ഗൂഗിൾ കോൺഫിഡൻഷ്യൽ കമ്പ്യൂട്ടിംഗിലേക്ക് കുബർനെറ്റസ് പിന്തുണ ചേർക്കുന്നു

അച്ചു ഡി.ആർ.: നിങ്ങൾക്ക് ഇപ്പോൾ Kubernetes പ്രവർത്തിപ്പിക്കാം രഹസ്യ വി.എം Google-ൽ നിന്ന്.

ഗൂഗിൾ ഇന്ന് (08.09.2020/XNUMX/XNUMX, ഏകദേശം. വിവർത്തകൻ) പരിപാടിയിൽ ക്ലൗഡ് നെക്സ്റ്റ് ഓൺ എയർ ഒരു പുതിയ സേവനത്തിന്റെ സമാരംഭത്തോടെ അതിന്റെ ഉൽപ്പന്ന നിരയുടെ വിപുലീകരണം പ്രഖ്യാപിച്ചു.

രഹസ്യാത്മക GKE നോഡുകൾ കുബർനെറ്റുകളിൽ പ്രവർത്തിക്കുന്ന ജോലിഭാരത്തിന് കൂടുതൽ സ്വകാര്യത നൽകുന്നു. ജൂലൈയിൽ, ആദ്യത്തെ ഉൽപ്പന്നം വിളിച്ചു രഹസ്യ വി.എം, ഇന്ന് ഈ വെർച്വൽ മെഷീനുകൾ എല്ലാവർക്കും പൊതുവായി ലഭ്യമാണ്.

പ്രോസസ് ചെയ്യുമ്പോൾ എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ ഡാറ്റ സംഭരിക്കുന്നത് ഉൾപ്പെടുന്ന ഒരു പുതിയ ഉൽപ്പന്നമാണ് കോൺഫിഡൻഷ്യൽ കമ്പ്യൂട്ടിംഗ്. ക്ലൗഡ് സേവന ദാതാക്കൾ ഇതിനകം തന്നെ ഡാറ്റ അകത്തേക്കും പുറത്തേക്കും എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനാൽ, ഡാറ്റ എൻക്രിപ്ഷൻ ശൃംഖലയിലെ അവസാന ലിങ്കാണിത്. അടുത്ത കാലം വരെ, പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഡാറ്റ ഡീക്രിപ്റ്റ് ചെയ്യേണ്ടത് ആവശ്യമായിരുന്നു, കൂടാതെ പല വിദഗ്ധരും ഇത് ഡാറ്റ എൻക്രിപ്ഷൻ മേഖലയിലെ ഒരു തിളക്കമുള്ള ദ്വാരമായി കാണുന്നു.

ട്രസ്റ്റഡ് എക്സിക്യൂഷൻ എൻവയോൺമെന്റ്സ് (TEEs) എന്ന ആശയം പ്രോത്സാഹിപ്പിക്കുന്നതിനുള്ള ഒരു വ്യവസായ ഗ്രൂപ്പായ കോൺഫിഡൻഷ്യൽ കമ്പ്യൂട്ടിംഗ് കൺസോർഷ്യവുമായുള്ള സഹകരണത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് Google-ന്റെ കോൺഫിഡൻഷ്യൽ കമ്പ്യൂട്ടിംഗ് സംരംഭം. TEE എന്നത് ലോഡുചെയ്ത ഡാറ്റയും കോഡും എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്ന പ്രൊസസറിന്റെ ഒരു സുരക്ഷിത ഭാഗമാണ്, അതായത് അതേ പ്രോസസ്സറിന്റെ മറ്റ് ഭാഗങ്ങൾക്ക് ഈ വിവരങ്ങൾ ആക്സസ് ചെയ്യാൻ കഴിയില്ല എന്നാണ്.

എഎംഡിയുടെ രണ്ടാം തലമുറ EPYC പ്രൊസസറുകളിൽ പ്രവർത്തിക്കുന്ന N2D വെർച്വൽ മെഷീനുകളിൽ Google-ന്റെ കോൺഫിഡൻഷ്യൽ VM-കൾ പ്രവർത്തിക്കുന്നു, അവ പ്രവർത്തിക്കുന്ന ഹൈപ്പർവൈസറിൽ നിന്ന് വെർച്വൽ മെഷീനുകളെ വേർതിരിക്കുന്നതിന് സുരക്ഷിത എൻക്രിപ്റ്റഡ് വിർച്ച്വലൈസേഷൻ സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നു. ഡാറ്റ അതിന്റെ ഉപയോഗം പരിഗണിക്കാതെ തന്നെ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുമെന്നതിന് ഒരു ഗ്യാരണ്ടിയുണ്ട്: ജോലിഭാരം, അനലിറ്റിക്സ്, ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസിനായുള്ള പരിശീലന മോഡലുകൾക്കായുള്ള അഭ്യർത്ഥനകൾ. ബാങ്കിംഗ് വ്യവസായം പോലുള്ള നിയന്ത്രിത മേഖലകളിൽ സെൻസിറ്റീവ് ഡാറ്റ കൈകാര്യം ചെയ്യുന്ന ഏതൊരു കമ്പനിയുടെയും ആവശ്യങ്ങൾ നിറവേറ്റുന്നതിനാണ് ഈ വെർച്വൽ മെഷീനുകൾ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്.

വരാനിരിക്കുന്ന 1.18 റിലീസിൽ അവതരിപ്പിക്കുമെന്ന് ഗൂഗിൾ പറയുന്ന കോൺഫിഡൻഷ്യൽ ജികെഇ നോഡുകളുടെ വരാനിരിക്കുന്ന ബീറ്റ ടെസ്റ്റിംഗിന്റെ പ്രഖ്യാപനമാണ് ഒരുപക്ഷേ കൂടുതൽ പ്രധാനം. Google കുബേർനെറ്റ്സ് എഞ്ചിൻ (ജി.കെ.ഇ.) ഒന്നിലധികം കമ്പ്യൂട്ടിംഗ് പരിതസ്ഥിതികളിൽ പ്രവർത്തിപ്പിക്കാവുന്ന ആധുനിക ആപ്ലിക്കേഷനുകളുടെ ഭാഗങ്ങൾ ഹോസ്റ്റ് ചെയ്യുന്ന കണ്ടെയ്‌നറുകൾ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള ഒരു നിയന്ത്രിത, ഉൽപ്പാദന-സജ്ജമായ അന്തരീക്ഷമാണ് GKE. ഈ കണ്ടെയ്‌നറുകൾ നിയന്ത്രിക്കാൻ ഉപയോഗിക്കുന്ന ഒരു ഓപ്പൺ സോഴ്‌സ് ഓർക്കസ്‌ട്രേഷൻ ഉപകരണമാണ് കുബർനെറ്റസ്.

GKE ക്ലസ്റ്ററുകൾ പ്രവർത്തിപ്പിക്കുമ്പോൾ രഹസ്യാത്മക GKE നോഡുകൾ ചേർക്കുന്നത് കൂടുതൽ സ്വകാര്യത നൽകുന്നു. കോൺഫിഡൻഷ്യൽ കമ്പ്യൂട്ടിംഗ് ലൈനിലേക്ക് ഒരു പുതിയ ഉൽപ്പന്നം ചേർക്കുമ്പോൾ, ഒരു പുതിയ ലെവൽ നൽകാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു
കണ്ടെയ്നറൈസ്ഡ് ജോലിഭാരങ്ങൾക്കുള്ള സ്വകാര്യതയും പോർട്ടബിലിറ്റിയും. ഗൂഗിളിന്റെ കോൺഫിഡൻഷ്യൽ GKE നോഡുകൾ കോൺഫിഡൻഷ്യൽ VM-കളുടെ അതേ സാങ്കേതികവിദ്യയിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്, AMD EPYC പ്രൊസസർ ജനറേറ്റുചെയ്‌ത് നിയന്ത്രിക്കുന്ന നോഡ്-നിർദ്ദിഷ്ട എൻക്രിപ്ഷൻ കീ ഉപയോഗിച്ച് മെമ്മറിയിൽ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഈ നോഡുകൾ AMD-യുടെ SEV സവിശേഷതയെ അടിസ്ഥാനമാക്കിയുള്ള ഹാർഡ്‌വെയർ അധിഷ്‌ഠിത റാം എൻക്രിപ്‌ഷൻ ഉപയോഗിക്കും, അതായത് ഈ നോഡുകളിൽ പ്രവർത്തിക്കുന്ന നിങ്ങളുടെ വർക്ക്ലോഡുകൾ അവ പ്രവർത്തിക്കുമ്പോൾ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടും.

സുനിൽ പോറ്റി, ഇയൽ മാനർ, ക്ലൗഡ് എഞ്ചിനീയർമാർ, ഗൂഗിൾ

കോൺഫിഡൻഷ്യൽ GKE നോഡുകളിൽ, ഉപഭോക്താക്കൾക്ക് GKE ക്ലസ്റ്ററുകൾ കോൺഫിഗർ ചെയ്യാൻ കഴിയും, അങ്ങനെ നോഡ് പൂളുകൾ കോൺഫിഡൻഷ്യൽ VM-കളിൽ പ്രവർത്തിക്കും. ലളിതമായി പറഞ്ഞാൽ, ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഈ നോഡുകളിൽ പ്രവർത്തിക്കുന്ന ഏത് ജോലിഭാരവും എൻക്രിപ്റ്റ് ചെയ്യപ്പെടും.

പബ്ലിക് ക്ലൗഡ് സേവനങ്ങൾ ഉപയോഗിക്കുമ്പോൾ പല സംരംഭങ്ങൾക്കും ആക്രമണകാരികളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് പരിസരത്ത് പ്രവർത്തിക്കുന്ന ഓൺ-പ്രിമൈസ് വർക്ക്ലോഡുകൾക്ക് ചെയ്യുന്നതിനേക്കാൾ കൂടുതൽ സ്വകാര്യത ആവശ്യമാണ്. ഗൂഗിൾ ക്ലൗഡിന്റെ കോൺഫിഡൻഷ്യൽ കമ്പ്യൂട്ടിംഗ് ലൈനിന്റെ വിപുലീകരണം ഉപയോക്താക്കൾക്ക് GKE ക്ലസ്റ്ററുകൾക്കായി രഹസ്യം നൽകാനുള്ള കഴിവ് നൽകിക്കൊണ്ട് ഈ ബാർ ഉയർത്തുന്നു. ജനകീയ ക്ലൗഡിൽ അടുത്ത തലമുറ ആപ്ലിക്കേഷനുകൾ സുരക്ഷിതമായി ഹോസ്റ്റ് ചെയ്യുന്നതിന് കമ്പനികൾക്ക് കൂടുതൽ ഓപ്‌ഷനുകൾ നൽകിക്കൊണ്ട്, അതിന്റെ ജനപ്രീതി കണക്കിലെടുക്കുമ്പോൾ, വ്യവസായത്തിന്റെ ഒരു പ്രധാന ചുവടുവയ്പാണ് കുബർനെറ്റസ്.

ഹോൾഗർ മുള്ളർ, കോൺസ്റ്റലേഷൻ റിസർച്ചിലെ അനലിസ്റ്റ്.

NB ഞങ്ങളുടെ കമ്പനി സെപ്റ്റംബർ 28-30 തീയതികളിൽ അപ്‌ഡേറ്റ് ചെയ്‌ത ഇന്റൻസീവ് കോഴ്‌സ് ആരംഭിക്കുന്നു കുബെർനെറ്റസ് ബേസ് കുബെർനെറ്റസിനെ ഇതുവരെ അറിയാത്തവർക്കായി, പക്ഷേ അത് പരിചയപ്പെടാനും പ്രവർത്തിക്കാനും ആഗ്രഹിക്കുന്നു. ഒക്ടോബർ 14-16 തീയതികളിലെ ഈ ഇവന്റിന് ശേഷം, ഞങ്ങൾ ഒരു അപ്‌ഡേറ്റ് സമാരംഭിക്കുന്നു കുബെർനെറ്റസ് മെഗാ പരിചയസമ്പന്നരായ കുബെർനെറ്റസ് ഉപയോക്താക്കൾക്ക്, കുബർനെറ്റസിന്റെ ഏറ്റവും പുതിയ പതിപ്പുകളും സാധ്യമായ "റേക്ക്" ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നതിനുള്ള ഏറ്റവും പുതിയ എല്ലാ പ്രായോഗിക പരിഹാരങ്ങളും അറിയേണ്ടത് പ്രധാനമാണ്. ഓൺ കുബെർനെറ്റസ് മെഗാ ഒരു പ്രൊഡക്ഷൻ-റെഡി ക്ലസ്റ്റർ ("അത്ര എളുപ്പമല്ല"), ആപ്ലിക്കേഷനുകളുടെ സുരക്ഷയും തെറ്റ് സഹിഷ്ണുതയും ഉറപ്പാക്കുന്നതിനുള്ള സംവിധാനങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും കോൺഫിഗർ ചെയ്യുന്നതിനുമുള്ള സങ്കീർണതകൾ ഞങ്ങൾ സിദ്ധാന്തത്തിലും പ്രായോഗികമായും വിശകലനം ചെയ്യും.

മറ്റ് കാര്യങ്ങളിൽ, ഗൂഗിൾ അതിന്റെ കോൺഫിഡൻഷ്യൽ വിഎമ്മുകൾ ഇന്ന് മുതൽ പൊതുവായി ലഭ്യമാകുന്നതിനാൽ ചില പുതിയ സവിശേഷതകൾ നേടുമെന്ന് പറഞ്ഞു. ഉദാഹരണത്തിന്, ഓരോ കോൺഫിഡൻഷ്യൽ വിഎമ്മുകൾക്കും കീകൾ സൃഷ്ടിക്കാൻ ഉപയോഗിക്കുന്ന എഎംഡി സെക്യൂർ പ്രോസസർ ഫേംവെയറിന്റെ സമഗ്രത പരിശോധനയുടെ വിശദമായ ലോഗുകൾ അടങ്ങിയ ഓഡിറ്റ് റിപ്പോർട്ടുകൾ പ്രത്യക്ഷപ്പെട്ടു.

നിർദ്ദിഷ്‌ട ആക്‌സസ് അവകാശങ്ങൾ സജ്ജീകരിക്കുന്നതിന് കൂടുതൽ നിയന്ത്രണങ്ങളുണ്ട്, കൂടാതെ തന്നിരിക്കുന്ന പ്രോജക്‌റ്റിൽ ഏതെങ്കിലും തരംതിരിക്കാത്ത വെർച്വൽ മെഷീനുകൾ പ്രവർത്തനരഹിതമാക്കാനുള്ള കഴിവും Google ചേർത്തിട്ടുണ്ട്. സുരക്ഷ നൽകുന്നതിനായി രഹസ്യ വിഎമ്മുകളെ മറ്റ് സ്വകാര്യത സംവിധാനങ്ങളുമായി Google ബന്ധിപ്പിക്കുന്നു.

വ്യത്യസ്‌ത പ്രോജക്‌റ്റുകളിൽ പ്രവർത്തിക്കുന്നുണ്ടെങ്കിലും, കോൺഫിഡൻഷ്യൽ വി‌എമ്മുകൾക്ക് മറ്റ് കോൺഫിഡൻഷ്യൽ വി‌എമ്മുകളുമായി ആശയവിനിമയം നടത്താൻ കഴിയുമെന്ന് ഉറപ്പാക്കാൻ ഫയർവാൾ നിയമങ്ങളും ഓർഗനൈസേഷൻ നയ നിയന്ത്രണങ്ങളുമുള്ള പങ്കിട്ട VPC-കളുടെ സംയോജനം നിങ്ങൾക്ക് ഉപയോഗിക്കാം. കൂടാതെ, നിങ്ങളുടെ രഹസ്യാത്മക VM-കൾക്കായി GCP റിസോഴ്സ് സ്കോപ്പ് സജ്ജമാക്കാൻ VPC സേവന നിയന്ത്രണങ്ങൾ നിങ്ങൾക്ക് ഉപയോഗിക്കാം.

സുനിൽ പോറ്റി, ഇയൽ മനോർ

അവലംബം: www.habr.com