गुगलले गोप्य कम्प्युटिङमा Kubernetes समर्थन थप्छ

TL; ड: तपाईं अब Kubernetes चलाउन सक्नुहुन्छ गोप्य VMs Google बाट।

गुगल आज (०९/०८/२०२०, लगभग। अनुवादक) कार्यक्रममा क्लाउड नेक्स्ट अनएयर नयाँ सेवाको सुरुवातसँगै आफ्नो उत्पादन लाइन विस्तारको घोषणा गरेको छ।

गोप्य GKE नोडहरूले Kubernetes मा चलिरहेको कार्यभारहरूमा थप गोपनीयता थप्छन्। जुलाई मा, पहिलो उत्पादन भनिन्छ शुरू भएको थियो गोप्य VMs, र आज यी भर्चुअल मेसिनहरू पहिले नै सबैका लागि सार्वजनिक रूपमा उपलब्ध छन्।

गोप्य कम्प्युटिङ् एउटा नयाँ उत्पादन हो जसमा डेटालाई प्रशोधन भइरहेको बेला इन्क्रिप्टेड फारममा भण्डारण गर्ने समावेश हुन्छ। क्लाउड सेवा प्रदायकहरूले पहिले नै डेटा भित्र र बाहिर इन्क्रिप्ट गरेको हुनाले यो डाटा इन्क्रिप्सन चेनमा अन्तिम लिङ्क हो। भर्खरै सम्म, डाटालाई डिक्रिप्ट गर्न आवश्यक थियो जसरी यसलाई प्रशोधन गरिएको थियो, र धेरै विशेषज्ञहरूले यसलाई डाटा इन्क्रिप्शनको क्षेत्रमा एक चम्किलो प्वालको रूपमा हेर्छन्।

Google को गोप्य कम्प्युटिङ इनिसिएटिभ कन्फिडेन्सियल कम्प्युटिङ कन्सोर्टियम, विश्वसनीय कार्यान्वयन वातावरण (TEEs) को अवधारणालाई प्रवर्द्धन गर्ने उद्योग समूहसँगको सहकार्यमा आधारित छ। TEE प्रोसेसरको एक सुरक्षित भाग हो जसमा लोड गरिएको डाटा र कोड इन्क्रिप्ट गरिएको हुन्छ, जसको मतलब यो जानकारी समान प्रोसेसरका अन्य भागहरूद्वारा पहुँच गर्न सकिँदैन।

गुगलको गोप्य VMs AMD को दोस्रो पुस्ताको EPYC प्रोसेसरहरूमा चल्ने N2D भर्चुअल मेसिनहरूमा चल्छ, जसले हाइपरभाइजरबाट भर्चुअल मेसिनहरूलाई अलग गर्न सुरक्षित इन्क्रिप्टेड भर्चुअलाइजेशन प्रविधि प्रयोग गर्दछ। त्यहाँ एक ग्यारेन्टी छ कि डाटा यसको प्रयोगको बावजुद इन्क्रिप्टेड रहन्छ: वर्कलोड, विश्लेषण, कृत्रिम बुद्धिमत्ता को लागी प्रशिक्षण मोडेल को लागी अनुरोध। यी भर्चुअल मेसिनहरू बैंकिङ उद्योग जस्ता विनियमित क्षेत्रहरूमा संवेदनशील डेटा ह्यान्डल गर्ने कुनै पनि कम्पनीको आवश्यकताहरू पूरा गर्न डिजाइन गरिएको हो।

सायद थप दबाब गोप्य GKE नोडहरूको आगामी बीटा परीक्षणको घोषणा हो, जुन Google ले आगामी 1.18 रिलीजमा प्रस्तुत गरिनेछ। गुगल कुबर्नेट इञ्जिन (GKE)। GKE कन्टेनरहरू चलाउनको लागि व्यवस्थित, उत्पादन-तयार वातावरण हो जसले आधुनिक अनुप्रयोगहरूको भागहरू होस्ट गर्दछ जुन बहु कम्प्युटिङ वातावरणहरूमा चलाउन सकिन्छ। Kubernetes यी कन्टेनरहरू व्यवस्थापन गर्न प्रयोग गरिने खुला स्रोत अर्केस्ट्रेशन उपकरण हो।

गोप्य GKE नोडहरू थप्दा GKE क्लस्टरहरू चलाउँदा ठूलो गोपनीयता प्रदान गर्दछ। गोप्य कम्प्युटिङ लाइनमा नयाँ उत्पादन थप्दा, हामी नयाँ स्तर प्रदान गर्न चाहन्थ्यौं
कन्टेनराइज्ड वर्कलोडहरूको लागि गोपनीयता र पोर्टेबिलिटी। गुगलको गोप्य GKE नोडहरू गोप्य VMs जस्तै प्रविधिमा निर्मित छन्, जसले तपाईंलाई AMD EPYC प्रोसेसरद्वारा उत्पन्न र व्यवस्थापन गरिएको नोड-विशिष्ट इन्क्रिप्शन कुञ्जी प्रयोग गरेर मेमोरीमा डेटा इन्क्रिप्ट गर्न अनुमति दिन्छ। यी नोडहरूले AMD को SEV सुविधामा आधारित हार्डवेयर-आधारित RAM इन्क्रिप्शन प्रयोग गर्नेछ, जसको मतलब यी नोडहरूमा चलिरहेको तपाईंको वर्कलोडहरू चलिरहेको बेला इन्क्रिप्ट गरिनेछ।

सुनील पोट्टी र इयल मनोर, क्लाउड इन्जिनियर्स, गुगल

गोप्य GKE नोडहरूमा, ग्राहकहरूले GKE क्लस्टरहरू कन्फिगर गर्न सक्छन् ताकि नोड पूलहरू गोप्य VM मा चल्छन्। सरल शब्दमा भन्नुपर्दा, यी नोडहरूमा चलिरहेको कुनै पनि वर्कलोडहरू डेटा प्रशोधन हुँदा इन्क्रिप्ट हुनेछन्।

धेरै उद्यमहरूलाई सार्वजनिक क्लाउड सेवाहरू प्रयोग गर्दा उनीहरूले आक्रमणकारीहरूबाट जोगाउनको लागि अन-प्रिमाइसेस वर्कलोडहरूको लागि भन्दा बढी गोपनीयता चाहिन्छ। गुगल क्लाउडको गोप्य कम्प्युटिङ लाइनको विस्तारले प्रयोगकर्ताहरूलाई GKE क्लस्टरहरूको लागि गोपनीयता प्रदान गर्ने क्षमता प्रदान गरेर यो पट्टी बढाउँछ। र यसको लोकप्रियतालाई ध्यानमा राख्दै, Kubernetes उद्योगको लागि एक प्रमुख कदम हो, जसले कम्पनीहरूलाई सार्वजनिक क्लाउडमा सुरक्षित रूपमा अर्को पुस्ताका अनुप्रयोगहरू होस्ट गर्न थप विकल्पहरू प्रदान गर्दछ।

होल्गर मुलर, नक्षत्र अनुसन्धानमा विश्लेषक।

एनबी हाम्रो कम्पनीले सेप्टेम्बर 28-30 मा अद्यावधिक गहन पाठ्यक्रम सुरू गर्दैछ Kubernetes आधार Kubernetes लाई अझै चिन्दैनन्, तर यससँग परिचित हुन र काम सुरु गर्न चाहनेहरूका लागि। र अक्टोबर 14-16 मा यो घटना पछि, हामी एक अपडेट सुरु गर्दैछौं Kubernetes मेगा अनुभवी Kubernetes प्रयोगकर्ताहरूका लागि जसको लागि Kubernetes को नवीनतम संस्करणहरू र सम्भावित "रेक" सँग काम गर्ने सबै नवीनतम व्यावहारिक समाधानहरू जान्न महत्त्वपूर्ण छ। अन Kubernetes मेगा हामी सैद्धान्तिक रूपमा र व्यवहारमा उत्पादन-तयार क्लस्टर ("द-न-त्यसो-सजिलो-मार्ग") स्थापना र कन्फिगर गर्ने जटिलताहरूको विश्लेषण गर्नेछौं, सुरक्षा र अनुप्रयोगहरूको त्रुटि सहिष्णुता सुनिश्चित गर्ने संयन्त्रहरू।

अन्य चीजहरू मध्ये, गुगलले भन्यो कि यसको गोप्य VM ले केही नयाँ सुविधाहरू प्राप्त गर्नेछ किनकि तिनीहरू आजबाट सामान्यतया उपलब्ध हुनेछन्। उदाहरणका लागि, गोप्य VMs को प्रत्येक उदाहरणका लागि कुञ्जीहरू उत्पन्न गर्न प्रयोग गरिने AMD सुरक्षित प्रोसेसर फर्मवेयरको पूर्णता जाँचको विस्तृत लगहरू समावेश भएको लेखापरीक्षण रिपोर्टहरू देखा पर्‍यो।

त्यहाँ विशेष पहुँच अधिकारहरू सेट गर्नका लागि थप नियन्त्रणहरू पनि छन्, र Google ले दिइएको परियोजनामा ​​कुनै पनि अवर्गीकृत भर्चुअल मेसिन असक्षम गर्ने क्षमता पनि थपेको छ। Google ले सुरक्षा प्रदान गर्न गोप्य VM लाई अन्य गोपनीयता संयन्त्रहरूसँग पनि जोड्छ।

तपाईं गोप्य VMs ले अन्य गोप्य VM हरू विभिन्न परियोजनाहरूमा चलिरहेको भए तापनि तिनीहरूसँग सञ्चार गर्न सक्छन् भनी सुनिश्चित गर्न फायरवाल नियमहरू र संगठन नीति प्रतिबन्धहरूसँग साझा VPCs को संयोजन प्रयोग गर्न सक्नुहुन्छ। थप रूपमा, तपाइँ तपाइँको गोप्य VM को लागि GCP संसाधन दायरा सेट गर्न VPC सेवा नियन्त्रणहरू प्रयोग गर्न सक्नुहुन्छ।

सुनिल पोट्टी र इयल मनोर

स्रोत: www.habr.com