diventano pubbliche a partire da oggi. Ad esempio, sono disponibili report di audit che contengono dettagliati registri di verifica dell'integrit\u00e0 del AMD Secure Processor, utilizzato per generare le chiavi per ogni istanza di Confidential VMs.<\/p>\n

<\/p>\n

Sono anche stati aggiunti pi\u00f9 elementi di controllo per definire diritti di accesso specifici, e Google ha introdotto la possibilit\u00e0 di disattivare qualsiasi macchina virtuale non confidenziale in un progetto specifico. Inoltre, Google collega le Confidential VMs con altri meccanismi di protezione della riservatezza per garantire la sicurezza.<\/p>\n

<\/p>\n

Puoi utilizzare una combinazione di VPC condivisi con regole firewall e restrizioni di policy per garantire che le Confidential VMs possano scambiarsi dati con altre Confidential VMs, anche se operano in progetti diversi. Inoltre, puoi utilizzare VPC Service Controls per definire l'ambito delle risorse GCP per le tue Confidential VMs.<\/p><\/blockquote>\n

Sunil Potti ed Eyal Manor<\/em><\/p>\n

Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u0435\u0433\u043e\u0434\u043d\u044f (08.09.2020, \u043f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430) \u043d\u0430 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0438 Cloud Next OnAir \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u043b\u0438\u043d\u0435\u0439\u043a\u0438 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0423\u0437\u043b\u044b Confidential GKE \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u043c, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0432 Kubernetes. \u0412 \u0438\u044e\u043b\u0435 \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Confidential VMs, \u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94387,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94386","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google ha aggiunto il supporto per Kubernetes nel Confidential Computing | ProHoster","description":"TL;DR: Ora \u00e8 possibile eseguire Kubernetes su Confidential VMs di Google. Oggi (08.09.2020, nota del traduttore) durante l'evento Cloud Next OnAir, Google ha annunciato l'espansione della sua gamma di prodotti con il lancio di un nuovo servizio. I nodi Confidential GKE aggiungono maggiore segretezza ai carichi di lavoro eseguiti in Kubernetes. A luglio \u00e8 stato lanciato il primo prodotto chiamato Confidential VMs, e oggi queste macchine virtuali","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 Kubernetes \u0432 Confidential Computing | ProHoster","og:description":"TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u0435\u0433\u043e\u0434\u043d\u044f (08.09.2020, \u043f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430) \u043d\u0430 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0438 Cloud Next OnAir \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u043b\u0438\u043d\u0435\u0439\u043a\u0438 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0423\u0437\u043b\u044b Confidential GKE \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u043c, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0432 Kubernetes. \u0412 \u0438\u044e\u043b\u0435 \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Confidential VMs, \u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-16T05:43:35+00:00","article:modified_time":"2020-09-16T05:43:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94386","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:27:34","updated":"2022-10-03 07:05:15"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/94386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=94386"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/94386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/94387"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=94386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=94386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=94386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}