Confidential Containers (CoCo) ซึ่งเป็นโครงการของ Cloud Native Computing Foundation นั้นรัน Kubernetes pods ภายใน Virtual Machine ที่มีการรักษาความปลอดภัยสูง ซึ่งมี Trusted Execution Environments (TEEs) เป็นพื้นฐาน ต่างจากคอนเทนเนอร์ทั่วไปที่การแยกส่วนขึ้นอยู่กับโฮสต์ OS โดย CoCo ใช้การป้องกันระดับฮาร์ดแวร์เพื่อเข้ารหัสหน่วยความจำและจำกัดการเข้าถึงขณะทำงาน
การผสานรวมของ Fortanix เชื่อมต่อ CoCo เข้ากับสองบริการคือ Confidential Computing Manager (CCM) เพื่อตรวจสอบสภาพแวดล้อม และ Data Security Manager (DSM) เพื่อปลดปล่อยคีย์เฉพาะเมื่อ CCM ยืนยันแล้วว่าสภาพแวดล้อมนั้นปลอดภัย
Anuj Jaiswal ซีอีโอผลิตภัณฑ์ของ Fortanix กล่าวว่า การรวม Attestation และ Key Management ไว้ในแพลตฟอร์มเดียว ช่วยให้ทีมสามารถนำ CoCo มาใช้ได้โดยไม่ต้องสร้าง Trust Layer ด้วยตนเอง
CCM และ DSM สามารถทำงานแบบ Cluster ได้ พร้อมการสนับสนุนตลอด 24 ชม. โดยให้บริการแบบ Hosted Service ทั้งแบบ On-premises หรือ Air-gapped
สำหรับ Intel TDX deployment guide มีสองการตั้งค่า GPU คือ Required ซึ่งให้ CCM ตรวจสอบหลักฐาน GPU ผ่าน NVIDIA’s attestation service และ Ignored ซึ่งตรวจสอบเฉพาะว่ามีหลักฐานอยู่เท่านั้นและไม่สนใจผลลัพธ์
การอัปเดตของ CCM เมื่อวันที่ 17 กันยายน ได้เพิ่มการลงทะเบียน CoCo สำหรับ AMD SEV-SNP และ Intel TDX แล้ว
ศัพท์ที่ควรรู้
- Confidential Containers (CoCo) – เป็นโครงการของ Cloud Native Computing Foundation ที่รัน Kubernetes pods ใน VM ที่มีการรักษาความปลอดภัยสูง
- Trusted Execution Environments (TEEs) – คือสภาพแวดล้อมที่ใช้ฮาร์ดแวร์ในการป้องกันและเข้ารหัสหน่วยความจำของเวิร์กโหลด
- Attestation – คือกระบวนการที่ CCM ใช้เพื่อตรวจสอบและยืนยันว่าสภาพแวดล้อมนั้นปลอดภัยตามที่กำหนด
- Confidential Computing Manager (CCM) – คือบริการที่ทำหน้าที่ตรวจสอบสภาพแวดล้อมก่อนการเข้าถึงข้อมูล
- Data Security Manager (DSM) – คือบริการที่ทำหน้าที่ปลดปล่อยคีย์เข้ารหัสเฉพาะเมื่อ CCM ยืนยันแล้วว่าปลอดภัย
ที่มา: infoq.com