ਗੂਗਲ ਗੋਪਨੀਯ ਕੰਪਿਊਟਿੰਗ ਲਈ ਕੁਬਰਨੇਟਸ ਸਮਰਥਨ ਜੋੜਦਾ ਹੈ

TL; ਡਾ: ਤੁਸੀਂ ਹੁਣ ਕੁਬਰਨੇਟਸ ਨੂੰ ਚਾਲੂ ਕਰ ਸਕਦੇ ਹੋ ਗੁਪਤ VM ਗੂਗਲ ਤੋਂ।

ਗੂਗਲ ਅੱਜ (08.09.2020/XNUMX/XNUMX, ਲਗਭਗ ਅਨੁਵਾਦਕ) ਘਟਨਾ 'ਤੇ ਕਲਾਉਡ ਨੈਕਸਟ ਆਨਏਅਰ ਨੇ ਇੱਕ ਨਵੀਂ ਸੇਵਾ ਦੀ ਸ਼ੁਰੂਆਤ ਦੇ ਨਾਲ ਆਪਣੀ ਉਤਪਾਦ ਲਾਈਨ ਦੇ ਵਿਸਥਾਰ ਦਾ ਐਲਾਨ ਕੀਤਾ।

ਗੁਪਤ GKE ਨੋਡ ਕੁਬਰਨੇਟਸ 'ਤੇ ਚੱਲ ਰਹੇ ਵਰਕਲੋਡਾਂ ਲਈ ਵਧੇਰੇ ਗੋਪਨੀਯਤਾ ਜੋੜਦੇ ਹਨ। ਜੁਲਾਈ ਵਿੱਚ, ਨਾਮ ਦਾ ਪਹਿਲਾ ਉਤਪਾਦ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਸੀ ਗੁਪਤ VM, ਅਤੇ ਅੱਜ ਇਹ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਪਹਿਲਾਂ ਹੀ ਹਰ ਕਿਸੇ ਲਈ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹਨ।

ਗੁਪਤ ਕੰਪਿਊਟਿੰਗ ਇੱਕ ਨਵਾਂ ਉਤਪਾਦ ਹੈ ਜਿਸ ਵਿੱਚ ਇਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਡੇਟਾ ਸਟੋਰ ਕਰਨਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਇਹ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾ ਰਹੀ ਹੁੰਦੀ ਹੈ। ਇਹ ਡੇਟਾ ਏਨਕ੍ਰਿਪਸ਼ਨ ਚੇਨ ਵਿੱਚ ਆਖਰੀ ਲਿੰਕ ਹੈ, ਕਿਉਂਕਿ ਕਲਾਉਡ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਪਹਿਲਾਂ ਹੀ ਡੇਟਾ ਨੂੰ ਅੰਦਰ ਅਤੇ ਬਾਹਰ ਐਨਕ੍ਰਿਪਟ ਕਰਦੇ ਹਨ। ਹੁਣੇ ਜਿਹੇ ਤੱਕ, ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨਾ ਜ਼ਰੂਰੀ ਸੀ ਕਿਉਂਕਿ ਇਸਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਗਈ ਸੀ, ਅਤੇ ਬਹੁਤ ਸਾਰੇ ਮਾਹਰ ਇਸਨੂੰ ਡੇਟਾ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਚਮਕਦਾਰ ਮੋਰੀ ਵਜੋਂ ਦੇਖਦੇ ਹਨ।

Google ਦੀ ਗੁਪਤ ਕੰਪਿਊਟਿੰਗ ਪਹਿਲਕਦਮੀ, ਭਰੋਸੇਮੰਦ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਐਨਵਾਇਰਮੈਂਟਸ (TEEs) ਦੀ ਧਾਰਨਾ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਲਈ ਇੱਕ ਉਦਯੋਗ ਸਮੂਹ, ਗੁਪਤ ਕੰਪਿਊਟਿੰਗ ਕੰਸੋਰਟੀਅਮ ਦੇ ਸਹਿਯੋਗ 'ਤੇ ਆਧਾਰਿਤ ਹੈ। TEE ਪ੍ਰੋਸੈਸਰ ਦਾ ਇੱਕ ਸੁਰੱਖਿਅਤ ਹਿੱਸਾ ਹੈ ਜਿਸ ਵਿੱਚ ਲੋਡ ਕੀਤੇ ਡੇਟਾ ਅਤੇ ਕੋਡ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਸ ਜਾਣਕਾਰੀ ਨੂੰ ਉਸੇ ਪ੍ਰੋਸੈਸਰ ਦੇ ਦੂਜੇ ਹਿੱਸਿਆਂ ਦੁਆਰਾ ਐਕਸੈਸ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

Google ਦੇ ਗੁਪਤ VMs AMD ਦੇ ਦੂਜੀ ਪੀੜ੍ਹੀ ਦੇ EPYC ਪ੍ਰੋਸੈਸਰਾਂ 'ਤੇ ਚੱਲ ਰਹੀਆਂ N2D ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ 'ਤੇ ਚੱਲਦੇ ਹਨ, ਜੋ ਕਿ ਹਾਈਪਰਵਾਈਜ਼ਰ ਤੋਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਵੱਖ ਕਰਨ ਲਈ ਸੁਰੱਖਿਅਤ ਐਨਕ੍ਰਿਪਟਡ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਿਸ 'ਤੇ ਉਹ ਚਲਦੇ ਹਨ। ਇਸ ਗੱਲ ਦੀ ਗਾਰੰਟੀ ਹੈ ਕਿ ਡੇਟਾ ਇਸਦੀ ਵਰਤੋਂ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਐਨਕ੍ਰਿਪਟਡ ਰਹਿੰਦਾ ਹੈ: ਵਰਕਲੋਡ, ਵਿਸ਼ਲੇਸ਼ਣ, ਨਕਲੀ ਬੁੱਧੀ ਲਈ ਸਿਖਲਾਈ ਮਾਡਲਾਂ ਲਈ ਬੇਨਤੀਆਂ। ਇਹ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਬੈਂਕਿੰਗ ਉਦਯੋਗ ਵਰਗੇ ਨਿਯੰਤ੍ਰਿਤ ਖੇਤਰਾਂ ਵਿੱਚ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨੂੰ ਸੰਭਾਲਣ ਵਾਲੀ ਕਿਸੇ ਵੀ ਕੰਪਨੀ ਦੀਆਂ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।

ਸ਼ਾਇਦ ਗੁਪਤ GKE ਨੋਡਾਂ ਦੇ ਆਗਾਮੀ ਬੀਟਾ ਟੈਸਟਿੰਗ ਦੀ ਘੋਸ਼ਣਾ ਵਧੇਰੇ ਦਬਾਅ ਹੈ, ਜੋ ਕਿ ਗੂਗਲ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਆਉਣ ਵਾਲੇ 1.18 ਰੀਲੀਜ਼ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਜਾਵੇਗਾ. ਗੂਗਲ ਕੁਬਰਨੇਟਸ ਇੰਜਣ (GKE)। GKE ਕੰਟੇਨਰਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਇੱਕ ਪ੍ਰਬੰਧਿਤ, ਉਤਪਾਦਨ ਲਈ ਤਿਆਰ ਵਾਤਾਵਰਣ ਹੈ ਜੋ ਆਧੁਨਿਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਭਾਗਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਦਾ ਹੈ ਜੋ ਕਈ ਕੰਪਿਊਟਿੰਗ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਚਲਾਏ ਜਾ ਸਕਦੇ ਹਨ। ਕੁਬਰਨੇਟਸ ਇੱਕ ਓਪਨ ਸੋਰਸ ਆਰਕੈਸਟ੍ਰੇਸ਼ਨ ਟੂਲ ਹੈ ਜੋ ਇਹਨਾਂ ਕੰਟੇਨਰਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਗੁਪਤ GKE ਨੋਡਸ ਨੂੰ ਜੋੜਨਾ GKE ਕਲੱਸਟਰ ਚਲਾਉਣ ਵੇਲੇ ਵਧੇਰੇ ਗੋਪਨੀਯਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਗੁਪਤ ਕੰਪਿਊਟਿੰਗ ਲਾਈਨ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਉਤਪਾਦ ਜੋੜਦੇ ਸਮੇਂ, ਅਸੀਂ ਇੱਕ ਨਵਾਂ ਪੱਧਰ ਪ੍ਰਦਾਨ ਕਰਨਾ ਚਾਹੁੰਦੇ ਸੀ
ਕੰਟੇਨਰਾਈਜ਼ਡ ਵਰਕਲੋਡ ਲਈ ਗੋਪਨੀਯਤਾ ਅਤੇ ਪੋਰਟੇਬਿਲਟੀ। Google ਦੇ ਗੁਪਤ GKE ਨੋਡ ਉਸੇ ਤਕਨਾਲੋਜੀ 'ਤੇ ਬਣਾਏ ਗਏ ਹਨ ਜਿਵੇਂ ਕਿ ਗੁਪਤ VM, ਤੁਹਾਨੂੰ AMD EPYC ਪ੍ਰੋਸੈਸਰ ਦੁਆਰਾ ਤਿਆਰ ਅਤੇ ਪ੍ਰਬੰਧਿਤ ਨੋਡ-ਵਿਸ਼ੇਸ਼ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮੈਮੋਰੀ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਹ ਨੋਡ AMD ਦੀ SEV ਵਿਸ਼ੇਸ਼ਤਾ ਦੇ ਆਧਾਰ 'ਤੇ ਹਾਰਡਵੇਅਰ-ਅਧਾਰਿਤ RAM ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨਗੇ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਹਨਾਂ ਨੋਡਾਂ 'ਤੇ ਚੱਲ ਰਹੇ ਤੁਹਾਡੇ ਵਰਕਲੋਡ ਨੂੰ ਇਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਵੇਗਾ ਜਦੋਂ ਉਹ ਚੱਲ ਰਹੇ ਹਨ।

ਸੁਨੀਲ ਪੋਟੀ ਅਤੇ ਇਯਾਲ ਮਨੋਰ, ਕਲਾਉਡ ਇੰਜੀਨੀਅਰ, ਗੂਗਲ

ਗੁਪਤ GKE ਨੋਡਾਂ 'ਤੇ, ਗਾਹਕ GKE ਕਲੱਸਟਰਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹਨ ਤਾਂ ਜੋ ਨੋਡ ਪੂਲ ਗੁਪਤ VM 'ਤੇ ਚੱਲ ਸਕਣ। ਸਧਾਰਨ ਰੂਪ ਵਿੱਚ, ਇਹਨਾਂ ਨੋਡਾਂ 'ਤੇ ਚੱਲ ਰਹੇ ਕਿਸੇ ਵੀ ਵਰਕਲੋਡ ਨੂੰ ਇਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਵੇਗਾ ਜਦੋਂ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਬਹੁਤ ਸਾਰੇ ਉੱਦਮਾਂ ਨੂੰ ਜਨਤਕ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਹੋਰ ਵੀ ਵਧੇਰੇ ਗੋਪਨੀਯਤਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜਿੰਨਾ ਕਿ ਉਹ ਹਮਲਾਵਰਾਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਆਨ-ਪ੍ਰੀਮਿਸਸ ਵਰਕਲੋਡਾਂ ਲਈ ਕਰਦੇ ਹਨ। ਗੂਗਲ ਕਲਾਉਡ ਦੁਆਰਾ ਆਪਣੀ ਗੁਪਤ ਕੰਪਿਊਟਿੰਗ ਲਾਈਨ ਦਾ ਵਿਸਤਾਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ GKE ਕਲੱਸਟਰਾਂ ਲਈ ਗੁਪਤਤਾ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਕੇ ਇਸ ਬਾਰ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ। ਅਤੇ ਇਸਦੀ ਪ੍ਰਸਿੱਧੀ ਦੇ ਮੱਦੇਨਜ਼ਰ, Kubernetes ਉਦਯੋਗ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਕਦਮ ਹੈ, ਜੋ ਕੰਪਨੀਆਂ ਨੂੰ ਜਨਤਕ ਕਲਾਉਡ ਵਿੱਚ ਅਗਲੀ ਪੀੜ੍ਹੀ ਦੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੂਪ ਨਾਲ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਲਈ ਹੋਰ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਹੋਲਗਰ ਮੂਲਰ, ਤਾਰਾਮੰਡਲ ਖੋਜ ਦੇ ਵਿਸ਼ਲੇਸ਼ਕ।

NB ਸਾਡੀ ਕੰਪਨੀ 28-30 ਸਤੰਬਰ ਨੂੰ ਇੱਕ ਅੱਪਡੇਟਿਡ ਇੰਟੈਂਸਿਵ ਕੋਰਸ ਸ਼ੁਰੂ ਕਰ ਰਹੀ ਹੈ ਕੁਬਰਨੇਟਸ ਬੇਸ ਉਹਨਾਂ ਲਈ ਜੋ ਅਜੇ ਤੱਕ ਕੁਬਰਨੇਟਸ ਨੂੰ ਨਹੀਂ ਜਾਣਦੇ, ਪਰ ਇਸ ਨਾਲ ਜਾਣੂ ਹੋਣਾ ਚਾਹੁੰਦੇ ਹਨ ਅਤੇ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ। ਅਤੇ 14-16 ਅਕਤੂਬਰ ਨੂੰ ਇਸ ਇਵੈਂਟ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਇੱਕ ਅਪਡੇਟ ਲਾਂਚ ਕਰ ਰਹੇ ਹਾਂ ਕੁਬਰਨੇਟਸ ਮੈਗਾ ਕੁਬਰਨੇਟਸ ਦੇ ਤਜਰਬੇਕਾਰ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਲਈ Kubernetes ਦੇ ਨਵੀਨਤਮ ਸੰਸਕਰਣਾਂ ਅਤੇ ਸੰਭਵ "ਰੇਕ" ਨਾਲ ਕੰਮ ਕਰਨ ਦੇ ਸਾਰੇ ਨਵੀਨਤਮ ਵਿਹਾਰਕ ਹੱਲਾਂ ਨੂੰ ਜਾਣਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। 'ਤੇ ਕੁਬਰਨੇਟਸ ਮੈਗਾ ਅਸੀਂ ਥਿਊਰੀ ਅਤੇ ਅਭਿਆਸ ਵਿੱਚ ਪ੍ਰੋਡਕਸ਼ਨ-ਰੈਡੀ ਕਲੱਸਟਰ ("ਦ-ਨਹੀਂ-ਇੰਨਾ-ਆਸਾਨ-ਰਾਹ"), ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਨੁਕਸ ਸਹਿਣਸ਼ੀਲਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਵਿਧੀਆਂ ਨੂੰ ਸਥਾਪਿਤ ਅਤੇ ਸੰਰਚਿਤ ਕਰਨ ਦੀਆਂ ਪੇਚੀਦਗੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਾਂਗੇ।

ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਗੂਗਲ ਨੇ ਕਿਹਾ ਕਿ ਇਸਦੇ ਗੁਪਤ VM ਕੁਝ ਨਵੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਪ੍ਰਾਪਤ ਕਰਨਗੇ ਕਿਉਂਕਿ ਉਹ ਅੱਜ ਤੋਂ ਆਮ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹੋ ਜਾਣਗੇ। ਉਦਾਹਰਨ ਲਈ, ਆਡਿਟ ਰਿਪੋਰਟਾਂ ਗੁਪਤ VMs ਦੇ ਹਰੇਕ ਉਦਾਹਰਨ ਲਈ ਕੁੰਜੀਆਂ ਬਣਾਉਣ ਲਈ ਵਰਤੇ ਜਾਂਦੇ AMD ਸੁਰੱਖਿਅਤ ਪ੍ਰੋਸੈਸਰ ਫਰਮਵੇਅਰ ਦੀ ਇਕਸਾਰਤਾ ਜਾਂਚ ਦੇ ਵਿਸਤ੍ਰਿਤ ਲੌਗਸ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦੀਆਂ ਦਿਖਾਈ ਦਿੱਤੀਆਂ।

ਖਾਸ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਨੂੰ ਸੈਟ ਕਰਨ ਲਈ ਹੋਰ ਨਿਯੰਤਰਣ ਵੀ ਹਨ, ਅਤੇ Google ਨੇ ਕਿਸੇ ਦਿੱਤੇ ਪ੍ਰੋਜੈਕਟ 'ਤੇ ਕਿਸੇ ਵੀ ਗੈਰ-ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ ਵੀ ਸ਼ਾਮਲ ਕੀਤੀ ਹੈ। ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ Google ਗੁਪਤ VM ਨੂੰ ਹੋਰ ਗੋਪਨੀਯਤਾ ਵਿਧੀਆਂ ਨਾਲ ਵੀ ਜੋੜਦਾ ਹੈ।

ਤੁਸੀਂ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ ਅਤੇ ਸੰਗਠਨ ਨੀਤੀ ਪਾਬੰਦੀਆਂ ਦੇ ਨਾਲ ਸਾਂਝੀਆਂ VPCs ਦੇ ਸੁਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਗੁਪਤ VM ਹੋਰ ਗੁਪਤ VMs ਨਾਲ ਸੰਚਾਰ ਕਰ ਸਕਦੇ ਹਨ, ਭਾਵੇਂ ਉਹ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਜੈਕਟਾਂ 'ਤੇ ਚੱਲ ਰਹੇ ਹੋਣ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਆਪਣੇ ਗੁਪਤ VM ਲਈ GCP ਸਰੋਤ ਦਾਇਰੇ ਨੂੰ ਸੈੱਟ ਕਰਨ ਲਈ VPC ਸੇਵਾ ਨਿਯੰਤਰਣ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।

ਸੁਨੀਲ ਪੋਟੀ ਅਤੇ ਇਯਾਲ ਮਨੋਰ

ਸਰੋਤ: www.habr.com