🥇गुगलले गोप्य कम्प्युटिङमा कुबर्नेट्स समर्थन थप्यो

TL; ड: अब तपाईं Kubernetes चलाउन सक्नुहुन्छ गोप्य VM हरू Google बाट।

गुगल आज (०९/०८/२०२०, लगभग। अनुवादक) कार्यक्रममा क्लाउड नेक्स्ट अनएयर ले नयाँ सेवा सुरु गरेर आफ्नो उत्पादन लाइन विस्तारको घोषणा गर्‍यो।

गोप्य GKE नोडहरूले Kubernetes मा चल्ने कार्यभारहरूमा थप गोपनीयता थप्छन्। पहिलो उत्पादन, भनिन्छ गोप्य VM हरू, र आज यी भर्चुअल मेसिनहरू पहिले नै सबैका लागि सार्वजनिक रूपमा उपलब्ध छन्।

गोप्य कम्प्युटिङ एउटा नयाँ अवधारणा हो जसमा डेटा प्रशोधन गर्दा एन्क्रिप्टेड रूपमा भण्डारण गर्ने समावेश छ। यो डेटा इन्क्रिप्शन शृङ्खलाको अन्तिम लिङ्क हो, किनकि क्लाउड सेवा प्रदायकहरूले पहिले नै इनपुट र आउटपुटमा डेटा इन्क्रिप्ट गर्छन्। हालसम्म, डेटा प्रशोधन गर्दा यसलाई डिक्रिप्ट गर्नुपर्थ्यो, र धेरै विज्ञहरूले यसलाई डेटा इन्क्रिप्शनको क्षेत्रमा स्पष्ट कमजोरीको रूपमा हेर्छन्।

गुगलको गोप्य कम्प्युटिङ पहल "विश्वसनीय कार्यान्वयन वातावरण" (TEES) को अवधारणालाई अगाडि बढाउने उद्योग समूह, गोप्य कम्प्युटिङ कन्सोर्टियमसँगको सहकार्यमा आधारित छ। TEE भनेको प्रोसेसरको सुरक्षित भाग हो जहाँ यसमा लोड गरिएको डेटा र कोड इन्क्रिप्ट गरिएको हुन्छ, जसको अर्थ उही प्रोसेसरका अन्य भागहरूले त्यो जानकारी पहुँच गर्न सक्दैनन्।

गुगलको गोप्य VM हरू AMD को दोस्रो पुस्ताको EPYC प्रोसेसरहरूमा चल्ने N2D भर्चुअल मेसिनहरूमा चल्छन्, जसले भर्चुअल मेसिनहरूलाई तिनीहरूले चलाउने हाइपरभाइजरबाट अलग गर्न सुरक्षित एन्क्रिप्टेड भर्चुअलाइजेशन प्रविधि प्रयोग गर्दछ। यसले डेटा जुनसुकै कामको लागि प्रयोग गरिए पनि इन्क्रिप्टेड रहन्छ भन्ने कुरा सुनिश्चित गर्दछ: कार्यभार, विश्लेषण, वा AI मोडेल प्रशिक्षण अनुरोधहरू। यी भर्चुअल मेसिनहरू बैंकिङ जस्ता नियमन गरिएका वातावरणमा संवेदनशील डेटा ह्यान्डल गर्ने कुनै पनि कम्पनीको आवश्यकताहरू पूरा गर्न डिजाइन गरिएका छन्।

सायद अझ महत्त्वपूर्ण कुरा गोप्य GKE नोडहरूको आगामी बिटा परीक्षणको घोषणा हो, जुन गुगलले आगामी १.१८ रिलीजमा प्रस्तुत गरिने बताएको छ। गुगल कुबर्नेट इञ्जिन (GKE)। GKE कन्टेनरहरू चलाउनको लागि व्यवस्थित, उत्पादन-तयार वातावरण हो जसले आधुनिक अनुप्रयोगहरूका भागहरू होस्ट गर्दछ जुन धेरै कम्प्युट वातावरणहरूमा चल्न सक्छ। Kubernetes यी कन्टेनरहरू व्यवस्थापन गर्न प्रयोग गरिने खुला-स्रोत अर्केस्ट्रेसन उपकरण हो।

गोप्य GKE नोडहरूको थपले GKE क्लस्टरहरू चलाउँदा अझ बढी गोपनीयता प्रदान गर्दछ। गोप्य कम्प्युटिङ लाइनमा नयाँ उत्पादन थप्दा, हामी नयाँ स्तर प्रदान गर्न चाहन्थ्यौं
कन्टेनराइज्ड वर्कलोडहरूको लागि गोपनीयता र पोर्टेबिलिटी। गुगलको गोप्य GKE नोडहरू गोप्य VM हरू जस्तै प्रविधिमा निर्मित छन्, जसले तपाईंलाई AMD EPYC प्रोसेसरद्वारा सिर्जना र व्यवस्थित गरिएको प्रति-नोड इन्क्रिप्शन कुञ्जी प्रयोग गरेर मेमोरीमा डेटा इन्क्रिप्ट गर्न अनुमति दिन्छ। यी नोडहरूले AMD को SEV सुविधामा आधारित हार्डवेयर-आधारित मेमोरी इन्क्रिप्शन प्रयोग गर्नेछन्, जसको अर्थ यी नोडहरूमा चल्ने तपाईंको वर्कलोडहरू तिनीहरू चल्दा इन्क्रिप्ट हुनेछन्।

सुनिल पोट्टी र इयाल मनोर, क्लाउड इन्जिनियर्स, गुगल

गोप्य GKE नोडहरूमा, ग्राहकहरूले GKE क्लस्टरहरू कन्फिगर गर्न सक्छन् ताकि नोड पूलहरू गोप्य VM हरूमा चल्छन्। सरल शब्दहरूमा, यी नोडहरूमा चलिरहेको कुनै पनि कार्यभारहरू डेटा प्रशोधन गर्दा इन्क्रिप्ट गरिनेछ।

धेरै उद्यमहरूलाई सार्वजनिक क्लाउड सेवाहरू प्रयोग गर्दा दुर्भावनापूर्ण अभिनेताहरूबाट जोगाउन अन-प्रिमाइसेस वर्कलोडहरूको तुलनामा अझ बढी गोपनीयता चाहिन्छ। गुगल क्लाउडले आफ्नो गोप्य कम्प्युटिङ प्रस्तावको साथ स्तर बढाइरहेको छ, जसले प्रयोगकर्ताहरूलाई GKE क्लस्टरहरूको लागि गोपनीयता प्रदान गर्ने क्षमता प्रदान गर्दछ। र कुबर्नेट्सको लोकप्रियतालाई ध्यानमा राख्दै, यो उद्योगको लागि एक प्रमुख कदम हो, जसले कम्पनीहरूलाई सार्वजनिक क्लाउडमा अर्को पुस्ताका अनुप्रयोगहरू सुरक्षित रूपमा होस्ट गर्न थप विकल्पहरू दिन्छ।

होल्गर मुलर, कन्स्टेलेसन रिसर्चका विश्लेषक।

एनबी हाम्रो कम्पनीले सेप्टेम्बर २८-३० मा अद्यावधिक गरिएको गहन पाठ्यक्रम सुरु गर्दैछ। Kubernetes आधार कुबर्नेट्स अझै नचिनेकाहरूका लागि, तर यसलाई चिन्न र यससँग काम गर्न चाहनेहरूका लागि। र यो कार्यक्रम पछि, अक्टोबर १४-१६ मा, हामी अपडेट गरिएको Kubernetes मेगा अनुभवी कुबर्नेट्स प्रयोगकर्ताहरूका लागि जो कुबर्नेट्सको नवीनतम संस्करणहरू र सम्भावित समस्याहरूसँग काम गर्ने सबै नवीनतम व्यावहारिक समाधानहरू जान्न चाहन्छन्। Kubernetes मेगा हामी उत्पादन-तयार क्लस्टर ("सजिलो नभएको तरिका") स्थापना र कन्फिगर गर्ने जटिलताहरू, र अनुप्रयोगहरूको सुरक्षा र गल्ती सहनशीलता सुनिश्चित गर्ने संयन्त्रहरूको सिद्धान्त र अभ्यासमा जाँच गर्नेछौं।

गुगलले यो पनि भन्यो कि यसको गोप्य VM हरू आजदेखि सामान्यतया उपलब्ध हुने बित्तिकै केही नयाँ क्षमताहरू प्राप्त गर्नेछन्, जसमा प्रत्येक गोप्य VM उदाहरणको लागि कुञ्जीहरू सिर्जना गर्न प्रयोग गरिने AMD सुरक्षित प्रोसेसर फर्मवेयरको विस्तृत अखण्डता जाँच लगहरू समावेश गर्ने अडिट रिपोर्टहरू समावेश छन्।

विशिष्ट पहुँच अधिकारहरू सेट गर्नका लागि थप नियन्त्रणहरू पनि छन्, र गुगलले दिइएको परियोजनामा कुनै पनि अवर्गीकृत VM लाई असक्षम गर्ने क्षमता थपेको छ। सुरक्षा सुनिश्चित गर्न गुगलले गोप्य VM हरूलाई अन्य गोप्य संयन्त्रहरूसँग पनि जडान गर्दैछ।

गोप्य VM हरू फरक परियोजनाहरूमा चलिरहेका भए तापनि, अन्य गोप्य VM हरूसँग सञ्चार गर्न सक्छन् भनी सुनिश्चित गर्न तपाईंले फायरवाल नियमहरू र संगठन नीति प्रतिबन्धहरूसँग साझा VPC हरूको संयोजन प्रयोग गर्न सक्नुहुन्छ। थप रूपमा, तपाईं आफ्नो गोप्य VM हरूको लागि GCP स्रोतहरू स्कोप गर्न VPC सेवा नियन्त्रणहरू प्रयोग गर्न सक्नुहुन्छ।

सुनिल पोट्टी र इयाल मनोर

स्रोत: www.habr.com

गुगलले गोप्य कम्प्युटिङमा Kubernetes समर्थन थप्छ