ഗൂഗിൾ ക്ലൗഡ് കോൺഫിഡൻഷ്യൽ കംപ്യൂട്ടിംഗിനായി ഗൂഗിൾ കോൺഫിഡൻഷ്യൽ വിഎം അവതരിപ്പിച്ചു

Google-ൽ, ക്ലൗഡ് കമ്പ്യൂട്ടിംഗിന്റെ ഭാവി ഉപയോക്താക്കൾക്ക് അവരുടെ ഡാറ്റയുടെ സ്വകാര്യതയിൽ പൂർണ്ണ ആത്മവിശ്വാസം നൽകുന്ന സ്വകാര്യ, എൻക്രിപ്റ്റ് ചെയ്ത സേവനങ്ങളിലേക്ക് കൂടുതലായി മാറുമെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു.

ഗൂഗിൾ ക്ലൗഡ് ഇതിനകം ട്രാൻസിറ്റിലും വിശ്രമത്തിലും ഉപഭോക്തൃ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുന്നു, പക്ഷേ പ്രോസസ്സ് ചെയ്യുന്നതിന് അത് ഡീക്രിപ്റ്റ് ചെയ്യേണ്ടതുണ്ട്. രഹസ്യാത്മക കമ്പ്യൂട്ടിംഗ് പ്രോസസ്സിംഗ് സമയത്ത് ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന വിപ്ലവകരമായ സാങ്കേതികവിദ്യയാണ്. റാമിലും പ്രോസസറിന് (സിപിയു) പുറത്തുള്ള മറ്റ് സ്ഥലങ്ങളിലും എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ സംഭരിക്കുന്നതിന് രഹസ്യമായ കമ്പ്യൂട്ടിംഗ് പരിതസ്ഥിതികൾ നിങ്ങളെ അനുവദിക്കുന്നു.

കോൺഫിഡൻഷ്യൽ VM-കൾ നിലവിൽ ബീറ്റ പരിശോധനയിലാണ്, ഗൂഗിൾ ക്ലൗഡ് കോൺഫിഡൻഷ്യൽ കമ്പ്യൂട്ടിംഗ് ലൈനിലെ ആദ്യ ഉൽപ്പന്നമാണിത്. ഒരു മൾട്ടി-ടെനന്റ് ആർക്കിടെക്ചറിന്റെ സുരക്ഷ ഉറപ്പാക്കാൻ ഞങ്ങൾ ഇതിനകം തന്നെ ഞങ്ങളുടെ ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറിൽ വിവിധ ഐസൊലേഷൻ, സാൻഡ്‌ബോക്സിംഗ് ടെക്നിക്കുകൾ ഉപയോഗിക്കുന്നു. ഞങ്ങളുടെ ഉപഭോക്താക്കളെ സെൻസിറ്റീവ് ഡാറ്റ പരിരക്ഷിക്കാൻ സഹായിക്കുന്നതിന്, ക്ലൗഡിൽ അവരുടെ ജോലിഭാരം കൂടുതൽ ഒറ്റപ്പെടുത്തുന്നതിന് ഇൻ-മെമ്മറി എൻക്രിപ്ഷൻ വാഗ്ദാനം ചെയ്തുകൊണ്ട് രഹസ്യാത്മക VM-കൾ സുരക്ഷയെ അടുത്ത ഘട്ടത്തിലേക്ക് കൊണ്ടുപോകുന്നു. നിയന്ത്രിത വ്യവസായങ്ങളിൽ (ഒരുപക്ഷേ GDPR-നെ കുറിച്ചും മറ്റ് അനുബന്ധ കാര്യങ്ങളെ കുറിച്ചും) ജോലി ചെയ്യുന്നവർക്ക് ഇത് പ്രത്യേക താൽപ്പര്യമുള്ളതായി ഞങ്ങൾ കരുതുന്നു. ഏകദേശം. വിവർത്തകൻ).

പുതിയ സാധ്യതകൾ തുറക്കുന്നു

രഹസ്യാത്മക കമ്പ്യൂട്ടിംഗിനായുള്ള ഓപ്പൺ സോഴ്‌സ് പ്ലാറ്റ്‌ഫോമായ അസൈലോയ്‌ക്കൊപ്പം, ക്ലൗഡിൽ പ്രവർത്തിക്കാൻ നിങ്ങൾ തിരഞ്ഞെടുക്കുന്ന ഏത് ജോലിഭാരത്തിനും ഉയർന്ന പ്രകടനവും ആപ്ലിക്കേഷനും വാഗ്ദാനം ചെയ്യുന്ന, രഹസ്യാത്മക കമ്പ്യൂട്ടിംഗ് പരിതസ്ഥിതികൾ വിന്യസിക്കാനും ഉപയോഗിക്കാനും എളുപ്പമാക്കുന്നതിൽ ഞങ്ങൾ ശ്രദ്ധ കേന്ദ്രീകരിച്ചിട്ടുണ്ട്. ഉപയോഗക്ഷമത, വഴക്കം, പ്രകടനം, സുരക്ഷ എന്നിവയിൽ നിങ്ങൾ വിട്ടുവീഴ്ച ചെയ്യേണ്ടതില്ലെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു.

ബീറ്റയിൽ പ്രവേശിക്കുന്ന കോൺഫിഡൻഷ്യൽ VM-കൾക്കൊപ്പം, ഈ തലത്തിലുള്ള സുരക്ഷയും ഒറ്റപ്പെടലും വാഗ്ദാനം ചെയ്യുന്ന ആദ്യത്തെ പ്രധാന ക്ലൗഡ് ദാതാവാണ് ഞങ്ങളാണ്—കൂടാതെ ഉപഭോക്താക്കൾക്ക് പുതിയ ആപ്ലിക്കേഷനുകൾക്കും "പോർട്ട് ചെയ്ത" ആപ്ലിക്കേഷനുകൾക്കും (ഒരുപക്ഷേ ആപ്ലിക്കേഷനുകളെ കുറിച്ചുള്ള) ലളിതവും ഉപയോഗിക്കാൻ എളുപ്പമുള്ളതുമായ ഓപ്ഷൻ നൽകുന്നു. കാര്യമായ മാറ്റങ്ങളില്ലാതെ ക്ലൗഡിൽ പ്രവർത്തിപ്പിക്കാൻ കഴിയും, ഏകദേശം. വിവർത്തകൻ). ഞങ്ങൾ നൽകുന്നു:

• സമാനതകളില്ലാത്ത സ്വകാര്യത: ഉപഭോക്താക്കൾക്ക് ക്ലൗഡിലെ അവരുടെ സെൻസിറ്റീവ് ഡാറ്റയുടെ സ്വകാര്യത പരിരക്ഷിക്കാനാകും, അത് പ്രോസസ്സ് ചെയ്യുമ്പോൾ പോലും. രണ്ടാം തലമുറ എഎംഡി ഇപിവൈസി പ്രൊസസറുകളുടെ സെക്യുർ എൻക്രിപ്റ്റഡ് വിർച്ച്വലൈസേഷൻ (എസ്ഇവി) ഫീച്ചർ കോൺഫിഡൻഷ്യൽ വിഎമ്മുകൾ പ്രയോജനപ്പെടുത്തുന്നു. ഉപയോഗം, ഇൻഡെക്‌സിംഗ്, ചോദ്യം ചെയ്യൽ, പരിശീലനം എന്നിവയ്ക്കിടെ നിങ്ങളുടെ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്‌തിരിക്കുന്നു. എൻക്രിപ്ഷൻ കീകൾ ഓരോ വെർച്വൽ മെഷീനും വെവ്വേറെ ഹാർഡ്‌വെയറിൽ സൃഷ്ടിക്കപ്പെടുന്നു, ഹാർഡ്‌വെയറിൽ നിന്ന് ഒരിക്കലും പുറത്തുപോകരുത്.

• മെച്ചപ്പെടുത്തിയ ഇന്നൊവേഷൻ: രഹസ്യമായ കമ്പ്യൂട്ടിംഗിന് മുമ്പ് സാധ്യമല്ലാത്ത പ്രോസസ്സിംഗ് സാഹചര്യങ്ങൾ തുറക്കാൻ കഴിയും. കമ്പനികൾക്ക് ഇപ്പോൾ ക്ലാസിഫൈഡ് ഡാറ്റാ സെറ്റുകൾ പങ്കിടാനും രഹസ്യസ്വഭാവം നിലനിർത്തിക്കൊണ്ട് ക്ലൗഡിലെ ഗവേഷണത്തിൽ സഹകരിക്കാനും കഴിയും.

• പോർട്ടഡ് വർക്ക്ലോഡുകൾക്കുള്ള സ്വകാര്യത: രഹസ്യാത്മക കമ്പ്യൂട്ടിംഗ് ലളിതമാക്കുക എന്നതാണ് ഞങ്ങളുടെ ലക്ഷ്യം. കോൺഫിഡൻഷ്യൽ വിഎമ്മുകളിലേക്കുള്ള മാറ്റം തടസ്സമില്ലാത്തതാണ് - വെർച്വൽ മെഷീനുകളിൽ പ്രവർത്തിക്കുന്ന ജിസിപിയിലെ എല്ലാ ജോലിഭാരങ്ങളും കോൺഫിഡൻഷ്യൽ വിഎമ്മുകളിലേക്ക് മൈഗ്രേറ്റ് ചെയ്യാം. ഇത് ലളിതമാണ് - ഒരു ബോക്സ് ചെക്ക് ചെയ്യുക.

• അഡ്വാൻസ്ഡ് ത്രെറ്റ് പ്രൊട്ടക്ഷൻ: കോൺഫിഡൻഷ്യൽ കംപ്യൂട്ടിംഗ്, റൂട്ട്കിറ്റുകൾക്കും ബൂട്ട്കിറ്റുകൾക്കുമെതിരെ ഷീൽഡ് വിഎം-കളുടെ സംരക്ഷണം നിർമ്മിക്കുന്നു, ഇത് കോൺഫിഡൻഷ്യൽ വിഎമ്മിൽ പ്രവർത്തിക്കാൻ തിരഞ്ഞെടുത്ത ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ സമഗ്രത ഉറപ്പാക്കാൻ സഹായിക്കുന്നു.

രഹസ്യാത്മക VM-കളുടെ അടിസ്ഥാനങ്ങൾ

രണ്ടാം തലമുറ എഎംഡി ഇപിവൈസി പ്രൊസസറുകളിൽ പ്രവർത്തിക്കുന്ന എൻ2ഡി വെർച്വൽ മെഷീനുകളിലാണ് രഹസ്യ വിഎമ്മുകൾ പ്രവർത്തിക്കുന്നത്. EPYC പ്രൊസസർ ജനറേറ്റ് ചെയ്യുകയും നിയന്ത്രിക്കുകയും ചെയ്യുന്ന ഓരോ VM കീ ഉപയോഗിച്ച് വെർച്വൽ മെഷീൻ റാം എൻക്രിപ്റ്റുചെയ്‌തിരിക്കുമ്പോൾ, ഏറ്റവും ആവശ്യപ്പെടുന്ന കമ്പ്യൂട്ട് വർക്ക് ലോഡുകളിൽ എഎംഡിയുടെ SEV സവിശേഷത ഉയർന്ന പ്രകടനം നൽകുന്നു. വെർച്വൽ മെഷീൻ സൃഷ്‌ടിക്കുമ്പോൾ എഎംഡി സെക്യൂർ പ്രോസസർ കോപ്രോസസർ കീകൾ സൃഷ്‌ടിക്കുകയും അതിൽ പ്രത്യേകമായി സ്ഥിതിചെയ്യുകയും ചെയ്യുന്നു, ഇത് ഗൂഗിളിനും ഒരേ നോഡിൽ പ്രവർത്തിക്കുന്ന മറ്റ് വെർച്വൽ മെഷീനുകൾക്കും ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല.

ബിൽറ്റ്-ഇൻ ഹാർഡ്‌വെയർ റാം എൻക്രിപ്ഷനു പുറമേ, ഫേംവെയർ, കേർണൽ ബൈനറികൾ, ഡ്രൈവറുകൾ എന്നിവയുടെ സമഗ്രത പരിശോധിച്ച് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഇമേജിന് ടാംപർ-റെസിസ്റ്റൻസ് നൽകുന്നതിനായി ഞങ്ങൾ ഷീൽഡ് വിഎമ്മുകൾക്ക് മുകളിൽ കോൺഫിഡൻഷ്യൽ വിഎം നിർമ്മിക്കുന്നു. ഗൂഗിൾ വാഗ്ദാനം ചെയ്യുന്ന ചിത്രങ്ങളിൽ ഉബുണ്ടു 18.04, ഉബുണ്ടു 20.04, കണ്ടെയ്നർ ഒപ്റ്റിമൈസ്ഡ് ഒഎസ് (COS v81), RHEL 8.2 എന്നിവ ഉൾപ്പെടുന്നു. മറ്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഇമേജുകൾ നൽകുന്നതിനായി ഞങ്ങൾ സെന്റോസ്, ഡെബിയൻ എന്നിവയിലും മറ്റും പ്രവർത്തിക്കുന്നു.

വെർച്വൽ മെഷീൻ മെമ്മറി എൻക്രിപ്ഷൻ പ്രകടനത്തെ ബാധിക്കില്ലെന്ന് ഉറപ്പാക്കാൻ ഞങ്ങൾ എഎംഡി ക്ലൗഡ് സൊല്യൂഷൻ എഞ്ചിനീയറിംഗ് ടീമുമായി ചേർന്ന് പ്രവർത്തിക്കുന്നു. പഴയ പ്രോട്ടോക്കോളുകളേക്കാൾ ഉയർന്ന ത്രൂപുട്ടിൽ സ്റ്റോറേജ് അഭ്യർത്ഥനകളും നെറ്റ്‌വർക്ക് ട്രാഫിക്കും കൈകാര്യം ചെയ്യുന്നതിന് ഞങ്ങൾ പുതിയ OSS ഡ്രൈവറുകൾക്ക് (nvme, gvnic) പിന്തുണ ചേർത്തിട്ടുണ്ട്. കോൺഫിഡൻഷ്യൽ VM-കളുടെ പ്രകടന സൂചകങ്ങൾ സാധാരണ വെർച്വൽ മെഷീനുകളുടേതിന് അടുത്താണോ എന്ന് പരിശോധിക്കുന്നത് ഇത് സാധ്യമാക്കി.

എഎംഡി ഇപിവൈസി പ്രൊസസറുകളുടെ രണ്ടാം തലമുറയിൽ നിർമ്മിച്ച സുരക്ഷിത എൻക്രിപ്റ്റഡ് വെർച്വലൈസേഷൻ, ഒരു വിർച്വലൈസ്ഡ് പരിതസ്ഥിതിയിൽ ഡാറ്റ പരിരക്ഷിക്കാൻ സഹായിക്കുന്ന ഒരു നൂതന ഹാർഡ്‌വെയർ സുരക്ഷാ സവിശേഷത നൽകുന്നു. പുതിയ GCE കോൺഫിഡൻഷ്യൽ VMs N2D-യെ പിന്തുണയ്‌ക്കുന്നതിന്, ഉപഭോക്താക്കളെ അവരുടെ ഡാറ്റ പരിരക്ഷിക്കാനും അവരുടെ ജോലിഭാരത്തിന്റെ പ്രകടനം ഉറപ്പാക്കാനും സഹായിക്കുന്നതിന് ഞങ്ങൾ Google-മായി ചേർന്ന് പ്രവർത്തിച്ചു. സാധാരണ N2D VM-കളുടെ അതേ നിലവാരത്തിലുള്ള ഉയർന്ന പ്രകടനമാണ് ജോലിഭാരത്തിലുടനീളം കോൺഫിഡൻഷ്യൽ VM-കൾ നൽകുന്നത് എന്നത് കാണുന്നതിൽ ഞങ്ങൾക്ക് അതിയായ സന്തോഷമുണ്ട്.

രഘു നമ്പ്യാർ, ഡാറ്റാ സെന്റർ ഇക്കോസിസ്റ്റം വൈസ് പ്രസിഡന്റ് എ.എം.ഡി

ഗെയിം ടെക്നോളജി മാറ്റുന്നു

സ്വകാര്യതയും സുരക്ഷയും നിലനിർത്തിക്കൊണ്ട് ക്ലൗഡിലെ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന രീതി മാറ്റാൻ കോൺഫിഡൻഷ്യൽ കമ്പ്യൂട്ടിംഗ് സഹായിക്കും. കൂടാതെ, മറ്റ് ആനുകൂല്യങ്ങൾക്കൊപ്പം, ഡാറ്റാ സെറ്റുകളുടെ രഹസ്യാത്മകതയിൽ വിട്ടുവീഴ്ച ചെയ്യാതെ കമ്പനികൾക്ക് ഒരുമിച്ച് പ്രവർത്തിക്കാൻ കഴിയും. അത്തരം സഹകരണം, സുരക്ഷിതമായ സഹകരണത്തിന്റെ ഫലമായി വാക്സിനുകൾ വേഗത്തിൽ സൃഷ്ടിക്കുന്നതിനും രോഗങ്ങളെ ചികിത്സിക്കുന്നതിനുമുള്ള കഴിവ് പോലുള്ള കൂടുതൽ പരിവർത്തന സാങ്കേതികവിദ്യകളുടെയും ആശയങ്ങളുടെയും വികാസത്തിലേക്ക് നയിക്കും.

ഈ സാങ്കേതികവിദ്യ നിങ്ങളുടെ കമ്പനിക്കായി തുറക്കുന്ന സാധ്യതകൾ കാണാൻ ഞങ്ങൾക്ക് കാത്തിരിക്കാനാവില്ല. നോക്കൂ ഇവിടെകൂടുതൽ കണ്ടെത്താൻ.

പി.എസ് ആദ്യമായല്ല, അവസാനത്തേതല്ല, ഗൂഗിൾ ലോകത്തെ മാറ്റുന്ന ഒരു സാങ്കേതികവിദ്യ പുറത്തിറക്കുന്നു. അടുത്തിടെ കുബെർനെറ്റസിന്റെ കാര്യത്തിൽ സംഭവിച്ചതുപോലെ. ഞങ്ങളുടെ കഴിവിന്റെ പരമാവധി ഞങ്ങൾ Goggle സാങ്കേതികവിദ്യകളെ പിന്തുണയ്‌ക്കുകയും വിതരണം ചെയ്യുകയും റഷ്യയിലെ ഐടി വിദഗ്ധരെ പരിശീലിപ്പിക്കുകയും ചെയ്യുന്നു. ഞങ്ങളുടെ കമ്പനി 3-ൽ ഒന്നാണ് കുബെർനെറ്റസ് സർട്ടിഫൈഡ് സർവീസ് പ്രൊവൈഡർ ഒപ്പം ഏകനും കുബർനെറ്റസ് പരിശീലന പങ്കാളി റഷ്യയിൽ. അതുകൊണ്ടാണ് എല്ലാ വസന്തകാലത്തും ശരത്കാലത്തും ഞങ്ങൾ തീവ്രമായ കുബർനെറ്റസ് പരിശീലന സെഷനുകൾ നടത്തുന്നത്. അടുത്ത ഇന്റൻസീവ് കോഴ്സുകൾ സെപ്റ്റംബർ 28-30 തീയതികളിൽ നടക്കും കുബെർനെറ്റസ് ബേസ് ഒക്ടോബർ 14-16 വരെ കുബെർനെറ്റസ് മെഗാ.

അവലംബം: www.habr.com