{"id":94386,"date":"2020-09-16T07:43:35","date_gmt":"2020-09-16T05:43:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing"},"modified":"2020-09-16T07:43:35","modified_gmt":"2020-09-16T05:43:35","slug":"google-dobavil-podderzhku-kubernetes-v-confidential-computing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","title":{"rendered":"Google je dodal podporo za Kubernetes v Confidential Computing","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

TL;DR<\/strong>: Zdaj lahko za\u017eenete Kubernetes na Confidential VMs<\/a><\/noindex> iz Google-a.<\/p>\n

<\/p>\n

\"Google<\/p>\n

<\/a><\/noindex><\/p>\n

Dru\u017eba Google je danes (08.09.2020, translator's note<\/em>) na dogodku Cloud Next OnAir<\/a><\/noindex> napovedala \u0161iritev svoje ponudbe z uvodom nove storitve.<\/p>\n

<\/p>\n

Confidential GKE vozli dodajajo ve\u010d skrivnosti obremenitvam, ki se izvajajo v Kubernetesu. Julija je bil predstavljen prvi izdelek z imenom Confidential VMs<\/a><\/noindex>, danes pa so te virtualne naprave \u017ee na voljo vsem.<\/p>\n

<\/p>\n

Confidential Computing je novost, ki predpostavlja shranjevanje podatkov v \u0161ifrirani obliki med njihovo obdelavo. To je zadnji \u010dlen v verigi \u0161ifriranja podatkov, saj ponudniki obla\u010dnih storitev \u017ee \u0161ifrirajo podatke ob vstopu in izstopu. Do nedavnega je bilo treba podatke de\u0161ifrirati med obdelavo, kar mnogi strokovnjaki vidijo kot o\u010ditno vrzel v \u0161ifriranju podatkov.<\/p>\n

<\/p>\n

Iniciativa Confidential Computing dru\u017ebe Google temelji na sodelovanju s konsorciem Confidential Computing, industrijsko skupino za promocijo koncepta 'zanesljivih izvr\u0161ilnih okolij' (Trusted Execution Environments, TEEs). TEE je za\u0161\u010diten del procesorja, v katerem so nalo\u017eeni podatki in koda \u0161ifrirani, kar pomeni, da nima dostopa do teh informacij nobena druga komponenta istega procesorja.<\/p>\n

<\/p>\n

Confidential VMs dru\u017ebe Google delujejo na virtualnih napravah N2D, ki te\u010dejo na procesorjih druge generacije EPYC podjetja AMD, ki uporabljajo tehnologijo Secure Encrypted Virtualization, ki omogo\u010da izolacijo virtualnih naprav od hipervizorja, na katerem delujejo. Obstaja jamstvo, da podatki ostanejo \u0161ifrirani ne glede na njihovo uporabo: delovne obremenitve, analiza, zahtevki za usposabljanje modelov za umetno inteligenco. Te virtualne naprave so zasnovane za zadostitev potrebam katere koli dru\u017ebe, ki dela s skrivnimi podatki v reguliranih podro\u010djih, na primer v ban\u010dni\u0161tvu.<\/p>\n

<\/p>\n

Morda je bolj nujna napoved o prihajajo\u010dem beta testiranju vozli\u0161\u010d Confidential GKE, ki jih bo Google predstavil v prihajajo\u010di razli\u010dici 1.18 Google Kubernetes Engine<\/a><\/noindex> (GKE). GKE je upravljano, proizvodno okolje, pripravljeno za zagon kontejnerjev, v katerih so del\u010dki sodobnih aplikacij, ki se lahko izvajajo v ve\u010d ra\u010dunalni\u0161kih okoljih. Kubernetes je orodje z odprto kodo za orchestracijo, ki se uporablja za upravljanje teh kontejnerjev.<\/p>\n

<\/p>\n

Dodajanje vozli\u0161\u010d Confidential GKE zagotavlja ve\u010djo skrivnost pri zagonu GKE grozdov. Pri dodajanju novega produkta v vrsto Confidential Computing smo \u017eeleli zagotoviti nov nivo
\nskrivnosti in prenosljivosti za kontejnerizirane obremenitve. Vozli\u0161\u010da Confidential GKE podjetja Google temeljijo na isti tehnologiji kot Confidential VMs, kar vam omogo\u010da \u0161ifriranje podatkov v pomnilniku z edinstvenim klju\u010dem \u0161ifriranja za vsako vozli\u0161\u010de, ki ga ustvarja in upravlja procesor AMD EPYC. Tak\u0161na vozli\u0161\u010da bodo uporabljala strojno \u0161ifriranje pomnilnika na osnovi funkcije SEV podjetja AMD, kar pomeni, da bodo va\u0161e delovne obremenitve, ki se izvajajo na tak\u0161nih vozli\u0161\u010dih, \u0161ifrirane med obdelavo.<\/p><\/blockquote>\n

Sunil Potti in Eyal Manor, in\u017eenirja za obla\u010dne tehnologije, Google<\/em><\/p>\n

<\/p>\n

Na vozli\u0161\u010dih Confidential GKE lahko stranke konfigurirajo GKE grozde tako, da bodo bazeni vozli\u0161\u010d zagnani na virtualnih napravah Confidential VMs. Preprosto povedano, vse delovne obremenitve, ki se izvajajo na tak\u0161nih vozli\u0161\u010dih, bodo \u0161ifrirane med obdelavo podatkov.<\/p>\n

<\/p>\n

Mnogim podjetjem je potrebno \u0161e ve\u010d skrivnosti pri uporabi javnih obla\u010dnih storitev, kot pri lokalnih obremenitvah, ki se izvajajo na njihovih zmogljivostih, kar je potrebno za za\u0161\u010dito pred zlonamernimi napadi. Google Cloud pove\u010duje svojo vrsto Confidential Computing, kar pove\u010duje to mejo in uporabnikom omogo\u010da zagotavljanje skrivnosti za GKE grozde. Glede na priljubljenost Kubernetes je to klju\u010dni korak naprej za industrijo, ki podjetjem daje ve\u010d mo\u017enosti za varno gostovanje aplikacij naslednje generacije v javnem oblaku.<\/p><\/blockquote>\n

Holger Mueller, analitik Constellation Research.<\/em><\/p>\n

<\/p>\n

N.B.<\/strong> Na\u0161a podjetje bo od 28. do 30. septembra izvedlo posodobljen intenziv Kubernetes Osnova<\/a><\/noindex> za tiste, ki \u0161e ne poznajo Kubernetes, vendar si \u017eelijo spoznati in za\u010deti delati z njim. Po tem dogodku, od 14. do 16. oktobra, bomo izvedli posodobljen Kubernetes Mega<\/a><\/noindex> za izku\u0161ene uporabnike Kubernetes, ki jim je pomembno poznati vsa zadnja prakti\u010dna re\u0161itev pri delu z zadnjimi razli\u010dicami Kubernetes in morebitne 'past'. Na Kubernetes Mega<\/a><\/noindex> bomo obravnavali v teoriji in praksi ob\u010dutke namestitve in konfiguracije produkcijsko pripravljenega grozda ('the-not-so-easy-way'), mehanizme zagotavljanja varnosti in odpornosti aplikacij.<\/p><\/blockquote>\n

Poleg tega je Google sporo\u010dil, da bodo njegovi Confidential VMs pridobili nove mo\u017enosti, saj postajajo dostopni javnosti od danes. Na primer, pojavili so se revizijski poro\u010dili, ki vsebujejo podrobne dnevni\u0161ke zapise preverjanja celovitosti mikroprograma AMD Secure Processor, ki se uporablja za ustvarjanje klju\u010dev za vsak primer Confidential VMs.<\/p>\n

<\/p>\n

Prav tako so se pojavili dodatni nadzorni elementi za dolo\u010danje specifi\u010dnih pravic dostopa, Google pa je dodal mo\u017enost onemogo\u010danja katere koli javne virtualne naprave v dolo\u010denem projektu. Poleg tega Google povezuje Confidential VMs z drugimi mehanizmi varovanja zasebnosti za zagotavljanje varnosti.<\/p>\n

<\/p>\n

Lahko uporabite kombinacijo skupnih VPC z pravili po\u017earnega zidu in omejitvami organizacijske politike, da zagotovite, da lahko Confidential VMs izmenjujejo podatke z drugimi Confidential VMs, tudi \u010de delujejo v razli\u010dnih projektih. Poleg tega lahko uporabite VPC Service Controls za dolo\u010ditev obsega virov GCP za va\u0161e Confidential VMs.<\/p><\/blockquote>\n

Sunil Potti in Eyal Manor<\/em><\/p>\n

Izvor: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u0435\u0433\u043e\u0434\u043d\u044f (08.09.2020, \u043f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430) \u043d\u0430 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0438 Cloud Next OnAir \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u043b\u0438\u043d\u0435\u0439\u043a\u0438 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0423\u0437\u043b\u044b Confidential GKE \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u043c, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0432 Kubernetes. \u0412 \u0438\u044e\u043b\u0435 \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Confidential VMs, \u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94387,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94386","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google je dodal podporo za Kubernetes v Confidential Computing | ProHoster","description":"TL;DR: Zdaj je mogo\u010de zagnati Kubernetes na Confidential VMs od Googla.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 Kubernetes \u0432 Confidential Computing | ProHoster","og:description":"TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google.","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-16T05:43:35+00:00","article:modified_time":"2020-09-16T05:43:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94386","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:27:34","updated":"2022-10-03 07:05:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/94386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=94386"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/94386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/94387"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=94386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=94386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=94386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}