![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
V podjetju Google verjamemo, da se bodo v prihodnosti obla\u010dna ra\u010dunalni\u0161tva vse bolj preusmerjala proti zasebnim, \u0161ifriranim storitvam, ki uporabnikom zagotavljajo popolno zaupanje v nadzor nad zasebnostjo podatkov.<\/p>\n
Google Cloud \u017ee \u0161ifrira poslane in shranjene podatke strank, vendar jih je za obdelavo \u0161e vedno potrebno de\u0161ifrirati. Confidential computing<\/strong> \u2014 revolucionarna tehnologija koja se koristi za \u0161ifrovanje podataka tokom njihovog obrade. Okru\u017eenja zasnovana na confidential computing omogu\u0107avaju \u010duvanje \u0161ifrovanih podataka u radnoj memoriji i drugim mestima izvan procesora (CPU).<\/p>\n Confidential VMs so trenutno v fazi beta testiranja in predstavljajo izdelek \u0161t. 1 v naboru Google Cloud Confidential Computing. \u017de uporabljamo razli\u010dne metode izolacije in peskovnika v na\u0161i obla\u010dni infrastrukturi za zagotavljanje varnosti ve\u010duporabni\u0161ke arhitekture. Confidential VMs prena\u0161ajo varnost na novo raven, saj ponujajo \u0161ifriranje pomnilnika za dodatno izolacijo svojih obremenitev v oblaku, kar pomaga na\u0161im strankam za\u0161\u010dititi ob\u010dutljive podatke. Menimo, da bo to \u0161e posebej zanimivo za tiste, ki delajo v reguliranih industrijah (verjetno v povezavi z GDPR in drugimi sorodnimi vpra\u0161anji, translator's note<\/em>).<\/p>\n \u017de z Asylo, odprtokodno platformo za confidential computing, smo se osredoto\u010dili na enostavnost namestitve in uporabe okolij za confidential computing, ki ponujajo visoko zmogljivost in aplikacije za kakr\u0161ne koli delovne obremenitve, ki jih izberete za izvajanje v oblaku. Menimo, da vam ni treba sklepati kompromisov glede uporabni\u0161ke prijaznosti, fleksibilnosti, zmogljivosti in varnosti.<\/p>\n S prelaskom Confidential VMs u beta fazu, postali smo prvi veliki provajder cloud usluga koji nudi takav nivo sigurnosti i izolacije \u2014 i pru\u017eamo klijentima jednostavnu i lako dostupnu opciju, kako za nove aplikacije, tako i za \"portovane\" (verovatno ovde o aplikacijama koje se mogu pokrenuti u oblaku bez zna\u010dajnih promena. translator's note<\/em>). Zagotavljamo:<\/p>\n Neprekosljivo povjerljivost: klijenti mogu za\u0161tititi povjerljivost svojih osjetljivih podataka u oblaku \u010dak i tijekom obrade. Confidential VMs koriste zna\u010dajku Secure Encrypted Virtualization (SEV) druge generacije procesora AMD EPYC. Va\u0161i podaci ostaju \u0161ifrirani tijekom kori\u0161tenja, indeksiranja, upita i u\u010denja. Klju\u010devi \u0161ifriranja se stvaraju u hardveru odvojeno za svaku virtualnu ma\u0161inu i nikada ne napu\u0161taju hardver.<\/p>\n<\/li>\n Pobolj\u0161ane inovacije: confidential computing mo\u017ee otvoriti scenarije obrade koji su prije bili nemogu\u0107i. Tvrtke sada mogu razmjenjivati setove tajnih podataka i zajedni\u010dki raditi na istra\u017eivanjima u oblaku, dok istovremeno odr\u017eavaju povjerljivost.<\/p>\n<\/li>\n Poverljivost za \"portovane\" radne optere\u0107enja: na\u0161 cilj \u2014 pojednostavljenje confidential computing. Prelazak na Confidential VMs je neprimetan \u2014 sve radne optere\u0107enja u GCP, pokrenuta u virtuelnim ma\u0161inama, mogu pre\u0107i na Confidential VMs. Sve je jednostavno \u2014 dovoljno je staviti jedan \"\u010dek\".<\/p>\n<\/li>\n Za\u0161tita od naprednih prijetnji: confidential computing se oslanja na za\u0161titu Shielded VMs protiv rootkita i bootkita, poma\u017eu\u0107i osigurati integritet operativnog sustava odabranog za pokretanje u Confidential VM.<\/p>\n<\/li>\n<\/ul>\n Confidential VMs rade na virtualnim ma\u0161inama N2D, koje se pokre\u0107u na procesorima druge generacije AMD EPYC. Zahvaljuju\u0107i zna\u010dajci AMD SEV, osigurana je visoka izvedba ve\u0107ine zahtjevnih ra\u010dunalnih zadataka, dok se operativna memorija virtualne ma\u0161ine \u0161ifrira odvojenim klju\u010dem koji se stvara i upravlja procesorom EPYC. Klju\u010devi se stvaraju koprocesorom AMD Secure Processor prilikom stvaranja virtualne ma\u0161ine, nalaze se isklju\u010divo u njemu, \u0161to ih \u010dini nedostupnima kako za Google, tako i za druge virtualne ma\u0161ine na istoj \u010dvoru.<\/p>\n Osim ugra\u0111ene hardverske \u0161ifriranja operativne memorije, stvaramo Confidential VMs iznad Shielded VMs, kako bismo osigurali otpornost na napade na sliku operativnog sustava, provjeru integriteta firmwarea, binarnih datoteka jezgre i drajvera. Googleovi ponu\u0111eni obrasci uklju\u010duju Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) i RHEL 8.2. Radimo na CentOS-u, Debi anu i drugim kako bismo ponudili dodatne uzorke operativnih sustava.<\/p>\n Tudi tesno sodelujemo s skupino in\u017eenirjev AMD Cloud Solution, da zagotovimo, da \u0161ifriranje pomnilnika virtualne naprave ne vpliva na zmogljivost. Dodali smo podporo za nove OSS gonilnike (nvme in gvnic) za obdelavo zahtevkov za sistem shranjevanja in omre\u017eni promet z vi\u0161jo prepustnostjo kot stare protokole. To je omogo\u010dilo, da so rezultati zmogljivosti Confidential VMs blizu tistim obi\u010dajnim virtualnim napravam.<\/p>\n Zaradi Secure Encrypted Virtualization, ki je vgrajena v drugo generacijo procesorjev AMD EPYC, je na voljo inovativna strojna funkcija varnosti, ki \u0161\u010diti podatke v virtualiziranem okolju. Za podporo novim GCE Confidential VMs N2D smo sodelovali z Googlom, da bi strankam pomagali za\u0161\u010dititi njihove podatke in zagotoviti zmogljivost njihovih delovnih obremenitev. Veseli smo, da Confidential VMs prikazujejo enako visoko raven uspe\u0161nosti za razli\u010dne obremenitve kot standardne virtualne naprave N2D. <\/p>\n<\/blockquote>\n Raghu Nambiar, podpredsednik, Data Center Ecosystem, AMD<\/em><\/p>\n Confidential computing lahko spremeni na\u010din obdelave podatkov v podjetjih v oblaku, ob tem pa ohranja zaupnost in varnost. Poleg drugih prednosti bodo podjetja lahko sodelovala, ne da bi ogrozila zaupnost podatkovnih nizov. Tak\u0161no sodelovanje lahko pripelje do razvoja \u0161e bolj prebojnih tehnologij in idej; predstavljajte si na primer mo\u017enost hitre izdelave cepiv in zdravljenja bolezni kot rezultat tak\u0161nega varnega sodelovanja.<\/p>\n Komaj \u010dakamo, da vidimo mo\u017enosti, ki jih ta tehnologija odpira za va\u0161e podjetje. Poglejte ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\nOdpravljanje novih prilo\u017enosti<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nOsnove Confidential VMs<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
Tehnologija, ki spreminja pravila igre<\/h3>\n