Google गोपनीय संगणनामध्ये कुबर्नेट्स समर्थन जोडते

TL; डॉ: तुम्ही आता Kubernetes चालू करू शकता गोपनीय VM Google कडून.

Google आज (08.09.2020/XNUMX/XNUMX, अंदाजे अनुवादक) कार्यक्रमात क्लाउड नेक्स्ट ऑन एअर एक नवीन सेवा सुरू करून त्याच्या उत्पादन लाइनच्या विस्ताराची घोषणा केली.

गोपनीय GKE नोड्स Kubernetes वर चालणाऱ्या वर्कलोडमध्ये अधिक गोपनीयता जोडतात. जुलैमध्ये, पहिले उत्पादन लॉन्च केले गेले गोपनीय VM, आणि आज ही व्हर्च्युअल मशीन प्रत्येकासाठी आधीच सार्वजनिकरीत्या उपलब्ध आहेत.

गोपनीय संगणन हे एक नवीन उत्पादन आहे ज्यामध्ये प्रक्रिया होत असताना डेटा एन्क्रिप्टेड स्वरूपात संग्रहित करणे समाविष्ट आहे. डेटा एन्क्रिप्शन साखळीतील हा शेवटचा दुवा आहे, कारण क्लाउड सेवा प्रदाते आधीच डेटा इन आणि आउट एन्क्रिप्ट करतात. अलीकडे पर्यंत, डेटावर प्रक्रिया केल्यामुळे ते डिक्रिप्ट करणे आवश्यक होते आणि बरेच तज्ञ हे डेटा एन्क्रिप्शनच्या क्षेत्रातील एक ज्वलंत छिद्र म्हणून पाहतात.

Google चा गोपनीय संगणन उपक्रम हा ट्रस्टेड एक्झिक्युशन एन्व्हायर्नमेंट्स (TEEs) च्या संकल्पनेला चालना देणारा उद्योग समूह, गोपनीय संगणन संघाच्या सहकार्यावर आधारित आहे. TEE हा प्रोसेसरचा एक सुरक्षित भाग आहे ज्यामध्ये लोड केलेला डेटा आणि कोड एन्क्रिप्ट केले जातात, याचा अर्थ ही माहिती त्याच प्रोसेसरच्या इतर भागांद्वारे ऍक्सेस केली जाऊ शकत नाही.

Google चे गोपनीय VMs AMD च्या दुसऱ्या पिढीतील EPYC प्रोसेसरवर चालणार्‍या N2D व्हर्च्युअल मशीनवर चालतात, जे सुरक्षित एनक्रिप्टेड व्हर्च्युअलायझेशन तंत्रज्ञानाचा वापर करतात ते ज्या हायपरवाइजरवर चालतात त्यापासून आभासी मशीन वेगळे करण्यासाठी. याची हमी आहे की डेटा त्याच्या वापराकडे दुर्लक्ष करून एनक्रिप्टेड राहील: वर्कलोड, विश्लेषणे, कृत्रिम बुद्धिमत्तेसाठी प्रशिक्षण मॉडेलसाठी विनंत्या. या आभासी मशीन्स बँकिंग उद्योगासारख्या नियंत्रित क्षेत्रांमध्ये संवेदनशील डेटा हाताळणाऱ्या कोणत्याही कंपनीच्या गरजा पूर्ण करण्यासाठी डिझाइन केल्या आहेत.

गोपनीय GKE नोड्सच्या आगामी बीटा चाचणीची घोषणा कदाचित अधिक दबावपूर्ण आहे, जी आगामी 1.18 रिलीझमध्ये सादर केली जाईल असे Google म्हणते. गूगल कुबर्नेट्स इंजिन (GKE). GKE हे कंटेनर चालविण्यासाठी एक व्यवस्थापित, उत्पादन-तयार वातावरण आहे जे आधुनिक ऍप्लिकेशन्सचे भाग होस्ट करतात जे एकाधिक संगणकीय वातावरणात चालवले जाऊ शकतात. Kubernetes हे कंटेनर व्यवस्थापित करण्यासाठी वापरलेले ओपन सोर्स ऑर्केस्ट्रेशन साधन आहे.

गोपनीय GKE नोड्स जोडणे GKE क्लस्टर चालवताना अधिक गोपनीयता प्रदान करते. गोपनीय संगणन ओळीत नवीन उत्पादन जोडताना, आम्हाला एक नवीन स्तर प्रदान करायचा होता
कंटेनरीकृत वर्कलोडसाठी गोपनीयता आणि पोर्टेबिलिटी. Google चे गोपनीय GKE नोड्स गोपनीय VM सारख्याच तंत्रज्ञानावर तयार केले आहेत, जे तुम्हाला AMD EPYC प्रोसेसरद्वारे व्युत्पन्न आणि व्यवस्थापित केलेल्या नोड-विशिष्ट एन्क्रिप्शन की वापरून मेमरीमध्ये डेटा एन्क्रिप्ट करण्याची परवानगी देतात. हे नोड्स AMD च्या SEV वैशिष्ट्यावर आधारित हार्डवेअर-आधारित RAM एनक्रिप्शन वापरतील, याचा अर्थ या नोड्सवर चालणारे तुमचे वर्कलोड ते चालू असताना एनक्रिप्ट केले जातील.

सुनील पोट्टी आणि इयल मनोर, क्लाउड इंजिनीअर्स, गुगल

गोपनीय GKE नोड्सवर, ग्राहक GKE क्लस्टर्स कॉन्फिगर करू शकतात जेणेकरून नोड पूल गोपनीय VM वर चालतील. सोप्या भाषेत सांगायचे तर, डेटावर प्रक्रिया करताना या नोड्सवर चालणारे कोणतेही वर्कलोड एनक्रिप्ट केले जातील.

अनेक उपक्रमांना सार्वजनिक क्लाउड सेवा वापरताना आक्रमणकर्त्यांपासून संरक्षण करण्यासाठी ऑन-प्रिमाइसेस वर्कलोड्सपेक्षा जास्त गोपनीयतेची आवश्यकता असते. Google क्लाउडच्या गोपनीय संगणन लाइनचा विस्तार वापरकर्त्यांना GKE क्लस्टरसाठी गुप्तता प्रदान करण्याची क्षमता प्रदान करून हा बार वाढवतो. आणि त्याची लोकप्रियता पाहता, Kubernetes हे उद्योगासाठी एक महत्त्वाचे पाऊल आहे, ज्यामुळे कंपन्यांना सार्वजनिक क्लाउडमध्ये सुरक्षितपणे पुढील पिढीचे अनुप्रयोग होस्ट करण्यासाठी अधिक पर्याय मिळतात.

होल्गर म्युलर, नक्षत्र संशोधनाचे विश्लेषक.

नो बॉल आमची कंपनी 28-30 सप्टेंबर रोजी एक अद्ययावत गहन अभ्यासक्रम सुरू करत आहे कुबर्नेट्स बेस ज्यांना अजून कुबर्नेट्स माहित नाहीत, परंतु त्यांच्याशी परिचित व्हायचे आहे आणि काम सुरू करायचे आहे. आणि 14-16 ऑक्टोबरच्या या कार्यक्रमानंतर, आम्ही एक अपडेट लॉन्च करत आहोत Kubernetes मेगा अनुभवी कुबर्नेट्स वापरकर्त्यांसाठी ज्यांच्यासाठी कुबर्नेट्सच्या नवीनतम आवृत्त्यांसह आणि संभाव्य "रेक" सह कार्य करण्यासाठी सर्व नवीनतम व्यावहारिक उपाय जाणून घेणे महत्वाचे आहे. चालू Kubernetes मेगा आम्ही सिद्धांत आणि व्यवहारात उत्पादन-तयार क्लस्टर स्थापित आणि कॉन्फिगर करण्याच्या गुंतागुंतींचे विश्लेषण करू ("द-न-सो-सोपा मार्ग"), सुरक्षा आणि अनुप्रयोगांची दोष सहिष्णुता सुनिश्चित करण्यासाठी यंत्रणा.

इतर गोष्टींबरोबरच, Google ने म्हटले आहे की त्याचे गोपनीय VM काही नवीन वैशिष्ट्ये प्राप्त करतील कारण ते आजपासून सामान्यतः उपलब्ध होतील. उदाहरणार्थ, गोपनीय VMs च्या प्रत्येक उदाहरणासाठी की व्युत्पन्न करण्यासाठी वापरल्या जाणार्‍या AMD सुरक्षित प्रोसेसर फर्मवेअरच्या अखंडता तपासणीचे तपशीलवार लॉग असलेले ऑडिट अहवाल दिसून आले.

विशिष्ट प्रवेश अधिकार सेट करण्यासाठी अधिक नियंत्रणे देखील आहेत आणि Google ने दिलेल्या प्रोजेक्टवर कोणतेही अवर्गीकृत व्हर्च्युअल मशीन अक्षम करण्याची क्षमता देखील जोडली आहे. Google सुरक्षा प्रदान करण्यासाठी गोपनीय VM ला इतर गोपनीयता यंत्रणेशी देखील जोडते.

गोपनीय VM इतर गोपनीय VM सह संवाद साधू शकतात याची खात्री करण्यासाठी तुम्ही फायरवॉल नियम आणि संस्था धोरण निर्बंधांसह सामायिक केलेल्या VPC चे संयोजन वापरू शकता, जरी ते वेगवेगळ्या प्रकल्पांवर चालू असले तरीही. याव्यतिरिक्त, तुम्ही तुमच्या गोपनीय VM साठी GCP संसाधन स्कोप सेट करण्यासाठी VPC सेवा नियंत्रणे वापरू शकता.

सुनील पोट्टी आणि आयल मनोर

स्त्रोत: www.habr.com