您的位置:首頁 > 學(xué)院 >

谷歌將內(nèi)存加密擴(kuò)展到Kubernetes:基于AMD最新EPYC處理器

2020-09-10 15:14:14 來源: TechWeb

Google Cloud 和 AMD 于今年夏季推出了 機(jī)密計(jì)算計(jì)劃,該計(jì)劃在內(nèi)存和 CPU 以外的其他位置維護(hù)數(shù)據(jù)加密。該方案在 AMD 最新的 EPYC 處理器中利用

Google Cloud 和 AMD 于今年夏季推出了 “機(jī)密計(jì)算”計(jì)劃,該計(jì)劃在內(nèi)存和 CPU 以外的其他位置維護(hù)數(shù)據(jù)加密。該方案在 AMD 最新的 EPYC 處理器中利用了基于硬件的加密。

合作伙伴本周表示,他們正在擴(kuò)展機(jī)密云計(jì)算計(jì)劃,以涵蓋通過 Google 的 Kubernetes Engine 在 Kubernetes 集群上運(yùn)行的工作負(fù)載。這些 GKE 節(jié)點(diǎn)將在即將發(fā)布的 Beta 版本中提供。在周二(9 月 8 日),Google 還宣布了 7 月份發(fā)布的機(jī)密虛擬機(jī)的全面上市。

谷歌云還表示,它將把對機(jī)密計(jì)算的支持范圍從 AMD 擴(kuò)展到一系列數(shù)據(jù)中心處理器。在這兩種情況下,價(jià)值主張都是在處理數(shù)據(jù)時(shí) “使用中”加密數(shù)據(jù)的能力。

與機(jī)密 VM 一樣,機(jī)密 Kubernetes 節(jié)點(diǎn)也基于 AMD 最新的 EPYC 處理器,該處理器在其 Zen 2 Core 架構(gòu)中集成了基于硬件的加密。根據(jù) Google(NASDAQ:GOOGL)的說法,運(yùn)行受保護(hù)節(jié)點(diǎn)的群集會自動強(qiáng)制使用機(jī)密 VM。機(jī)密節(jié)點(diǎn)在 EPYC 處理器的 “安全加密虛擬化”功能內(nèi)使用內(nèi)存加密。

合作伙伴說,運(yùn)行在 Google Cloud 中的機(jī)密 VM 可以增加到 240 個(gè)虛擬 CPU 和 896 GB 的內(nèi)存。AMD還推廣其最新的基于 7 納米制程技術(shù)的 EPYC 處理器,作為將應(yīng)用程序和數(shù)據(jù)遷移到云的平臺。

基于硬件的安全性方法使用 “信任根”方法,其中加密密鑰用于保護(hù)功能。AMD 表示,這些密鑰是在芯片上管理的,這意味著只有用戶才能查看它們。

該架構(gòu)使用虛擬密鑰對內(nèi)存進(jìn)行加密,然后安全處理器將密鑰映射到內(nèi)存中運(yùn)行的 VM。系統(tǒng)管理程序無法訪問加密的內(nèi)存,“來賓”操作系統(tǒng)選擇可以共享的數(shù)據(jù)。

同時(shí),谷歌云表示其機(jī)密節(jié)點(diǎn)將在其即將發(fā)布的 Kubernetes 引擎版本中以 beta 形式發(fā)布。

谷歌首席互聯(lián)網(wǎng)傳播者溫頓 · 瑟夫(Vinton Cerf)說:“我們相信云計(jì)算的未來將越來越多地轉(zhuǎn)向私有加密服務(wù)。”

Cerf 補(bǔ)充說:“在處理數(shù)據(jù)時(shí),沒有簡單的解決方案來對其進(jìn)行加密。” 因此,促進(jìn)了機(jī)密計(jì)算計(jì)劃的發(fā)展,因?yàn)樗诳蛻艉蛿?shù)據(jù)中心之間 “使用中”以及在靜態(tài)和靜態(tài)時(shí)加密數(shù)據(jù)。

現(xiàn)在,機(jī)密 VM 模型已應(yīng)用于基于容器的工作負(fù)載,可對內(nèi)存中以及 CPU 外部其他位置的數(shù)據(jù)進(jìn)行加密。Cerf 解釋說:“內(nèi)存控制器使用 Google 不能訪問的嵌入式硬件密鑰在 CPU 邊界內(nèi)解密數(shù)據(jù)。”

隨著企業(yè)微服務(wù)開始興起,隔離應(yīng)用程序容器資源和依賴性是最初的挑戰(zhàn)。谷歌和 AMD 押注增加了一層數(shù)據(jù)處理安全性,將推動云供應(yīng)商的私有加密云服務(wù)戰(zhàn)略。

內(nèi)存加密將進(jìn)一步隔離工作負(fù)載,同時(shí)還將租戶與云基礎(chǔ)架構(gòu)隔離。“我們的目標(biāo)是確保功能與我們使用的硬件無關(guān),” Cerf 說。因此,Google 與其他 CPU 供應(yīng)商合作,并將對機(jī)密計(jì)算的支持?jǐn)U展到 GPU,Tensor 處理單元和 FPGA。

Google Cloud 是 Linux 基金會于 2019 年 10 月成立的機(jī)密計(jì)算聯(lián)盟的創(chuàng)始成員之一。其他成員包括阿里巴巴,Arm,華為,英特爾,微軟和 IBM 的 Red Hat 部門。

關(guān)鍵詞:

精選 導(dǎo)讀

募資55億港元萬物云啟動招股 預(yù)計(jì)9月29日登陸港交所主板

萬科9月19日早間公告,萬物云當(dāng)日啟動招股,預(yù)計(jì)發(fā)行價(jià)介乎每股47 1港元至52 7港元,預(yù)計(jì)9月29日登陸港交所主板。按發(fā)行1 167億股計(jì)算,萬

發(fā)布時(shí)間: 2022-09-20 10:39
管理   2022-09-20

公募基金二季度持股情況曝光 隱形重倉股多為高端制造業(yè)

隨著半年報(bào)披露收官,公募基金二季度持股情況曝光。截至今年二季度末,公募基金全市場基金總數(shù)為9794只,資產(chǎn)凈值為269454 75億元,同比上

發(fā)布時(shí)間: 2022-09-02 10:45
資訊   2022-09-02

又有上市公司宣布變賣房產(chǎn) 上市公司粉飾財(cái)報(bào)動作不斷

再有上市公司宣布變賣房產(chǎn)。四川長虹25日稱,擬以1 66億元的轉(zhuǎn)讓底價(jià)掛牌出售31套房產(chǎn)。今年以來,A股公司出售房產(chǎn)不斷。根據(jù)記者不完全統(tǒng)

發(fā)布時(shí)間: 2022-08-26 09:44
資訊   2022-08-26

16天12連板大港股份回復(fù)深交所關(guān)注函 股份繼續(xù)沖高

回復(fù)交易所關(guān)注函后,大港股份繼續(xù)沖高。8月11日大港股份高開,隨后震蕩走高,接近收盤時(shí)觸及漲停,報(bào)20 2元 股。值得一提的是,在7月21日

發(fā)布時(shí)間: 2022-08-12 09:56
資訊   2022-08-12

萬家基金再添第二大股東 中泰證券擬受讓11%基金股權(quán)

7月13日,中泰證券發(fā)布公告,擬受讓齊河眾鑫投資有限公司(以下簡稱齊河眾鑫)所持有的萬家基金11%的股權(quán),交易雙方共同確定本次交易的標(biāo)的資

發(fā)布時(shí)間: 2022-07-14 09:39
管理   2022-07-14

央行連續(xù)7日每天30億元逆回購 對債市影響如何?

央行12日再次開展了30億元逆回購操作,中標(biāo)利率2 10%。這已是央行連續(xù)7日每天僅進(jìn)行30億元的逆回購縮量投放,創(chuàng)下去年1月以來的最低操作規(guī)

發(fā)布時(shí)間: 2022-07-13 09:38
資訊   2022-07-13

美元指數(shù)創(chuàng)近20年新高 黃金期貨創(chuàng)出逾9個(gè)月新低

由于對美聯(lián)儲激進(jìn)加息的擔(dān)憂,美元指數(shù)11日大漲近1%創(chuàng)出近20年新高。受此影響,歐美股市、大宗商品均走弱,而黃金期貨創(chuàng)出逾9個(gè)月新低。美

發(fā)布時(shí)間: 2022-07-13 09:36
資訊   2022-07-13

美股三大股指全線下跌 納斯達(dá)克跌幅創(chuàng)下記錄以來最大跌幅

今年上半年,美股持續(xù)回落。數(shù)據(jù)顯示,道瓊斯指數(shù)上半年下跌15 3%,納斯達(dá)克綜合指數(shù)下跌29 5%,標(biāo)普500指數(shù)下跌20 6%。其中,納斯達(dá)克連續(xù)

發(fā)布時(shí)間: 2022-07-04 09:51
推薦   2022-07-04

融資客熱情回升 兩市融資余額月內(nèi)增加超344億元

近期A股走強(qiáng),滬指6月以來上漲4%,融資客熱情明顯回升。數(shù)據(jù)顯示,截至6月16日,兩市融資余額1 479萬億元,月內(nèi)增加344 67億元,最近一個(gè)半

發(fā)布時(shí)間: 2022-06-20 09:41
資訊   2022-06-20

4個(gè)交易日凈買入超百億元 北向資金持續(xù)流入A股市場

北向資金凈流入態(tài)勢延續(xù)。繼6月15日凈買入133 59億元后,北向資金6月16日凈買入44 52億元。自5月27日至今,除6月13日以外,北向資金累計(jì)凈

發(fā)布時(shí)間: 2022-06-17 09:37
推薦   2022-06-17

熱門TAG

more
美聯(lián)儲今年已將基準(zhǔn)利率從接近零大幅上調(diào)至略高于3% EIA報(bào)告:美國原油庫存及戰(zhàn)略儲備減少,汽油及精煉油庫存輕微波動 美國政府更廣泛推動從汽油動力汽車轉(zhuǎn)向電動汽車的一部分 數(shù)據(jù)顯示:今年9月日本船企接單量延續(xù)8月下跌下跌趨勢 公告顯示:2022年前三季度TCL中環(huán)研發(fā)投入為27億元 占比營業(yè)收入5.42% 新的111.75億英鎊注資列在“對金融機(jī)構(gòu)的援助—支付給英格蘭銀行”標(biāo)題下 本次政府儲備肉投放面向北京18家主要連鎖超市門店及相關(guān)零售終端投放 有交易員預(yù)計(jì):如果LME不采取措施 接下來可能將有數(shù)十萬噸鋁流入LME 據(jù)報(bào)道:繼德國最大釀酒商拉德貝格啤酒公司9月宣布漲價(jià) 據(jù)報(bào)道:澳大利亞礦商Pilbara的鋰礦拍賣價(jià)再創(chuàng)新高 折算后的碳酸鋰成本 中集天達(dá)首次公開發(fā)行A股股票 招股書顯示此次擬公開發(fā)行股數(shù)不超過103, 多家銀行加強(qiáng)綠色金融頂層設(shè)計(jì) 致力于為經(jīng)濟(jì)社會綠色低碳轉(zhuǎn)型貢獻(xiàn)力量 萊特幣 比特幣 數(shù)字資產(chǎn) 火幣 以太經(jīng)典 比特股 EOS 比特幣現(xiàn)金 量子鏈 Hcash 泰達(dá)幣 瑞波幣 Qcash 比特幣鉆石 超級比特幣 優(yōu)幣 硬分叉 加密貨幣