![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
W firmie Google wierzymy, \u017ce obliczenia w chmurze w przysz\u0142o\u015bci coraz cz\u0119\u015bciej b\u0119d\u0105 przesuwa\u0107 si\u0119 w stron\u0119 prywatnych, szyfrowanych us\u0142ug, kt\u00f3re gwarantuj\u0105 u\u017cytkownikom pe\u0142ne zagwarantowanie kontroli nad poufno\u015bci\u0105 danych.<\/p>\n
Google Cloud ju\u017c szyfruje przesy\u0142ane i przechowywane dane klient\u00f3w, ale aby je przetwarza\u0107, musz\u0105 by\u0107 one nadal odszyfrowane. Confidential computing<\/strong> \u2014 rewolucyjna technologia stosowana do szyfrowania danych w trakcie ich przetwarzania. \u015arodowiska oparte na confidential computing pozwalaj\u0105 na przechowywanie zaszyfrowanych danych w pami\u0119ci operacyjnej i innych miejscach poza procesorem (CPU).<\/p>\n Confidential VMs s\u0105 obecnie na etapie beta test\u00f3w i s\u0105 pierwszym produktem w linii Google Cloud Confidential Computing. Ju\u017c stosujemy r\u00f3\u017cne metody izolacji i sandboxowania w naszej architekturze chmurowej, aby zapewni\u0107 bezpiecze\u0144stwo architektury wielomandatowej. Confidential VMs podnosz\u0105 bezpiecze\u0144stwo na nowy poziom, oferuj\u0105c szyfrowanie pami\u0119ci RAM dla dodatkowej izolacji swoich obci\u0105\u017ce\u0144 w chmurze, pomagaj\u0105c naszym klientom chroni\u0107 poufne dane. Uwa\u017camy, \u017ce szczeg\u00f3lnie zainteresuje to tych, kt\u00f3rzy pracuj\u0105 w regulowanych bran\u017cach (mo\u017ce to dotyczy RODO i innych zwi\u0105zanych kwestii, przyp. t\u0142umacza<\/em>).<\/p>\n Ju\u017c z Asylo, platform\u0105 o otwartym kodzie \u017ar\u00f3d\u0142owym do confidential computing, skupili\u015bmy si\u0119 na zapewnieniu \u0142atwo\u015bci wdra\u017cania i korzystania ze \u015brodowiska dla confidential computing, oferuj\u0105c wysok\u0105 wydajno\u015b\u0107 i zastosowania dla dowolnego obci\u0105\u017cenia wybranego do wykonania w chmurze. Uwa\u017camy, \u017ce nie musisz i\u015b\u0107 na kompromisy w zakresie \u0142atwo\u015bci u\u017cytkowania, elastyczno\u015bci, wydajno\u015bci i bezpiecze\u0144stwa.<\/p>\n Z przej\u015bciem Confidential VMs do etapu beta stali\u015bmy si\u0119 pierwszym du\u017cym dostawc\u0105 us\u0142ug w chmurze, oferuj\u0105cym taki poziom bezpiecze\u0144stwa i izolacji \u2014 i dostarczamy klientom prost\u0105 i \u0142atw\u0105 w u\u017cyciu opcj\u0119, zar\u00f3wno dla nowych aplikacji, jak i 'przeniesionych' (prawdopodobnie chodzi tu o aplikacje, kt\u00f3re mo\u017cna uruchomi\u0107 w chmurze bez znacz\u0105cych zmian, przyp. t\u0142umacza<\/em>). Zapewniamy:<\/p>\n Niezr\u00f3wnana poufno\u015b\u0107: klienci mog\u0105 chroni\u0107 poufno\u015b\u0107 swoich wra\u017cliwych danych w chmurze, nawet podczas ich przetwarzania. Confidential VMs korzystaj\u0105 z funkcji Secure Encrypted Virtualization (SEV) drugiej generacji procesor\u00f3w AMD EPYC. Twoje dane pozostaj\u0105 zaszyfrowane podczas u\u017cytkowania, indeksowania, zapyta\u0144 i uczenia. Klucze szyfrowania s\u0105 tworzone w sprz\u0119cie osobno dla ka\u017cdej maszyny wirtualnej i nigdy nie opuszczaj\u0105 sprz\u0119tu.<\/p>\n<\/li>\n Ulepszone innowacje: confidential computing mog\u0105 otworzy\u0107 nowe scenariusze przetwarzania, kt\u00f3re wcze\u015bniej by\u0142y niemo\u017cliwe. Firmy mog\u0105 teraz wymienia\u0107 zestawy poufnych danych i wsp\u00f3\u0142pracowa\u0107 nad badaniami w chmurze, jednocze\u015bnie zachowuj\u0105c poufno\u015b\u0107.<\/p>\n<\/li>\n Prywatno\u015b\u0107 dla 'przeniesionych' obci\u0105\u017ce\u0144: naszym celem jest uproszczenie confidential computing. Przej\u015bcie na Confidential VMs jest p\u0142ynne \u2014 wszystkie obci\u0105\u017cenia w GCP uruchamiane w maszynach wirtualnych mog\u0105 przej\u015b\u0107 na Confidential VMs. To proste \u2014 wystarczy zaznaczy\u0107 jedn\u0105 'rachunek'.<\/p>\n<\/li>\n Ochrona przed zaawansowanymi zagro\u017ceniami: confidential computing opiera si\u0119 na ochronie Shielded VMs przed rootkitami i bootkitami, pomagaj\u0105c zapewni\u0107 integralno\u015b\u0107 systemu operacyjnego wybranego do uruchomienia w Confidential VM.<\/p>\n<\/li>\n<\/ul>\n Confidential VMs dzia\u0142aj\u0105 na maszynach wirtualnych N2D, kt\u00f3re s\u0105 uruchamiane na procesorach drugiej generacji AMD EPYC. Dzi\u0119ki funkcji AMD SEV zapewnia si\u0119 wysok\u0105 wydajno\u015b\u0107 wi\u0119kszo\u015bci wymagaj\u0105cych zada\u0144 obliczeniowych, jednocze\u015bnie utrzymuj\u0105c pami\u0119\u0107 operacyjn\u0105 maszyny wirtualnej zaszyfrowan\u0105 osobnym kluczem dla ka\u017cdej maszyny wirtualnej, tworzonym i zarz\u0105dzanym przez procesor EPYC. Klucze s\u0105 tworzone przez wspomagaj\u0105cy procesor AMD Secure Processor w momencie tworzenia maszyny wirtualnej, znajduj\u0105 si\u0119 wy\u0142\u0105cznie w nim, co czyni je niedost\u0119pnymi zar\u00f3wno dla Google, jak i dla innych maszyn wirtualnych dzia\u0142aj\u0105cych na tym samym w\u0119\u017ale.<\/p>\n Opr\u00f3cz wbudowanego sprz\u0119towego szyfrowania pami\u0119ci operacyjnej, tworzymy Confidential VMs na bazie Shielded VMs, aby zapewni\u0107 odporno\u015b\u0107 na w\u0142amania obrazu systemu operacyjnego, weryfikacj\u0119 integralno\u015bci firmware'u, plik\u00f3w binarnych j\u0105dra i sterownik\u00f3w. Obrazy oferowane przez Google obejmuj\u0105 Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) i RHEL 8.2. Pracujemy nad Centos, Debian i innymi, aby zaoferowa\u0107 dodatkowe obrazy system\u00f3w operacyjnych.<\/p>\n Wsp\u00f3\u0142pracujemy \u015bci\u015ble z zespo\u0142em in\u017cynier\u00f3w AMD Cloud Solution, aby zapewni\u0107, \u017ce szyfrowanie pami\u0119ci maszyny wirtualnej nie wp\u0142ynie na wydajno\u015b\u0107. Dodali\u015bmy obs\u0142ug\u0119 nowych sterownik\u00f3w OSS (nvme i gvnic) do przetwarzania zapyta\u0144 do podsystemu przechowywania i ruchu sieciowego z wy\u017csz\u0105 przepustowo\u015bci\u0105 ni\u017c starsze protoko\u0142y. Dzi\u0119ki temu uda\u0142o si\u0119 upewni\u0107, \u017ce wyniki wydajno\u015bci Confidential VMs s\u0105 zbli\u017cone do tych dla zwyk\u0142ych maszyn wirtualnych.<\/p>\n Dzi\u0119ki Secure Encrypted Virtualization, wbudowanej w drug\u0105 generacj\u0119 procesor\u00f3w AMD EPYC, zapewniona jest innowacyjna funkcjonalno\u015b\u0107 bezpiecze\u0144stwa, kt\u00f3ra chroni dane w virtualizowanym \u015brodowisku. Aby wspiera\u0107 nowe GCE Confidential VMs N2D, wsp\u00f3\u0142pracowali\u015bmy z Google, aby pom\u00f3c klientom chroni\u0107 ich dane i zapewni\u0107 wydajno\u015b\u0107 ich obci\u0105\u017ce\u0144. Cieszymy si\u0119, \u017ce Confidential VMs osi\u0105gaj\u0105 taki sam wysoki poziom wydajno\u015bci dla r\u00f3\u017cnych obci\u0105\u017ce\u0144, jak standardowe maszyny wirtualne N2D. <\/p>\n<\/blockquote>\n Raghu Nambiar, wiceprezydent, Ekosystem Centrum Danych, AMD<\/em><\/p>\n Confidential computing mo\u017ce zmieni\u0107 spos\u00f3b przetwarzania danych korporacyjnych w chmurze, zapewniaj\u0105c jednocze\u015bnie prywatno\u015b\u0107 i bezpiecze\u0144stwo. Opr\u00f3cz innych zalet przedsi\u0119biorstwa b\u0119d\u0105 mog\u0142y wsp\u00f3\u0142pracowa\u0107 bez naruszania poufno\u015bci zbior\u00f3w danych. Tego typu wsp\u00f3\u0142praca mo\u017ce prowadzi\u0107 do opracowania jeszcze bardziej prze\u0142omowych technologii i pomys\u0142\u00f3w, wyobra\u017a sobie na przyk\u0142ad mo\u017cliwo\u015b\u0107 szybkiego tworzenia szczepionek i leczenia chor\u00f3b dzi\u0119ki takiemu bezpiecznemu wsp\u00f3\u0142dzia\u0142aniu.<\/p>\n Nie mo\u017cemy si\u0119 doczeka\u0107, aby zobaczy\u0107 mo\u017cliwo\u015bci, jakie ta technologia otworzy dla Twojej firmy. Zobacz ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\nOtwieramy nowe mo\u017cliwo\u015bci<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nPodstawy Confidential VMs<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
Technologia, kt\u00f3ra zmienia zasady gry<\/h3>\n