Google បន្ថែមជំនួយ Kubernetes ទៅកុំព្យូទ័រសម្ងាត់

TL; កុង៖ ឥឡូវនេះ អ្នកអាចដំណើរការ Kubernetes លើ VMs សម្ងាត់ ពី Google ។

Google ថ្ងៃនេះ (08.09.2020/XNUMX/XNUMX, ប្រហែល អ្នកបកប្រែ) នៅក្នុងព្រឹត្តិការណ៍ Cloud Next OnAir បានប្រកាសពីការពង្រីកជួរផលិតផលរបស់ខ្លួនជាមួយនឹងការចាប់ផ្តើមសេវាកម្មថ្មីមួយ។

ថ្នាំង GKE សម្ងាត់បន្ថែមភាពឯកជនបន្ថែមទៀតចំពោះបន្ទុកការងារដែលកំពុងដំណើរការលើ Kubernetes ។ នៅខែកក្កដាផលិតផលដំបូងត្រូវបានដាក់ឱ្យដំណើរការហៅថា VMs សម្ងាត់ហើយសព្វថ្ងៃនេះម៉ាស៊ីននិម្មិតទាំងនេះមានជាសាធារណៈហើយសម្រាប់អ្នករាល់គ្នា។

Confidential Computing គឺជាផលិតផលថ្មីមួយដែលពាក់ព័ន្ធនឹងការរក្សាទុកទិន្នន័យក្នុងទម្រង់ដែលបានអ៊ិនគ្រីប ខណៈពេលដែលវាកំពុងដំណើរការ។ នេះគឺជាតំណចុងក្រោយនៅក្នុងខ្សែសង្វាក់អ៊ិនគ្រីបទិន្នន័យ ចាប់តាំងពីអ្នកផ្តល់សេវាពពកបានអ៊ិនគ្រីបទិន្នន័យចូល និងក្រៅរួចហើយ។ រហូតមកដល់ពេលថ្មីៗនេះ វាចាំបាច់ក្នុងការឌិគ្រីបទិន្នន័យ ដូចដែលវាត្រូវបានដំណើរការ ហើយអ្នកជំនាញជាច្រើនបានមើលឃើញថា វាជារន្ធដ៏ភ្លឺច្បាស់មួយនៅក្នុងវិស័យនៃការអ៊ិនគ្រីបទិន្នន័យ។

គំនិតផ្តួចផ្តើមកុំព្យូទ័រសម្ងាត់របស់ Google គឺផ្អែកលើកិច្ចសហប្រតិបត្តិការជាមួយសម្ព័ន្ធកុំព្យូទ័រសម្ងាត់ ដែលជាក្រុមឧស្សាហកម្មដើម្បីលើកកម្ពស់គំនិតនៃបរិស្ថានប្រតិបត្តិដែលគួរឱ្យទុកចិត្ត (TEEs) ។ TEE គឺជាផ្នែកសុវត្ថិភាពនៃ processor ដែលទិន្នន័យ និងកូដដែលបានផ្ទុកត្រូវបានអ៊ិនគ្រីប ដែលមានន័យថា ព័ត៌មាននេះមិនអាចចូលប្រើដោយផ្នែកផ្សេងទៀតនៃ processor ដូចគ្នានោះទេ។

VMs សម្ងាត់របស់ Google ដំណើរការលើម៉ាស៊ីននិម្មិត N2D ដែលដំណើរការលើប្រព័ន្ធដំណើរការ EPYC ជំនាន់ទីពីររបស់ AMD ដែលប្រើប្រាស់បច្ចេកវិទ្យា Secure Encrypted Virtualization ដើម្បីញែកម៉ាស៊ីននិម្មិតចេញពី hypervisor ដែលពួកវាដំណើរការ។ មានការធានាថាទិន្នន័យនៅតែត្រូវបានអ៊ិនគ្រីបដោយមិនគិតពីការប្រើប្រាស់របស់វា៖ បន្ទុកការងារ ការវិភាគ សំណើសម្រាប់គំរូបណ្តុះបណ្តាលសម្រាប់បញ្ញាសិប្បនិម្មិត។ ម៉ាស៊ីននិម្មិតទាំងនេះត្រូវបានរចនាឡើងដើម្បីបំពេញតាមតម្រូវការរបស់ក្រុមហ៊ុនណាមួយដែលគ្រប់គ្រងទិន្នន័យរសើបនៅក្នុងតំបន់ដែលមានការគ្រប់គ្រងដូចជាឧស្សាហកម្មធនាគារជាដើម។

ប្រហែលជាការចុចបន្ថែមទៀតគឺការប្រកាសនៃការធ្វើតេស្តបែតានាពេលខាងមុខនៃថ្នាំង GKE សម្ងាត់ដែល Google និយាយថានឹងត្រូវបានណែនាំនៅក្នុងការចេញផ្សាយ 1.18 នាពេលខាងមុខ។ ម៉ាស៊ីន Google Kubernetes (GKE) ។ GKE គឺ​ជា​បរិស្ថាន​ដែល​មាន​ការ​គ្រប់គ្រង និង​ត្រៀម​ខ្លួន​ជា​ស្រេច​ក្នុង​ការ​ផលិត​សម្រាប់​ការ​ដំណើរការ​កុងតឺន័រ ដែល​រៀបចំ​ផ្នែក​នៃ​កម្មវិធី​ទំនើប​ដែល​អាច​ដំណើរការ​បាន​នៅ​ទូទាំង​បរិស្ថាន​កុំព្យូទ័រ​ច្រើន។ Kubernetes គឺជាឧបករណ៍ orchestration ប្រភពបើកចំហដែលប្រើដើម្បីគ្រប់គ្រងធុងទាំងនេះ។

ការបន្ថែមថ្នាំង GKE សម្ងាត់ផ្តល់នូវភាពឯកជនកាន់តែច្រើននៅពេលដំណើរការចង្កោម GKE ។ នៅពេលបន្ថែមផលិតផលថ្មីទៅក្នុងបណ្តាញកុំព្យូទ័រសម្ងាត់ យើងចង់ផ្តល់នូវកម្រិតថ្មីមួយ
ភាពឯកជន និងការចល័តសម្រាប់បន្ទុកការងារដែលបានដាក់ក្នុងធុង។ ថ្នាំង GKE សម្ងាត់របស់ Google ត្រូវបានបង្កើតឡើងនៅលើបច្ចេកវិទ្យាដូចគ្នានឹង VMs សម្ងាត់ ដែលអនុញ្ញាតឱ្យអ្នកអ៊ិនគ្រីបទិន្នន័យនៅក្នុងអង្គចងចាំដោយប្រើកូនសោអ៊ិនគ្រីបជាក់លាក់ថ្នាំងដែលបង្កើត និងគ្រប់គ្រងដោយប្រព័ន្ធដំណើរការ AMD EPYC ។ ថ្នាំងទាំងនេះនឹងប្រើការអ៊ិនគ្រីប RAM ផ្អែកលើផ្នែករឹងដោយផ្អែកលើលក្ខណៈពិសេស SEV របស់ AMD ដែលមានន័យថាបន្ទុកការងាររបស់អ្នកដែលកំពុងដំណើរការលើថ្នាំងទាំងនេះនឹងត្រូវបានអ៊ិនគ្រីបខណៈពេលដែលពួកគេកំពុងដំណើរការ។

Sunil Potti និង Eyal Manor, Cloud Engineers, Google

នៅលើថ្នាំង GKE សម្ងាត់ អតិថិជនអាចកំណត់រចនាសម្ព័ន្ធចង្កោម GKE ដូច្នេះក្រុមថ្នាំងដំណើរការលើ VMs សម្ងាត់។ និយាយឱ្យសាមញ្ញ បន្ទុកការងារណាមួយដែលដំណើរការលើថ្នាំងទាំងនេះនឹងត្រូវបានអ៊ិនគ្រីប ខណៈពេលដែលទិន្នន័យត្រូវបានដំណើរការ។

សហគ្រាសជាច្រើនទាមទារភាពឯកជនកាន់តែច្រើននៅពេលប្រើប្រាស់សេវាកម្មពពកសាធារណៈជាជាងពួកគេធ្វើសម្រាប់បន្ទុកការងារក្នុងបរិវេណដែលកំពុងដំណើរការក្នុងបរិវេណដើម្បីការពារប្រឆាំងនឹងអ្នកវាយប្រហារ។ ការពង្រីកបណ្តាញកុំព្យូទ័រសម្ងាត់របស់ Google Cloud បង្កើនរបារនេះដោយផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវសមត្ថភាពក្នុងការផ្តល់នូវការសម្ងាត់សម្រាប់ចង្កោម GKE ។ ហើយដោយសារភាពពេញនិយមរបស់វា Kubernetes គឺជាជំហានឆ្ពោះទៅមុខដ៏សំខាន់សម្រាប់ឧស្សាហកម្មនេះ ដោយផ្តល់ឱ្យក្រុមហ៊ុននូវជម្រើសកាន់តែច្រើនក្នុងការបង្ហោះកម្មវិធីជំនាន់ក្រោយប្រកបដោយសុវត្ថិភាពនៅក្នុងពពកសាធារណៈ។

Holger Mueller អ្នកវិភាគនៅ Constellation Research ។

NB ក្រុមហ៊ុនរបស់យើងនឹងចាប់ផ្តើមវគ្គសិក្សាដែលពឹងផ្អែកខ្លាំងលើការធ្វើបច្ចុប្បន្នភាពនៅថ្ងៃទី 28-30 ខែកញ្ញា មូលដ្ឋាន Kubernetes សម្រាប់អ្នកដែលមិនទាន់ស្គាល់ Kubernetes ប៉ុន្តែចង់ស្គាល់វា ហើយចាប់ផ្តើមធ្វើការ។ ហើយបន្ទាប់ពីព្រឹត្តិការណ៍នេះនៅថ្ងៃទី 14-16 ខែតុលា យើងកំពុងចាប់ផ្តើមការអាប់ដេត Kubernetes Mega សម្រាប់អ្នកប្រើប្រាស់ Kubernetes ដែលមានបទពិសោធន៍ ដែលវាជារឿងសំខាន់ដើម្បីដឹងពីដំណោះស្រាយជាក់ស្តែងចុងក្រោយបំផុតទាំងអស់ក្នុងការធ្វើការជាមួយ Kubernetes កំណែចុងក្រោយបំផុត និង "តុងរួច" ដែលអាចធ្វើទៅបាន។ បើក Kubernetes Mega យើងនឹងវិភាគតាមទ្រឹស្ដី និងអនុវត្តភាពស្មុគ្រស្មាញនៃការដំឡើង និងកំណត់រចនាសម្ព័ន្ធចង្កោមដែលត្រៀមរួចជាស្រេចក្នុងការផលិត ("វិធីមិនងាយស្រួល") យន្តការសម្រាប់ធានាសុវត្ថិភាព និងការអត់ឱនចំពោះកំហុសនៃកម្មវិធី។

ក្នុងចំណោមរបស់ផ្សេងទៀត Google បាននិយាយថា VMs សម្ងាត់របស់ខ្លួននឹងទទួលបានមុខងារថ្មីៗមួយចំនួន ខណៈដែលពួកវាមានជាទូទៅចាប់ពីថ្ងៃនេះតទៅ។ ឧទាហរណ៍ របាយការណ៍សវនកម្មបានលេចឡើងដែលមានកំណត់ហេតុលម្អិតនៃការត្រួតពិនិត្យភាពត្រឹមត្រូវនៃកម្មវិធីបង្កប់ AMD Secure Processor ដែលប្រើដើម្បីបង្កើតសោសម្រាប់ឧទាហរណ៍នីមួយៗនៃ VMs សម្ងាត់។

វាក៏មានការគ្រប់គ្រងបន្ថែមទៀតសម្រាប់ការកំណត់សិទ្ធិចូលប្រើប្រាស់ជាក់លាក់ ហើយ Google ក៏បានបន្ថែមសមត្ថភាពក្នុងការបិទម៉ាស៊ីននិម្មិតដែលមិនបានចាត់ថ្នាក់ណាមួយនៅលើគម្រោងដែលបានផ្តល់ឱ្យ។ Google ក៏ភ្ជាប់ VMs សម្ងាត់ជាមួយយន្តការឯកជនភាពផ្សេងទៀត ដើម្បីផ្តល់សុវត្ថិភាពផងដែរ។

អ្នកអាចប្រើការរួមបញ្ចូលគ្នានៃ VPCs ដែលបានចែករំលែកជាមួយនឹងច្បាប់ជញ្ជាំងភ្លើង និងការរឹតបន្តឹងគោលនយោបាយរបស់ស្ថាប័ន ដើម្បីធានាថា VMs សម្ងាត់អាចទំនាក់ទំនងជាមួយ VMs សម្ងាត់ផ្សេងទៀត ទោះបីជាពួកគេកំពុងដំណើរការលើគម្រោងផ្សេងគ្នាក៏ដោយ។ លើសពីនេះទៀត អ្នកអាចប្រើការគ្រប់គ្រងសេវាកម្ម VPC ដើម្បីកំណត់វិសាលភាពធនធាន GCP សម្រាប់ VMs សម្ងាត់របស់អ្នក។

Sunil Potti និង Eyal Manor

ប្រភព: www.habr.com