{"id":94386,"date":"2020-09-16T07:43:35","date_gmt":"2020-09-16T05:43:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing"},"modified":"2020-09-16T07:43:35","modified_gmt":"2020-09-16T05:43:35","slug":"google-dobavil-podderzhku-kubernetes-v-confidential-computing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","title":{"rendered":"Google har lagt till st\u00f6d f\u00f6r Kubernetes i Confidential Computing","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

TL;DR<\/strong>: Nu kan Kubernetes k\u00f6ras p\u00e5 Confidential VMs<\/a><\/noindex> fr\u00e5n Google.<\/p>\n

<\/p>\n

\"Google<\/p>\n

<\/a><\/noindex><\/p>\n

Google meddelade idag (08.09.2020, \u00f6vers\u00e4ttarens anm.<\/em>) vid evenemanget Cloud Next OnAir<\/a><\/noindex> om att ut\u00f6ka sitt produktutbud med lanseringen av en ny tj\u00e4nst.<\/p>\n

<\/p>\n

Confidential GKE-noder tillf\u00f6r mer sekretess till arbetsbelastningar som k\u00f6rs i Kubernetes. I juli lanserades den f\u00f6rsta produkten som heter Confidential VMs<\/a><\/noindex>, och idag \u00e4r dessa virtuella maskiner redan allm\u00e4nt tillg\u00e4ngliga f\u00f6r alla.<\/p>\n

<\/p>\n

Confidential Computing \u00e4r en nyhet som inneb\u00e4r lagring av data i krypterad form under bearbetning. Det h\u00e4r \u00e4r den sista l\u00e4nken i kedjan av datakryptering, eftersom molnleverant\u00f6rer redan krypterar data vid in- och utg\u00e5ng. Fram till nyligen var det n\u00f6dv\u00e4ndigt att dekryptera data under bearbetning, och m\u00e5nga experter ser detta som en tydlig brist i datakryptering.<\/p>\n

<\/p>\n

Initiativet Confidential Computing fr\u00e5n Google bygger p\u00e5 ett samarbete med konsortiet Confidential Computing, en branschgrupp som arbetar f\u00f6r att fr\u00e4mja konceptet 'Trusted Execution Environments' (TEE). TEE \u00e4r en skyddad del av processorn d\u00e4r laddade data och kod \u00e4r krypterade, vilket inneb\u00e4r att andra delar av den samma processorn inte kan f\u00e5 \u00e5tkomst till denna information.<\/p>\n

<\/p>\n

Confidential VMs fr\u00e5n Google k\u00f6rs p\u00e5 N2D-virtuella maskiner som anv\u00e4nder andra generationens EPYC-processorer fr\u00e5n AMD, med teknik f\u00f6r Secure Encrypted Virtualization som m\u00f6jligg\u00f6r isolering av virtuella maskiner fr\u00e5n hypervisorn de k\u00f6rs p\u00e5. Det finns en garanti f\u00f6r att data f\u00f6rblir krypterade oavsett hur de anv\u00e4nds: arbetsbelastningar, analys, beg\u00e4rningar f\u00f6r att tr\u00e4na modeller f\u00f6r artificiell intelligens. Dessa virtuella maskiner \u00e4r utformade f\u00f6r att m\u00f6ta behoven hos alla f\u00f6retag som hanterar k\u00e4nslig data inom reglerade omr\u00e5den, till exempel banksektorn.<\/p>\n

<\/p>\n

En mer angel\u00e4gen nyhet \u00e4r tillk\u00e4nnagivandet om den kommande beta-testningen av Confidential GKE-noder, som enligt Google kommer att presenteras i den kommande versionen 1.18 Google Kubernetes Engine<\/a><\/noindex> (GKE). GKE \u00e4r en hanterad, produktionsklar milj\u00f6 f\u00f6r att k\u00f6ra containrar d\u00e4r delar av moderna applikationer placeras som kan k\u00f6ras i flera ber\u00e4kningsmilj\u00f6er. Kubernetes \u00e4r ett verktyg f\u00f6r orkestrering med \u00f6ppen k\u00e4llkod som anv\u00e4nds f\u00f6r att hantera dessa containrar.<\/p>\n

<\/p>\n

Till\u00e4gg av Confidential GKE-noder ger en h\u00f6gre sekretess vid k\u00f6rning av GKE-kluster. Vid inf\u00f6randet av en ny produkt i serien Confidential Computing ville vi s\u00e4kerst\u00e4lla en ny niv\u00e5
\nav sekretess och portabilitet f\u00f6r containeriserade arbetsbelastningar. Confidential GKE-noder fr\u00e5n Google bygger p\u00e5 samma teknik som Confidential VMs, vilket g\u00f6r det m\u00f6jligt att kryptera data i minnet med en unik krypteringsnyckel per nod som skapas och hanteras av AMD EPYC-processorn. Dessa noder kommer att anv\u00e4nda h\u00e5rdvarubaserad kryptografi f\u00f6r minnet baserat p\u00e5 AMD:s SEV-funktion, vilket inneb\u00e4r att arbetsbelastningarna som k\u00f6rs p\u00e5 dessa noder kommer att vara krypterade under sin drift.<\/p><\/blockquote>\n

Sunil Potti och Eyal Manor, ingenj\u00f6rer inom molnteknik, Google<\/em><\/p>\n

<\/p>\n

P\u00e5 Confidential GKE-noder kan kunder konfigurera GKE-kluster s\u00e5 att nodpoolerna k\u00f6rs p\u00e5 Confidential VMs. Enkelt uttryckt \u2013 alla arbetsbelastningar som k\u00f6rs p\u00e5 dessa noder kommer att vara krypterade under databehandlingen.<\/p>\n

<\/p>\n

M\u00e5nga f\u00f6retag beh\u00f6ver \u00e4nnu mer sekretess vid anv\u00e4ndning av offentliga molntj\u00e4nster \u00e4n vad som kr\u00e4vs f\u00f6r lokala arbetsbelastningar som k\u00f6rs p\u00e5 deras egna resurser, vilket \u00e4r n\u00f6dv\u00e4ndigt f\u00f6r att skydda mot illvilliga akt\u00f6rer. Google Cloud, genom att ut\u00f6ka sin serie av Confidential Computing, h\u00f6jer ribban och ger anv\u00e4ndarna m\u00f6jlighet att s\u00e4kerst\u00e4lla sekretess f\u00f6r GKE-kluster. Med tanke p\u00e5 Kubernetes popularitet \u00e4r detta ett avg\u00f6rande steg fram\u00e5t f\u00f6r branschen, vilket ger f\u00f6retag st\u00f6rre m\u00f6jligheter att s\u00e4kert drifts\u00e4tta n\u00e4sta generations applikationer i det offentliga molnet.<\/p><\/blockquote>\n

Holger Mueller, analytiker p\u00e5 Constellation Research.<\/em><\/p>\n

<\/p>\n

N.B.<\/strong> V\u00e5rt f\u00f6retag lanserar en uppdaterad intensivkurs den 28-30 september Kubernetes Grund<\/a><\/noindex> f\u00f6r de som \u00e4nnu inte k\u00e4nner till Kubernetes men vill bekanta sig med det och b\u00f6rja arbeta. Efter detta evenemang, den 14\u201316 oktober, lanserar vi en uppdaterad Kubernetes Mega<\/a><\/noindex> f\u00f6r erfarna Kubernetes-anv\u00e4ndare som \u00e4r intresserade av att k\u00e4nna till alla senaste praktiska l\u00f6sningar g\u00e4llande de senaste versionerna av Kubernetes och eventuella \"fallgropar\". Under Kubernetes Mega<\/a><\/noindex> g\u00e5r vi igenom teorin och praktiken kring installation och konfiguration av en produktionsklar kluster (\"the-not-so-easy-way\"), mekanismer f\u00f6r att s\u00e4kerst\u00e4lla s\u00e4kerhet och motst\u00e5ndskraft f\u00f6r applikationer.<\/p><\/blockquote>\n

F\u00f6rutom detta har Google meddelat att deras Confidential VMs kommer att f\u00e5 vissa nya funktioner, d\u00e5 de blir offentliga fr\u00e5n och med idag. Till exempel har det dykt upp revisionsrapporter som inneh\u00e5ller detaljerade loggar f\u00f6r integritetskontroller av AMD Secure Processor, vilket anv\u00e4nds f\u00f6r att generera nycklar f\u00f6r varje instans av Confidential VMs.<\/p>\n

<\/p>\n

Det har ocks\u00e5 tillkommit fler kontrolelement f\u00f6r att ange specifika \u00e5tkomstr\u00e4ttigheter, och Google har lagt till m\u00f6jligheten att st\u00e4nga av vilken icke-konfidentiell virtuell maskin som helst i ett givet projekt. Dessutom kopplar Google samman Confidential VMs med andra sekretessskyddsmekanismer f\u00f6r att s\u00e4kerst\u00e4lla s\u00e4kerheten.<\/p>\n

<\/p>\n

Du kan anv\u00e4nda en kombination av gemensamma VPC med brandv\u00e4ggsregler och gr\u00e4nser f\u00f6r organisationspolicy f\u00f6r att s\u00e4kerst\u00e4lla att Confidential VMs kan utbyta data med andra Confidential VMs, \u00e4ven om de k\u00f6rs i olika projekt. Dessutom kan du anv\u00e4nda VPC Service Controls f\u00f6r att definiera omr\u00e5det f\u00f6r GCP-resurser f\u00f6r dina Confidential VMs.<\/p><\/blockquote>\n

Sunil Potti och Eyal Manor<\/em><\/p>\n

K\u00e4lla: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u0435\u0433\u043e\u0434\u043d\u044f (08.09.2020, \u043f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430) \u043d\u0430 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0438 Cloud Next OnAir \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u043b\u0438\u043d\u0435\u0439\u043a\u0438 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0423\u0437\u043b\u044b Confidential GKE \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u043c, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0432 Kubernetes. \u0412 \u0438\u044e\u043b\u0435 \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Confidential VMs, \u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94387,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94386","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google har lagt till st\u00f6d f\u00f6r Kubernetes i Confidential Computing | ProHoster","description":"TL;DR: Nu kan du k\u00f6ra Kubernetes p\u00e5 Google Confidential VMs.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 Kubernetes \u0432 Confidential Computing | ProHoster","og:description":"TL;DR: \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c Kubernetes \u043d\u0430 Confidential VMs \u043e\u0442 Google.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/google-dobavil-podderzhku-kubernetes-v-confidential-computing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-16T05:43:35+00:00","article:modified_time":"2020-09-16T05:43:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94386","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:27:34","updated":"2022-10-03 07:05:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/94386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=94386"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/94386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/94387"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=94386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=94386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=94386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}