Google ने Google क्लाउड गोपनीय संगणनासाठी गोपनीय VM सादर केले

Google वर, आम्हाला विश्वास आहे की क्लाउड कंप्युटिंगचे भविष्य खाजगी, एनक्रिप्टेड सेवांकडे अधिकाधिक वळेल जे वापरकर्त्यांना त्यांच्या डेटाच्या गोपनीयतेवर पूर्ण विश्वास देतात.

Google क्लाउड आधीच ट्रांझिटमध्ये आणि विश्रांतीमध्ये ग्राहक डेटा एन्क्रिप्ट करते, परंतु त्यावर प्रक्रिया करण्यासाठी अद्याप डिक्रिप्ट करणे आवश्यक आहे. गोपनीय संगणन प्रक्रिया दरम्यान डेटा एनक्रिप्ट करण्यासाठी वापरले जाणारे क्रांतिकारी तंत्रज्ञान आहे. गोपनीय संगणन वातावरण तुम्हाला RAM आणि प्रोसेसर (CPU) च्या बाहेर इतर ठिकाणी एनक्रिप्टेड डेटा संचयित करण्याची परवानगी देते.

गोपनीय VM सध्या बीटा चाचणीमध्ये आहे आणि Google क्लाउड गोपनीय संगणन लाइनमधील हे पहिले उत्पादन आहे. मल्टी-टेनंट आर्किटेक्चरची सुरक्षा सुनिश्चित करण्यासाठी आम्ही आमच्या क्लाउड इन्फ्रास्ट्रक्चरमध्ये आधीच विविध आयसोलेशन आणि सँडबॉक्सिंग तंत्र वापरतो. गोपनीय VM क्लाउडमध्ये त्यांचे वर्कलोड आणखी वेगळे करण्यासाठी इन-मेमरी एन्क्रिप्शन ऑफर करून सुरक्षा पुढील स्तरावर घेऊन जातात, आमच्या ग्राहकांना संवेदनशील डेटा संरक्षित करण्यात मदत करतात. नियमन केलेल्या उद्योगांमध्ये (कदाचित GDPR आणि इतर संबंधित गोष्टींबद्दल, अंदाजे अनुवादक).

नवीन शक्यता उघडत आहेत

Asylo, गोपनीय संगणनासाठी मुक्त स्त्रोत प्लॅटफॉर्मसह, आम्ही गोपनीय संगणन वातावरण उपयोजित आणि वापरण्यास सुलभ बनविण्यावर लक्ष केंद्रित केले आहे, तुम्ही क्लाउडमध्ये चालण्यासाठी निवडलेल्या कोणत्याही वर्कलोडसाठी उच्च कार्यक्षमता आणि अनुप्रयोग ऑफर करू शकता. आम्हाला विश्वास आहे की तुम्हाला उपयोगिता, लवचिकता, कार्यप्रदर्शन आणि सुरक्षिततेशी तडजोड करण्याची गरज नाही.

गोपनीय VM ने बीटामध्ये प्रवेश केल्यामुळे, आम्ही या पातळीची सुरक्षा आणि अलगाव ऑफर करणारे पहिले प्रमुख क्लाउड प्रदाता आहोत—आणि ग्राहकांना नवीन अॅप्लिकेशन्स आणि "पोर्टेड" दोन्हीसाठी एक सोपा, वापरण्यास-सोपा पर्याय प्रदान करतो (कदाचित अॅप्लिकेशन्सबद्दल लक्षणीय बदलांशिवाय मेघमध्ये चालवले जाऊ शकते, अंदाजे अनुवादक). आम्ही पुरवतो:

• अतुलनीय गोपनीयता: ग्राहक क्लाउडमध्ये त्यांच्या संवेदनशील डेटाच्या गोपनीयतेचे संरक्षण करू शकतात, त्यावर प्रक्रिया होत असतानाही. गोपनीय VMs दुसऱ्या पिढीच्या AMD EPYC प्रोसेसरच्या सुरक्षित एनक्रिप्टेड वर्च्युअलायझेशन (SEV) वैशिष्ट्याचा लाभ घेतात. तुमचा डेटा वापर, अनुक्रमणिका, क्वेरी आणि प्रशिक्षण दरम्यान एन्क्रिप्टेड राहते. प्रत्येक व्हर्च्युअल मशीनसाठी हार्डवेअरमध्ये एनक्रिप्शन की स्वतंत्रपणे तयार केल्या जातात आणि हार्डवेअर कधीही सोडत नाहीत.

• सुधारित इनोव्हेशन: गोपनीय संगणन प्रक्रिया परिस्थिती उघडू शकते जे पूर्वी शक्य नव्हते. कंपन्या आता गुप्तता राखून क्लाउडमध्ये वर्गीकृत डेटा सेट शेअर करू शकतात आणि संशोधनात सहयोग करू शकतात.

• पोर्टेड वर्कलोडसाठी गोपनीयता: आमचे ध्येय गोपनीय संगणन सुलभ करणे आहे. गोपनीय VM मध्ये संक्रमण अखंड आहे - GCP मधील सर्व वर्कलोड व्हर्च्युअल मशीनमध्ये चालतात ते गोपनीय VM मध्ये स्थलांतरित होऊ शकतात. हे सोपे आहे - फक्त एक बॉक्स चेक करा.

• अॅडव्हान्स्ड थ्रेट प्रोटेक्शन: गोपनीय कंप्युटिंग शील्डेड व्हीएमच्या रूटकिट्स आणि बूटकिट्सच्या संरक्षणावर आधारित आहे, गोपनीय व्हीएममध्ये चालण्यासाठी निवडलेल्या ऑपरेटिंग सिस्टमची अखंडता सुनिश्चित करण्यात मदत करते.

गोपनीय VM च्या मूलभूत गोष्टी

गोपनीय VMs N2D व्हर्च्युअल मशीनवर चालतात जे दुसऱ्या पिढीच्या AMD EPYC प्रोसेसरवर चालतात. EPYC प्रोसेसरद्वारे व्युत्पन्न केलेल्या आणि व्यवस्थापित केलेल्या प्रति-VM की सह व्हर्च्युअल मशीन RAM एनक्रिप्टेड ठेवताना AMD चे SEV वैशिष्ट्य सर्वाधिक मागणी असलेल्या कॉम्प्युट वर्कलोड्सवर उच्च कार्यप्रदर्शन देते. वर्च्युअल मशीन तयार केल्यावर एएमडी सिक्युअर प्रोसेसर कॉप्रोसेसरद्वारे की तयार केल्या जातात आणि त्या त्यामध्येच असतात, ज्यामुळे ते एकाच नोडवर चालणार्‍या Google आणि इतर व्हर्च्युअल मशीन दोन्हीसाठी प्रवेशयोग्य नसतात.

अंगभूत हार्डवेअर RAM एनक्रिप्शन व्यतिरिक्त, आम्ही छेडछाड-प्रतिरोधक ऑपरेटिंग सिस्टम प्रतिमा, फर्मवेअर इंटिग्रिटी चेक, कर्नल बायनरी आणि ड्रायव्हर्स प्रदान करण्यासाठी शील्डेड VM च्या वर गोपनीय VM तयार करतो. Google द्वारे ऑफर केलेल्या प्रतिमांमध्ये Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) आणि RHEL 8.2 यांचा समावेश आहे. आम्ही इतर ऑपरेटिंग सिस्टम प्रतिमा ऑफर करण्यासाठी Centos, Debian आणि इतरांवर काम करत आहोत.

व्हर्च्युअल मशीन मेमरी एन्क्रिप्शन कार्यक्षमतेवर परिणाम करत नाही याची खात्री करण्यासाठी आम्ही AMD क्लाउड सोल्यूशन अभियांत्रिकी कार्यसंघासोबत देखील काम करतो. जुन्या प्रोटोकॉलपेक्षा उच्च थ्रूपुटवर स्टोरेज विनंत्या आणि नेटवर्क ट्रॅफिक हाताळण्यासाठी आम्ही नवीन OSS ड्रायव्हर्स (nvme आणि gvnic) साठी समर्थन जोडले आहे. यामुळे गोपनीय VM चे कार्यप्रदर्शन संकेतक नियमित व्हर्च्युअल मशीनच्या जवळपास आहेत याची पडताळणी करणे शक्य झाले.

सुरक्षित एन्क्रिप्टेड व्हर्च्युअलायझेशन, AMD EPYC प्रोसेसरच्या दुसऱ्या पिढीमध्ये तयार केलेले, एक नाविन्यपूर्ण हार्डवेअर सुरक्षा वैशिष्ट्य प्रदान करते जे आभासी वातावरणात डेटा संरक्षित करण्यात मदत करते. नवीन GCE गोपनीय VMs N2D ला समर्थन देण्यासाठी, आम्ही ग्राहकांना त्यांच्या डेटाचे संरक्षण करण्यात आणि त्यांच्या वर्कलोडचे कार्यप्रदर्शन सुनिश्चित करण्यात मदत करण्यासाठी Google सह कार्य केले. गोपनीय VM वर्कलोडमध्ये ठराविक N2D VM प्रमाणेच उच्च कार्यक्षमता प्रदान करतात हे पाहून आम्हाला खूप आनंद झाला.

रघु नांबियार, उपाध्यक्ष, डेटा सेंटर इकोसिस्टम, एएमडी

गेम बदलणारे तंत्रज्ञान

गोपनीय संगणन गोपनीयता आणि सुरक्षितता राखून क्लाउडमध्ये डेटा प्रक्रिया करण्याच्या पद्धती बदलण्यात मदत करू शकते. तसेच, इतर फायद्यांसह, कंपन्या डेटा सेटच्या गोपनीयतेशी तडजोड न करता एकत्र काम करू शकतील. अशा सहकार्यामुळे, अशा सुरक्षित सहकार्याचा परिणाम म्हणून त्वरीत लस तयार करण्याची आणि रोगांवर उपचार करण्याची क्षमता यासारख्या अधिक परिवर्तनीय तंत्रज्ञान आणि कल्पनांचा विकास होऊ शकतो.

हे तंत्रज्ञान तुमच्या कंपनीसाठी कोणत्या संधी उघडते हे पाहण्यासाठी आम्ही प्रतीक्षा करू शकत नाही. दिसत येथेअधिक शोधण्यासाठी.

PS प्रथमच नाही आणि आशा आहे की शेवटची नाही, Google ने जग बदलणारे तंत्रज्ञान आणले आहे. अगदी अलीकडे कुबर्नेट्सच्या बाबतीत घडले. आम्ही आमच्या सर्वोत्तम क्षमतेनुसार Goggle तंत्रज्ञानाचे समर्थन आणि वितरण करतो आणि रशियामधील IT तज्ञांना प्रशिक्षण देतो. आमची कंपनी 3 पैकी एक आहे Kubernetes प्रमाणित सेवा प्रदाता आणि एकमेव Kubernetes प्रशिक्षण भागीदार रशिया मध्ये. म्हणूनच आम्ही प्रत्येक वसंत ऋतु आणि शरद ऋतूतील सघन कुबर्नेट्स प्रशिक्षण सत्र आयोजित करतो. पुढील सघन अभ्यासक्रम 28-30 सप्टेंबर रोजी होणार आहेत कुबर्नेट्स बेस आणि ऑक्टोबर 14-16 Kubernetes मेगा.

स्त्रोत: www.habr.com