{"id":94386,"date":"2020-09-16T07:43:35","date_gmt":"2020-09-16T05:43:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing"},"modified":"2020-09-16T07:43:35","modified_gmt":"2020-09-16T05:43:35","slug":"google-dobavil-podderzhku-kubernetes-v-confidential-computing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","title":{"rendered":"Google har lagt til st\u00f8tte for Kubernetes i Confidential Computing","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

TL;DR<\/strong>: N\u00e5 kan Kubernetes kj\u00f8re p\u00e5 Konfidensielle VM-er<\/a><\/noindex> fra Google.<\/p>\n

<\/p>\n

\"Google<\/p>\n

<\/a><\/noindex><\/p>\n

Google kunngjorde i dag (08.09.2020, translator's note<\/em>) p\u00e5 arrangementet Cloud Next OnAir<\/a><\/noindex> utvidelsen av produktsortimentet sitt med lanseringen av en ny tjeneste.<\/p>\n

<\/p>\n

Konfidensielle GKE-noder tilf\u00f8rer mer hemmelighold til arbeidsbelastninger som kj\u00f8rer i Kubernetes. I juli ble det f\u00f8rste produktet lansert under navnet Konfidensielle VM-er<\/a><\/noindex>, og n\u00e5 er disse virtuelle maskinene allerede tilgjengelige for alle.<\/p>\n

<\/p>\n

Konfidensiell databehandling er en nyhet som forutsetter lagring av data i kryptert form under behandling. Dette er det siste leddet i datakrypteringskjeden, ettersom skytjenesteleverand\u00f8rer allerede krypterer data ved inn- og utgang. Fram til nylig m\u00e5tte data dekrypteres under behandling, og mange eksperter ser dette som et \u00e5penbart hull innen datakryptering.<\/p>\n

<\/p>\n

Initiativet for konfidensiell databehandling fra Google er basert p\u00e5 samarbeid med konsortiet for konfidensiell databehandling, en bransjegruppe som fremmer konseptet med 'p\u00e5litelige kj\u00f8remilj\u00f8er' (Trusted Execution Environments, TEEs). TEE er en beskyttet del av prosessoren der lastede data og kode er krypterte, noe som betyr at det ikke er mulig for andre deler av samme prosessor \u00e5 f\u00e5 tilgang til denne informasjonen.<\/p>\n

<\/p>\n

Konfidensielle VM-er fra Google kj\u00f8rer p\u00e5 N2D virtuelle maskiner, som er drevet av AMDs andre generasjon EPYC-prosessorer, som bruker Secure Encrypted Virtualization-teknologi, som gj\u00f8r det mulig \u00e5 isolere virtuelle maskiner fra hypervisoren de kj\u00f8rer p\u00e5. Det er en garanti for at data forblir krypterte uansett bruken: arbeidsbelastninger, analyser, foresp\u00f8rsel om trening av modeller for kunstig intelligens. Disse virtuelle maskinene er designet for \u00e5 m\u00f8te behovene til enhver virksomhet som jobber med konfidensielle data i regulerte omr\u00e5der, som for eksempel banksektoren.<\/p>\n

<\/p>\n

I tillegg er det kanskje mer presserende nyheten om den kommende beta-testingen av konfidensielle GKE-noder, som if\u00f8lge Google vil bli introdusert i den kommende versjonen 1.18 Google Kubernetes Engine<\/a><\/noindex> (GKE). GKE er et administrert, produksjonsklart milj\u00f8 for kj\u00f8ring av containere, som huser deler av moderne applikasjoner, som kan kj\u00f8res i flere beregningsmilj\u00f8er. Kubernetes er et open-source orkestreringsverkt\u00f8y som brukes til \u00e5 administrere disse containerne.<\/p>\n

<\/p>\n

Legg til noder Confidential GKE gir h\u00f8yere konfidensialitet ved kj\u00f8ring av GKE-klynger. Ved \u00e5 legge til et nytt produkt i Confidential Computing-linjen \u00f8nsket vi \u00e5 sikre et nytt niv\u00e5
\nav konfidensialitet og flyttbarhet for containeriserte belastninger. Confidential GKE-noder fra Google er bygget p\u00e5 samme teknologi som Confidential VMs, og lar deg kryptere data i minnet ved hjelp av en unik krypteringsn\u00f8kkel for hver node, opprettet og administrert av AMD EPYC-prosessoren. Slike noder vil bruke maskinvarekryptering av minnet basert p\u00e5 AMDs SEV-funksjon, noe som betyr at arbeidsbelastningene dine som kj\u00f8rer p\u00e5 slike noder, vil v\u00e6re kryptert under arbeidsprosessen.<\/p><\/blockquote>\n

Sunil Potti og Eyal Manor, ingeni\u00f8rer for skyteknologi, Google<\/em><\/p>\n

<\/p>\n

P\u00e5 Confidential GKE-noder kan kundene konfigurere GKE-klynger slik at nodene kj\u00f8res p\u00e5 Confidential VMs. Enkelt sagt \u2014 enhver arbeidsbelastning som kj\u00f8rer p\u00e5 slike noder, vil v\u00e6re kryptert under databehandling.<\/p>\n

<\/p>\n

Mange bedrifter trenger enda mer konfidensialitet ved bruk av offentlige skybaserte tjenester enn for lokale arbeidsbelastninger som kj\u00f8res p\u00e5 egen maskinvare, noe som er n\u00f8dvendig for \u00e5 beskytte mot skadelig aktivitet. Google Cloud hever niv\u00e5et ved \u00e5 utvide sin linje av Confidential Computing, og gir brukerne muligheten til \u00e5 sikre konfidensialitet for GKE-klynger. Og med tanke p\u00e5 populariteten til Kubernetes \u2014 er dette et viktig skritt fremover for bransjen, som gir selskaper bedre muligheter for sikker distribusjon av neste generasjons applikasjoner i offentlig sky.<\/p><\/blockquote>\n

Holger Mueller, analytiker ved Constellation Research.<\/em><\/p>\n

<\/p>\n

N.B.<\/strong> V\u00e5rt selskap lanserer en oppdatert intensiv Kubernetes Grunnkurs<\/a><\/noindex> for de som fortsatt ikke kjenner til Kubernetes, men \u00f8nsker \u00e5 bli kjent med det og begynne \u00e5 arbeide med det. Etter dette arrangementet fra 14.\u201316. oktober lanserer vi en oppdatert Kubernetes Mega<\/a><\/noindex> for erfarne Kubernetes-brukere som vil vite om alle de nyeste praktiske l\u00f8sningene for \u00e5 jobbe med de nyeste versjonene av Kubernetes og mulige \"feller\". P\u00e5 Kubernetes Mega<\/a><\/noindex> vil vi i teori og praksis g\u00e5 gjennom detaljene i oppsett og konfigurasjon av en produksjonsklar klynge (\"the-not-so-easy-way\"), mekanismene for \u00e5 sikre sikkerhet og p\u00e5litelighet i applikasjoner.<\/p><\/blockquote>\n

I tillegg kunngjorde Google at deres Confidential VMs f\u00e5r noen nye funksjoner n\u00e5r de blir offentlig tilgjengelige fra og med i dag. For eksempel har det blitt lagt til revisjonsrapporter som inneholder detaljerte logger for integritetskontroller av AMD Secure Processor, som brukes til \u00e5 lage n\u00f8kler for hver instans av Confidential VMs.<\/p>\n

<\/p>\n

Det har ogs\u00e5 blitt lagt til flere kontrollverkt\u00f8y for \u00e5 angi spesifikke tilgangsrettigheter, og Google har lagt til muligheten til \u00e5 deaktivere enhver ikke-konfidensiell virtuell maskin i et angitt prosjekt. Google kobler ogs\u00e5 Confidential VMs til andre mekanismer for konfidensialitet for \u00e5 sikre sikkerhet.<\/p>\n

<\/p>\n

Du kan bruke en kombinasjon av delte VPC-er med brannmurregler og organisasjonspolicybegrensninger for \u00e5 sikre at Confidential VMs kan utveksle data med andre Confidential VMs, selv om de kj\u00f8rer i forskjellige prosjekter. I tillegg kan du bruke VPC Service Controls til \u00e5 angi omr\u00e5det for GCP-ressursene dine for Confidential VMs.<\/p><\/blockquote>\n

Sunil Potti og Eyal Manor<\/em><\/p>\n

Kilde: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u0435\u0433\u043e\u0434\u043d\u044f (08.09.2020, \u043f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430) \u043d\u0430 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0438 Cloud Next OnAir \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u043b\u0438\u043d\u0435\u0439\u043a\u0438 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0423\u0437\u043b\u044b Confidential GKE \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u043c, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0432 Kubernetes. \u0412 \u0438\u044e\u043b\u0435 \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Confidential VMs, \u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94387,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94386","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google har lagt til st\u00f8tte for Kubernetes i Confidential Computing | ProHoster","description":"TL;DR: N\u00e5 kan du kj\u00f8re Kubernetes p\u00e5 Confidential VMs fra Google.","canonical_url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 Kubernetes \u0432 Confidential Computing | ProHoster","og:description":"TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google.","og:url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-16T05:43:35+00:00","article:modified_time":"2020-09-16T05:43:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94386","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:27:34","updated":"2022-10-03 07:05:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/94386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=94386"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/94386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media\/94387"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=94386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=94386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=94386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}