{"id":94386,"date":"2020-09-16T07:43:35","date_gmt":"2020-09-16T05:43:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing"},"modified":"2020-09-16T07:43:35","modified_gmt":"2020-09-16T05:43:35","slug":"google-dobavil-podderzhku-kubernetes-v-confidential-computing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","title":{"rendered":"Google doda\u0142 wsparcie dla Kubernetes w Confidential Computing","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

TL;DR<\/strong>: Teraz mo\u017cna uruchomi\u0107 Kubernetes na Confidential VMs<\/a><\/noindex> od Google.<\/p>\n

<\/p>\n

\"Google<\/p>\n

<\/a><\/noindex><\/p>\n

Firma Google og\u0142osi\u0142a dzi\u015b (08.09.2020, przyp. t\u0142umacza<\/em>) na wydarzeniu Cloud Next OnAir<\/a><\/noindex> , \u017ce rozszerza swoj\u0105 ofert\u0119 produkt\u00f3w dzi\u0119ki wprowadzeniu nowej us\u0142ugi.<\/p>\n

<\/p>\n

W\u0119z\u0142y Confidential GKE dodaj\u0105 wi\u0119cej tajno\u015bci obci\u0105\u017ceniom uruchomionym w Kubernetes. W lipcu uruchomiono pierwszy produkt o nazwie Confidential VMs<\/a><\/noindex>, a dzi\u015b te maszyny wirtualne s\u0105 ju\u017c dost\u0119pne dla wszystkich.<\/p>\n

<\/p>\n

Confidential Computing to nowa inicjatywa, kt\u00f3ra zak\u0142ada przechowywanie danych w zaszyfrowanej formie podczas ich przetwarzania. To ostatnie ogniwo w \u0142a\u0144cuchu szyfrowania danych, poniewa\u017c dostawcy us\u0142ug chmurowych ju\u017c szyfruj\u0105 dane na wej\u015bciu i na wyj\u015bciu. Do niedawna dane musia\u0142y by\u0107 odszyfrowywane podczas przetwarzania, co wielu specjalist\u00f3w widzi jako wyra\u017an\u0105 luk\u0119 w obszarze szyfrowania danych.<\/p>\n

<\/p>\n

Inicjatywa Confidential Computing od Google opiera si\u0119 na wsp\u00f3\u0142pracy z konsorcjum Confidential Computing, bran\u017cow\u0105 grup\u0105 promuj\u0105c\u0105 koncepcj\u0119 \u00abzaufanych \u015brodowisk wykonawczych\u00bb (Trusted Execution Environments, TEEs). TEE to zabezpieczona cz\u0119\u015b\u0107 procesora, w kt\u00f3rej za\u0142adowane dane i kod s\u0105 szyfrowane, co oznacza, \u017ce nie ma mo\u017cliwo\u015bci dost\u0119pu do tych informacji z innych cz\u0119\u015bci tego samego procesora.<\/p>\n

<\/p>\n

Confidential VMs od Google dzia\u0142aj\u0105 na maszynach wirtualnych N2D opartych na procesorach drugiej generacji EPYC firmy AMD, kt\u00f3re wykorzystuj\u0105 technologi\u0119 Secure Encrypted Virtualization, umo\u017cliwiaj\u0105c\u0105 izolacj\u0119 maszyn wirtualnych od hipernadzorcy, na kt\u00f3rym dzia\u0142aj\u0105. Istnieje gwarancja, \u017ce dane pozostaj\u0105 zaszyfrowane, niezale\u017cnie od ich u\u017cycia: obci\u0105\u017cenia robocze, analityka, wnioski dotycz\u0105ce treningu modeli sztucznej inteligencji. Te maszyny wirtualne zosta\u0142y zaprojektowane z my\u015bl\u0105 o zaspokojeniu potrzeb ka\u017cdej firmy zajmuj\u0105cej si\u0119 danymi wra\u017cliwymi w regulowanych obszarach, na przyk\u0142ad w sektorze bankowym.<\/p>\n

<\/p>\n

Mo\u017cliwe, \u017ce bardziej pilnym jest og\u0142oszenie o nadchodz\u0105cych beta-testach w\u0119z\u0142\u00f3w Confidential GKE, kt\u00f3re wed\u0142ug Google zostan\u0105 przedstawione w nadchodz\u0105cej wersji 1.18 Google Kubernetes Engine<\/a><\/noindex> (GKE). GKE to zarz\u0105dzane, gotowe do produkcji \u015brodowisko do uruchamiania kontener\u00f3w, w kt\u00f3rych znajduj\u0105 si\u0119 elementy nowoczesnych aplikacji, kt\u00f3re mo\u017cna uruchamia\u0107 w kilku \u015brodowiskach obliczeniowych. Kubernetes to narz\u0119dzie do orkiestracji o otwartym kodzie \u017ar\u00f3d\u0142owym u\u017cywane do zarz\u0105dzania tymi kontenerami.<\/p>\n

<\/p>\n

Dodanie w\u0119z\u0142\u00f3w Confidential GKE zapewnia wi\u0119ksz\u0105 poufno\u015b\u0107 podczas uruchamiania klastr\u00f3w GKE. Przy dodawaniu nowego produktu do linii Confidential Computing chcieli\u015bmy zapewni\u0107 nowy poziom
\npoufno\u015bci i przeno\u015bno\u015bci dla konteneryzowanych obci\u0105\u017ce\u0144. W\u0119z\u0142y Confidential GKE firmy Google s\u0105 oparte na tej samej technologii co Confidential VMs, umo\u017cliwiaj\u0105 szyfrowanie danych w pami\u0119ci operacyjnej za pomoc\u0105 unikalnego dla ka\u017cdego w\u0119z\u0142a klucza szyfrowania, generowanego i zarz\u0105dzanego przez procesor AMD EPYC. Takie w\u0119z\u0142y b\u0119d\u0105 korzysta\u0107 z sprz\u0119towego szyfrowania pami\u0119ci operacyjnej opartego na funkcji SEV firmy AMD, co oznacza, \u017ce Twoje obci\u0105\u017cenia robocze uruchamiane na takich w\u0119z\u0142ach b\u0119d\u0105 szyfrowane podczas ich dzia\u0142ania.<\/p><\/blockquote>\n

Sunil Potti i Eyal Manor, in\u017cynierowie technologii chmurowych, Google<\/em><\/p>\n

<\/p>\n

Na w\u0119z\u0142ach Confidential GKE klienci mog\u0105 skonfigurowa\u0107 klastry GKE tak, aby pule w\u0119z\u0142\u00f3w by\u0142y uruchamiane na wirtualnych maszynach Confidential VMs. M\u00f3wi\u0105c pro\u015bciej \u2014 wszelkie obci\u0105\u017cenia robocze uruchamiane na takich w\u0119z\u0142ach b\u0119d\u0105 szyfrowane podczas przetwarzania danych.<\/p>\n

<\/p>\n

Wiele przedsi\u0119biorstw potrzebuje jeszcze wi\u0119kszej poufno\u015bci przy korzystaniu z publicznych us\u0142ug chmurowych, ni\u017c przy obci\u0105\u017ceniach lokalnych uruchamianych na w\u0142asnym sprz\u0119cie, co jest niezb\u0119dne do ochrony przed z\u0142o\u015bliwymi atakami. Google Cloud, poszerzaj\u0105c swoj\u0105 ofert\u0119 Confidential Computing, podnosi t\u0119 poprzeczk\u0119, daj\u0105c u\u017cytkownikom mo\u017cliwo\u015b\u0107 zapewnienia poufno\u015bci dla klastr\u00f3w GKE. A bior\u0105c pod uwag\u0119 popularno\u015b\u0107 Kubernetes \u2014 to kluczowy krok naprz\u00f3d dla bran\u017cy, daj\u0105cy firmom wi\u0119ksze mo\u017cliwo\u015bci bezpiecznego umieszczania aplikacji nowej generacji w publicznej chmurze.<\/p><\/blockquote>\n

Holger Mueller, analityk Constellation Research.<\/em><\/p>\n

<\/p>\n

N.B.<\/strong> Nasza firma 28-30 wrze\u015bnia organizuje zaktualizowany intensywny kurs Kubernetes Podstawy<\/a><\/noindex> dla tych, kt\u00f3rzy jeszcze nie znaj\u0105 Kubernetes, ale chc\u0105 zapozna\u0107 si\u0119 z nim i zacz\u0105\u0107 pracowa\u0107. Po tym wydarzeniu, 14\u201316 pa\u017adziernika, organizujemy zaktualizowany Kubernetes Mega<\/a><\/noindex> kurs dla do\u015bwiadczonych u\u017cytkownik\u00f3w Kubernetes, dla kt\u00f3rych istotne jest znanie wszystkich najnowszych praktycznych rozwi\u0105za\u0144 w pracy z najnowszymi wersjami Kubernetes i mo\u017cliwych trudno\u015bci. Na Kubernetes Mega<\/a><\/noindex> om\u00f3wimy teoretycznie i praktycznie szczeg\u00f3\u0142y instalacji i konfiguracji klastra gotowego do produkcji (\u201ethe-not-so-easy-way\u201d), mechanizmy zapewnienia bezpiecze\u0144stwa i odporno\u015bci aplikacji.<\/p><\/blockquote>\n

Ponadto Google og\u0142osi\u0142, \u017ce jego Confidential VMs zyskaj\u0105 nowe funkcje, poniewa\u017c staj\u0105 si\u0119 publiczne od dzisiaj. Na przyk\u0142ad pojawi\u0142y si\u0119 raporty audytu, kt\u00f3re zawieraj\u0105 szczeg\u00f3\u0142owe dzienniki weryfikacji integralno\u015bci procesora AMD Secure Processor, u\u017cywanego do tworzenia kluczy dla ka\u017cdego egzemplarza Confidential VMs.<\/p>\n

<\/p>\n

Pojawi\u0142o si\u0119 r\u00f3wnie\u017c wi\u0119cej element\u00f3w steruj\u0105cych do okre\u015blania konkretnych uprawnie\u0144 dost\u0119pu, a Google doda\u0142 mo\u017cliwo\u015b\u0107 wy\u0142\u0105czenia dowolnej niesekretnej maszyny wirtualnej w danym projekcie. Dodatkowo Google \u0142\u0105czy Confidential VMs z innymi mechanizmami zapewniaj\u0105cymi poufno\u015b\u0107, aby zwi\u0119kszy\u0107 bezpiecze\u0144stwo.<\/p>\n

<\/p>\n

Mo\u017cesz wykorzysta\u0107 kombinacj\u0119 publicznych VPC z zasadami zapory ogniowej i ograniczeniami polityki organizacyjnej, aby mie\u0107 pewno\u015b\u0107, \u017ce Confidential VMs mog\u0105 wymienia\u0107 si\u0119 danymi z innymi Confidential VMs, nawet je\u015bli dzia\u0142aj\u0105 w r\u00f3\u017cnych projektach. Ponadto mo\u017cesz u\u017cy\u0107 VPC Service Controls do okre\u015blenia strefy zasob\u00f3w GCP dla twoich Confidential VMs.<\/p><\/blockquote>\n

Sunil Potti i Eyal Manor<\/em><\/p>\n

\u0179r\u00f3d\u0142o: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u0435\u0433\u043e\u0434\u043d\u044f (08.09.2020, \u043f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430) \u043d\u0430 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0438 Cloud Next OnAir \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u043b\u0438\u043d\u0435\u0439\u043a\u0438 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0423\u0437\u043b\u044b Confidential GKE \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u043c, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0432 Kubernetes. \u0412 \u0438\u044e\u043b\u0435 \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Confidential VMs, \u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94387,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94386","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google doda\u0142 wsparcie dla Kubernetes w Confidential Computing | ProHoster","description":"TL;DR: Teraz mo\u017cesz uruchomi\u0107 Kubernetes na Confidential VMs od Google.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 Kubernetes \u0432 Confidential Computing | ProHoster","og:description":"TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-16T05:43:35+00:00","article:modified_time":"2020-09-16T05:43:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94386","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:27:34","updated":"2022-10-03 07:05:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/94386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=94386"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/94386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/94387"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=94386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=94386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=94386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}