googlecloud已經(jīng)擴(kuò)展了它的機(jī)密虛擬機(jī)(VMs)產(chǎn)品組合,它將提供加密服務(wù),用戶(hù)可以確信他們的數(shù)據(jù)不會(huì)暴露給云提供商或他們自己的內(nèi)部人員。
機(jī)密計(jì)算使這一未來(lái)成為可能,因?yàn)樵谔幚頂?shù)據(jù)時(shí),數(shù)據(jù)在內(nèi)存中和CPU之外的其他地方都是加密的。
該公司在7月宣布了機(jī)密虛擬機(jī)的Beta版,這是其機(jī)密計(jì)算產(chǎn)品組合中的第一款產(chǎn)品。
“機(jī)密GKE節(jié)點(diǎn)”是Google機(jī)密計(jì)算產(chǎn)品組合中的第二個(gè)產(chǎn)品,它將很快在beta版中發(fā)布,從gke1.18開(kāi)始。
當(dāng)企業(yè)希望將Kubernetes集群與Google Kubernetes Engine(GKE)結(jié)合使用時(shí),這為企業(yè)提供了更多的保密工作負(fù)載選項(xiàng)。
Cloud Security工程總經(jīng)理兼副總裁Sunil Potti在一篇博客中表示:“我們還將使機(jī)密虛擬機(jī)普遍可用。這項(xiàng)功能將在未來(lái)幾周內(nèi)提供給所有Google Cloud客戶(hù),并將包括我們?cè)跍y(cè)試版中添加的新功能。”
AMD數(shù)據(jù)中心生態(tài)系統(tǒng)公司副總裁Raghu Nambiar表示:“借助AMD EPYC處理器和Google Cloud的機(jī)密計(jì)算產(chǎn)品組合,我們正在幫助確保客戶(hù)數(shù)據(jù)的安全性,以便他們確信自己可以輕松地將其應(yīng)用程序遷移到云中。”
機(jī)密VM使用內(nèi)存加密來(lái)進(jìn)一步隔離工作負(fù)載和租戶(hù)以及云基礎(chǔ)架構(gòu)。
谷歌表示,它為升降機(jī)和新創(chuàng)建的工作負(fù)載提供了易于使用的選項(xiàng),以保護(hù)Google Compute Engine中工作負(fù)載的存儲(chǔ)。








