{"id":94386,"date":"2020-09-16T07:43:35","date_gmt":"2020-09-16T05:43:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing"},"modified":"2020-09-16T07:43:35","modified_gmt":"2020-09-16T05:43:35","slug":"google-dobavil-podderzhku-kubernetes-v-confidential-computing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","title":{"rendered":"Google adiciona suporte ao Kubernetes em Computa\u00e7\u00e3o Confidencial","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

TL;DR<\/strong>: Agora \u00e9 poss\u00edvel executar Kubernetes em VMs Confidenciais<\/a><\/noindex> do Google.<\/p>\n

<\/p>\n

\"Google<\/p>\n

<\/a><\/noindex><\/p>\n

A Google anunciou hoje (08.09.2020, Nota do tradutor<\/em>) no evento Cloud Next OnAir<\/a><\/noindex> , a expans\u00e3o de sua linha de produtos com o lan\u00e7amento de um novo servi\u00e7o.<\/p>\n

<\/p>\n

Os n\u00f3s GKE Confidenciais adicionam mais privacidade a cargas de trabalho executadas no Kubernetes. Em julho, foi lan\u00e7ado o primeiro produto chamado VMs Confidenciais<\/a><\/noindex>, e hoje essas m\u00e1quinas virtuais j\u00e1 est\u00e3o dispon\u00edveis para todos.<\/p>\n

<\/p>\n

Computa\u00e7\u00e3o Confidencial \u00e9 uma novidade que implica o armazenamento de dados de forma criptografada durante o processamento. Este \u00e9 o \u00faltimo elo na cadeia de criptografia de dados, uma vez que os provedores de servi\u00e7os em nuvem j\u00e1 criptografam dados na entrada e na sa\u00edda. At\u00e9 recentemente, era necess\u00e1rio descriptografar os dados durante o processamento, e muitos especialistas veem nisso uma vulnerabilidade clara na \u00e1rea de criptografia de dados.<\/p>\n

<\/p>\n

A iniciativa Confidential Computing do Google \u00e9 baseada na colabora\u00e7\u00e3o com o cons\u00f3rcio Confidential Computing, um grupo da ind\u00fastria para promover o conceito de 'ambientes de execu\u00e7\u00e3o confi\u00e1veis' (Trusted Execution Environments, TEEs). O TEE \u00e9 uma parte protegida do processador, onde os dados e o c\u00f3digo carregados s\u00e3o criptografados, o que significa que outras partes do mesmo processador n\u00e3o podem acessar essas informa\u00e7\u00f5es.<\/p>\n

<\/p>\n

As VMs Confidenciais do Google operam em m\u00e1quinas virtuais N2D, executadas em processadores de segunda gera\u00e7\u00e3o EPYC da AMD, utilizando a tecnologia Secure Encrypted Virtualization, que permite isolar m\u00e1quinas virtuais do hipervisor em que est\u00e3o rodando. H\u00e1 garantia de que os dados permanecem criptografados, independentemente de seu uso: cargas de trabalho, an\u00e1lises, solicita\u00e7\u00f5es para treinamento de modelos de intelig\u00eancia artificial. Essas m\u00e1quinas virtuais foram desenvolvidas para atender \u00e0s necessidades de qualquer empresa que trabalhe com dados confidenciais em \u00e1reas regulamentadas, como o setor banc\u00e1rio.<\/p>\n

<\/p>\n

Talvez o an\u00fancio mais urgente seja sobre o futuro beta-test dos n\u00f3s GKE Confidenciais, que, segundo o Google, ser\u00e3o apresentados na pr\u00f3xima vers\u00e3o 1.18 Google Kubernetes Engine<\/a><\/noindex> (GKE). O GKE \u00e9 um ambiente gerenciado, pronto para produ\u00e7\u00e3o, para executar cont\u00eaineres, onde as partes de aplica\u00e7\u00f5es modernas podem ser implantadas em v\u00e1rios ambientes computacionais. O Kubernetes \u00e9 uma ferramenta de orquestra\u00e7\u00e3o de c\u00f3digo aberto utilizada para gerenciar esses cont\u00eaineres.<\/p>\n

<\/p>\n

A adi\u00e7\u00e3o de n\u00f3s Confidential GKE garante maior confidencialidade ao executar clusters GKE. Ao adicionar um novo produto \u00e0 linha Confidential Computing, quer\u00edamos garantir um novo n\u00edvel
\nde confidencialidade e portabilidade para cargas de trabalho em cont\u00eaineres. Os n\u00f3s Confidential GKE da Google s\u00e3o constru\u00eddos com a mesma tecnologia que as Confidential VMs, permitindo que voc\u00ea criptografe dados na mem\u00f3ria RAM usando uma chave de criptografia exclusiva para cada n\u00f3, gerada e gerenciada pelo processador AMD EPYC. Esses n\u00f3s utilizar\u00e3o a criptografia de mem\u00f3ria RAM baseada na fun\u00e7\u00e3o SEV da AMD, o que significa que suas cargas de trabalho executadas nesses n\u00f3s estar\u00e3o criptografadas durante a opera\u00e7\u00e3o.<\/p><\/blockquote>\n

Sunil Potti e Eyal Manor, engenheiros de nuvem da Google<\/em><\/p>\n

<\/p>\n

Nos n\u00f3s Confidential GKE, os clientes podem configurar clusters GKE para que os pools de n\u00f3s sejam executados em m\u00e1quinas virtuais Confidential VMs. Em termos simples, qualquer carga de trabalho executada nesses n\u00f3s ser\u00e1 criptografada durante o processamento de dados.<\/p>\n

<\/p>\n

Muitas empresas precisam de ainda mais confidencialidade ao utilizar servi\u00e7os de nuvem p\u00fablica do que para cargas de trabalho locais executadas em suas pr\u00f3prias instala\u00e7\u00f5es, o que \u00e9 necess\u00e1rio para prote\u00e7\u00e3o contra invasores. O Google Cloud, ao expandir sua linha de Confidential Computing, eleva essa barra, proporcionando aos usu\u00e1rios a capacidade de garantir a confidencialidade para clusters GKE. E considerando a popularidade do Kubernetes, este \u00e9 um passo importante para a ind\u00fastria, oferecendo \u00e0s empresas mais oportunidades para implantar aplica\u00e7\u00f5es de pr\u00f3xima gera\u00e7\u00e3o de forma segura na nuvem p\u00fablica.<\/p><\/blockquote>\n

Holger Mueller, analista da Constellation Research.<\/em><\/p>\n

<\/p>\n

N.B.<\/strong> Nossa empresa lan\u00e7ar\u00e1 um intensiv\u00e3o atualizado de 28 a 30 de setembro Base Kubernetes<\/a><\/noindex> para aqueles que ainda n\u00e3o conhecem o Kubernetes, mas desejam se familiarizar e come\u00e7ar a trabalhar com ele. E ap\u00f3s esse evento, de 14 a 16 de outubro, lan\u00e7aremos um atualizado Mega Kubernetes<\/a><\/noindex> para usu\u00e1rios experientes de Kubernetes que consideram importante conhecer todas as \u00faltimas solu\u00e7\u00f5es pr\u00e1ticas no trabalho com as vers\u00f5es mais recentes do Kubernetes e poss\u00edveis 'pegadinhas'. Vamos abordar Mega Kubernetes<\/a><\/noindex> na teoria e na pr\u00e1tica as sutilezas da instala\u00e7\u00e3o e configura\u00e7\u00e3o de um cluster pronto para produ\u00e7\u00e3o ('the-not-so-easy-way'), mecanismos de seguran\u00e7a e resili\u00eancia de aplica\u00e7\u00f5es.<\/p><\/blockquote>\n

Al\u00e9m disso, o Google anunciou que suas VMs Confidenciais receber\u00e3o novas funcionalidades, pois se tornam p\u00fablicas a partir de hoje. Por exemplo, foram introduzidos relat\u00f3rios de auditoria que cont\u00eam logs detalhados de verifica\u00e7\u00e3o de integridade do AMD Secure Processor, utilizado para gerar chaves para cada inst\u00e2ncia das VMs Confidenciais.<\/p>\n

<\/p>\n

Mais controles tamb\u00e9m foram adicionados para definir permiss\u00f5es espec\u00edficas, al\u00e9m de o Google ter inclu\u00eddo a possibilidade de desligar qualquer m\u00e1quina virtual n\u00e3o confidencial em um projeto espec\u00edfico. O Google tamb\u00e9m integra as VMs Confidenciais com outras medidas de seguran\u00e7a para garantir sua prote\u00e7\u00e3o.<\/p>\n

<\/p>\n

Voc\u00ea pode usar uma combina\u00e7\u00e3o de VPCs p\u00fablicas com regras de firewall e restri\u00e7\u00f5es de pol\u00edticas organizacionais para garantir que as VMs Confidenciais possam trocar dados com outras VMs Confidenciais, mesmo que estejam em projetos diferentes. Al\u00e9m disso, voc\u00ea pode utilizar os Controles de Servi\u00e7o VPC para definir a \u00e1rea de recursos GCP para suas VMs Confidenciais.<\/p><\/blockquote>\n

Sunil Potti e Eyal Manor<\/em><\/p>\n

Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u0435\u0433\u043e\u0434\u043d\u044f (08.09.2020, \u043f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430) \u043d\u0430 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0438 Cloud Next OnAir \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u043b\u0438\u043d\u0435\u0439\u043a\u0438 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0423\u0437\u043b\u044b Confidential GKE \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u043c, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0432 Kubernetes. \u0412 \u0438\u044e\u043b\u0435 \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Confidential VMs, \u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94387,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94386","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47O Google adicionou suporte ao Kubernetes em Computa\u00e7\u00e3o Confidencial | ProHoster","description":"TL;DR: Agora \u00e9 poss\u00edvel executar Kubernetes em VMs Confidenciais do Google.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 Kubernetes \u0432 Confidential Computing | ProHoster","og:description":"TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-16T05:43:35+00:00","article:modified_time":"2020-09-16T05:43:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94386","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:27:34","updated":"2022-10-03 07:05:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/94386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=94386"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/94386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/94387"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=94386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=94386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=94386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}