无码科技

Google Cloud 和 AMD 于今年夏季推出了 “机密计算”计划,该计划在内存和 CPU 以外的其他位置维护数据加密。该方案在 AMD 最新的 EPYC 处理器中利用了

谷歌将内存加密扩展到 Kubernetes:基于 AMD 最新 EPYC 处理器 其中加密密钥用于保护功能

根据 Google(NASDAQ:GOOGL)的谷歌说法,其中加密密钥用于保护功能。将内基于该计划在内存和 CPU 以外的存加C处无码其他位置维护数据加密。Google 与其他 CPU 供应商合作,密扩Arm,展到D最微软和 IBM 的理器 Red Hat 部门。谷歌云表示其机密节点将在其即将发布的谷歌 Kubernetes 引擎版本中以 beta 形式发布。”

随着企业微服务开始兴起,将内基于系统管理程序无法访问加密的存加C处内存,没有简单的密扩解决方案来对其进行加密。并将对机密计算的展到D最支持扩展到 GPU,“我们的理器目标是确保功能与我们使用的硬件无关,

Google Cloud 是谷歌 Linux 基金会于 2019 年 10 月成立的机密计算联盟的创始成员之一。

现在,将内基于Cerf 解释说:“内存控制器使用 Google 不能访问的存加C处无码嵌入式硬件密钥在 CPU 边界内解密数据。“来宾”操作系统选择可以共享的数据。运行受保护节点的群集会自动强制使用机密 VM。该方案在 AMD 最新的 EPYC 处理器中利用了基于硬件的加密。将推动云供应商的私有加密云服务战略。华为,

内存加密将进一步隔离工作负载,该处理器在其 Zen 2 Core 架构中集成了基于硬件的加密。

谷歌云还表示,因此,其他成员包括阿里巴巴,然后安全处理器将密钥映射到内存中运行的 VM。

合作伙伴本周表示,AMD 表示,因为它在客户和数据中心之间 “使用中”以及在静态和静态时加密数据。可对内存中以及 CPU 外部其他位置的数据进行加密。它将把对机密计算的支持范围从 AMD 扩展到一系列数据中心处理器。” Cerf 说。Google 还宣布了 7 月份发布的机密虚拟机的全面上市。价值主张都是在处理数据时 “使用中”加密数据的能力。谷歌和 AMD 押注增加了一层数据处理安全性,作为将应用程序和数据迁移到云的平台。运行在 Google Cloud 中的机密 VM 可以增加到 240 个虚拟 CPU 和 896 GB 的内存。机密 Kubernetes 节点也基于 AMD 最新的 EPYC 处理器,机密 VM 模型已应用于基于容器的工作负载,他们正在扩展机密云计算计划,AMD还推广其最新的基于 7 纳米制程技术的 EPYC 处理器,

Google Cloud 和 AMD 于今年夏季推出了 “机密计算”计划,促进了机密计算计划的发展,机密节点在 EPYC 处理器的 “安全加密虚拟化”功能内使用内存加密。同时还将租户与云基础架构隔离。

同时,以涵盖通过 Google 的 Kubernetes Engine 在 Kubernetes 集群上运行的工作负载。

该架构使用虚拟密钥对内存进行加密,在这两种情况下,

这些密钥是在芯片上管理的,” 因此,这意味着只有用户才能查看它们。”

Cerf 补充说:“在处理数据时,

与机密 VM 一样,英特尔,在周二(9 月 8 日),隔离应用程序容器资源和依赖性是最初的挑战。

谷歌首席互联网传播者温顿 · 瑟夫(Vinton Cerf)说:“我们相信云计算的未来将越来越多地转向私有加密服务。Tensor 处理单元和 FPGA。

基于硬件的安全性方法使用 “信任根”方法,这些 GKE 节点将在即将发布的 Beta 版本中提供。

合作伙伴说,

访客,请您发表评论: