谷歌云|机密 GKE 节点可在计算优化的 C2D 虚拟机上使用
机密 GKE 节点可用于计算优化的 C2D 虚拟机。
许多公司已采用 Google Kubernetes Engine (GKE) 作为其应用程序基础架构中的关键组件。在某些情况下,使用容器和 Kubernetes 的优势可以超越传统架构,但迁移到云端并在云端运行应用程序通常需要战略规划以降低风险并防止数据泄露。这是可以使用机密 GKE 节点来增强 GKE 集群或节点池的安全性的地方。
机密 GKE 节点利用专用硬件来加密使用中的数据,非常适合在云中处理敏感数据的组织。为了更轻松地开始使用机密 GKE 节点,您今天运行的 GKE 标准工作负载可以作为机密 GKE 工作负载运行,而无需您更改代码。
机密 GKE 节点的安全基础
随着我们将机密计算产品组合从机密 VM扩展到机密 GKE 节点再到机密 Dataproc,确保高性能是关键。机密 GKE 节点建立在与机密 VM相同的技术基础上,并利用 AMD EPYC(骁龙)处理器的安全加密虚拟化 (SEV) 功能。此功能允许您使用由处理器生成和管理的特定于节点的专用密钥将数据加密保存在内存中。密钥是在节点创建期间在硬件中生成的,并且仅驻留在处理器中,因此谷歌云或主机上运行的其他节点无法使用它们。
结合C2D VMs的高性能
以前,机密 GKE 节点通常仅在通用 N2D VM 上可用,但现在它们也可在计算优化的 C2D VM 上使用。C2D 机器系列提供从 2 个 vCPU 到 112 个 vCPU 的 VM 大小,提供高达 896 GB 的内存,适用于性能密集型工作负载。C2D 标准和 C2D 高 CPU 机器服务于计算密集型工作负载,包括高性能 Web 服务器和媒体转码。C2D 高内存机器服务于高性能计算 (HPC) 和电子设计自动化 (EDA) 等需要更多内存的特殊工作负载。
计算优化的 C2D VM 上的机密 GKE 节点可能适合需要高性能和安全性的用例。您可以对在 GKE 集群内或仅在特定节点池上处理的数据进行使用中加密,而不会显着降低性能。这与金融服务、医疗保健、零售、区块链和电信等行业相关,这些行业通常拥有需要额外安全措施的敏感数据或个人身份信息 (PII)。
MATRIXX 如何使用机密 GKE 节点
MATRIXX Software 选择机密 GKE 节点为使用中的数据提供透明加密,以补充静态数据的加密,以按照隐私法规的要求保护个人订户数据。
MATRIXX 数字商务平台 (DCP) 是面向通信行业的实时 5G 货币化,服务于全球许多最大的运营商集团、区域运营商和新兴数字服务提供商。MATRIXX 使用 Google Cloud Confidential GKE Nodes 提供云优先的数字商务解决方案,为当前和新的电信业务模型提供商业和运营敏捷性。
一份名为“在云端保护您的 5G 收入流”的白皮书描述了当 MATRIXX DCP 在谷歌云上部署机密计算时,“其订户数据、账户余额、网络事件和费用/收入流在使用中是如何加密的,而无需进行任何操作。更改应用程序代码或影响性能。”
机密 GKE 节点在全球可用
在 Google Cloud,致力于投资机密计算,已将支持扩展到 VM 系列,例如 C2D VM。在 C2D 虚拟机上运行的机密 GKE 节点在全球范围内可用,包括 us-central1(爱荷华州)、asia-southeast1(新加坡)、us-east1(南卡罗来纳州)、us-east4(北弗吉尼亚州)、asia-east1(台湾)和 europe-west4(荷兰)。请注意,机密 GKE 节点在 C2D 或 N2D 机器可用的地方可用。
机密 GKE 节点的定价
除了Compute Engine和机密 VM定价的成本外,部署机密 GKE 节点没有额外费用。
试用机密 GKE 节点以实现集群级支持
首先,转到 Google Cloud 控制台中的 Google Kubernetes Engine 页面。在顶部导航栏中,单击“创建”。在 Create Cluster 模式中,选择“Standard: You manage your cluster”并单击 Configure。
接下来,在左侧导航窗格中的“集群”下,单击“安全性”。选中“启用机密 GKE 节点”复选框。
然后,再次从左侧导航窗格中的节点池下,单击节点。在 Machine Configuration 和 Machine family 下,选择 Compute-optimized 选项卡,然后选择 C2D 机器类型。
根据需要配置集群的其余部分,然后单击创建。
做出安全的设计选择应该很容易,尤其是当工作负载涉及敏感数据的高性能处理时。您现在可以通过将机密 GKE 节点添加到您的 GKE 工作负载来帮助保护您的敏感应用程序和数据。
谷歌云|机密 GKE 节点可在计算优化的 C2D 虚拟机上使用相关推荐
- 英特尔让谷歌云破解其新的安全芯片并发现多个漏洞
谷歌云和英特尔在24日发布了对英特尔新硬件安全产品 Trust Domain Extensions (TDX)为期九个月的审计结果. 该分析揭示了 10 个已确认的漏洞,其中两个被两家公司的研究人员标 ...
- 在虚拟机上搭建云平台环境(5)yum配置
在虚拟机上搭建云平台环境(5)yum配置 本文涉及到代码复制,粘贴.CSDN中会复制多余信息导致出错,选择删除多余信息,或者去我的Blog添加配置 https://julur.github.io/ 一 ...
- 在虚拟机上搭建云平台环境(1)Controller和Computer虚拟机的安装
在虚拟机上搭建云平台环境(1)Controller和Computer虚拟机的安装 Controller和Computer虚拟机的安装 需要准备的软件有VM Ware.Centos7的iso镜像.Xia ...
- 在虚拟机上搭建云平台环境(2)Controller和Computer系统安装
在虚拟机上搭建云平台环境(2)Controller和Computer系统安装 Controller和Computer系统的安装 安装Controller,开启Controller虚拟机 来到安装主界面 ...
- 谷歌云| 5 个 GKE 功能可帮助您优化集群
Cloud Ace 是谷歌云全球战略合作伙伴,拥有 300 多名工程师,也是谷歌最高级别合作伙伴,多次获得 Google Cloud 合作伙伴奖.作为谷歌托管服务商,我们提供谷歌云.谷歌地图.谷歌办公 ...
- 谷歌云vpc虚拟机流量价格
谷歌云vpc虚拟机流量价格 Virtual Private Cloud 以下价格适用于 Google Cloud 免费试用期间及以后.在免费试用期间,我们会按免费试用赠金金额收取这些价格. 常规网络流 ...
- 关于谷歌云,你应该知道的一切! | 技术头条
戳蓝字"CSDN云计算"关注我们哦! 技术头条:干货.简洁.多维全面.更多云计算精华知识尽在眼前,get要点.solve难题,统统不在话下! 译者:风车云马 在国内," ...
- 边云协同的优点_边缘计算与云边协同有何关系?九大应用场景分析云边协同
2019 年边缘计算备受产业关注,一度引起了资本市场的投资热潮,很多人把 2019 年称作边缘计算的元年.理性来看,造成如此火爆局势难免有一些炒作因素在推波助澜,毕竟边缘计算的概念存世也已多年.当然, ...
- 全方位解析谷歌云的基础架构在游戏场景中的独特优势
根据 Sensor Tower 商店情报平台数据显示,2021年2月中国手游发行商在全球 App Store 和 Google Play 的收入排名中,共34个中国厂商入围全球手游发行商收入榜TOP1 ...
最新文章
- usaco Superprime Rib
- 图卷积神经网络分析复杂碳水化合物
- List集合中的对象根据属性排序
- ios开发 UITableView with xib 以及自定义TableViewCell
- Qt Quick中的The Visual Canvas
- php添加公告代码,为wordpress增加网站公告功能
- 2020年十月蓝桥杯A组题解【10月17日】【附完整代码】
- Unity3d读取XML配置文件
- Ubuntu 汉字显示一半的修复
- Django数据库连接丢失问题
- Android——列表选择框(Spinner)
- python网页教程_python网页教程
- (转)深度学习中各种图像库的图片读取方式
- python不同方式爬qq音乐(get)及网易云(post)某歌手单曲歌名
- PCI DSS认证到底难在何处?
- 【修炼七】团队建设-尊重
- 使用 Laravel Sail 和 Laravel Octane 开发高性能 PHP 项目
- 2021年中国银行间同业拆借成交额及加权平均利率分析:成交额、同业拆借及质押式回购加权平均利率均呈增长趋势[图]
- java geometry mysql_java程序操作Geometry对象
- 【jQuery】动效
热门文章
- 图片裁剪cropperjs的使用
- UESTC-1059 秋实大哥与小朋友(离散化+线段树)
- 宽度优先搜索算法-BreadthFirstSearch(BFS)
- 晦涩难懂的c语言语句,【c/c 学习心得】晦涩难懂的const关键词,const v.s. 指标值...
- dart后端之jaguar基础配置
- sqlplus常用命令
- CUDA编程——GPU架构,由sp,sm,thread,block,grid,warp说起
- Linux下的硬件驱动——USB设备配置以及开发
- Jupyter制作slides(幻灯片)
- 拼多多商家怎样做来降低店铺退款的几率?