Azure Confidential Computing
Azure confidential computing propose des solutions pour isoler les données sensibles pendant leur traitement. Explorez les VM AMD SEV-SNP et Intel TDX, les conteneurs confidentiels et les services first-party, avec des enclaves d’applications Intel SGX spécialisées pour des charges de travail spécifiques à chaque enclave.
informatique confidentielle Azure
Vue d’ensemble
- Explorez les produits Azure d’informatique confidentielle
- Qu’est-ce que l’informatique confidentielle ?
- À quoi cela peut-être servir ?
- Parcourez les exemples de code Azure Confidential Computing
Démarrage rapide
- Comparer les produits Azure d’informatique confidentielle
- Construire des solutions d’informatique confidentielle
- Déploiement de solutions d’informatique confidentielle
- Explorez les solutions en salle blanche
- Exemples de code pour Azure Confidential Computing
Concept
- Gestion des identités matérielles de confiance
- Lancement fiable
- Azure SQL Always Encrypted dans des enclaves sécurisées
- Azure IoT Edge
Nouveautés
Machines virtuelles confidentielles
Vue d’ensemble
- À propos des machines virtuelles confidentielles Azure
- Options de la machine virtuelle confidentielle Azure
Concept
- Attestation de l’invité pour machines virtuelles confidentielles
- Intégration de Microsoft Defender pour le cloud
Démarrage rapide
- Créer une machine virtuelle confidentielle dans le Portail Azure
- Créer une machine virtuelle confidentielle avec un modèle ARM
- Créer une machine virtuelle confidentielle avec Azure CLI
- Créer un VMSS avec Confidential Disk Encryption
Guide pratique
- Utiliser un exemple d’application pour l’attestation de l’invité
- Créer une image personnalisée d’une machine virtuelle confidentielle
- Déployer un groupe de machines virtuelles identiques à l’aide d’une image renforcée
Référence
- FAQ sur les machines virtuelles confidentielles
- Spécifications des machines virtuelles des séries DCasv5 et DCadsv5
- Spécifications des machines virtuelles des séries ECasv5 et ECadsv5
- Spécifications des machines virtuelles de la série DCesv6
- Spécifications des machines virtuelles de la série ECesv6
- Disponibilité
Nouveautés
Calcul conteneurisé
Vue d’ensemble
- Vue d’ensemble des conteneurs confidentiels sur Azure
- Pools de nœuds de machine virtuelle confidentielle avec AMD SEV-SNP dans AKS
- Nœuds d’enclave d’applications avec Intel SGX dans AKS (spécialisé)
Démarrage rapide
- Hello World avec conteneurs confidentiels avec des instances Azure Container Instances (ACI)
- Groupes de nœuds de machine virtuelle confidentielle sur AKS
- Provisionnement basé sur la CLI pour les applications conteneurs enclave sur AKS (spécialisé)
- Conteneurs confidentiels avec Intel SGX quickstart (spécialisé)
- Échantillons de conteneurs compatibles avec les enclaves d’application (spécialisés)
Référence
- Scénarios pour les conteneurs confidentiels du Azure Architecture Center
- Exemples de conteneur confidentiels (dépôt hérité)
- Exemples de code Azure Confidential Computing (dépôt consolidé)
- FAQ sur les nœuds de VM basés sur Intel SGX sur AKS (spécialisé)
video
- Nœuds worker de machine virtuelle confidentielle avec AKS avec attestation distante : Azure Friday
- Aperçu des nœuds Intel SGX en informatique confidentielle sur AKS (spécialisé)
- Démo Python hello world avec des conteneurs confidentiels Intel SGX sur AKS (spécialisé)
- Analyse confidentielle de big data avec Apache Spark dans les enclaves (spécialisé)
Nouveautés
Services confidentiels
Vue d’ensemble
Démarrage rapide
- Déployer Azure Container Apps sur calcul confidentiel
- Créer un espace de noms dédié Azure Event Hubs avec l’informatique confidentielle
- Créer un espace de noms Azure Service Bus Premium avec calcul confidentiel
- Créer un service Recherche Azure AI avec informatique confidentielle
- Déployer Azure Database pour PostgreSQL sur le calcul confidentiel
- Déployer Azure Virtual Desktop sur des VM confidentielles
- Créer et activer un HSM géré par Azure Key Vault
Enclaves d’applications sur VM (Intel SGX, spécialisées)
Vue d’ensemble
Démarrage rapide
- Créer une VM Intel SGX dans le portail Azure (spécialisé)
- Créer une machine virtuelle Intel SGX dans la Place de marché Azure (spécialisée)
Référence
Les concepts
Concept
- Secure Key Release (SKR) avec AKV et Azure Confidential computing
- Exemples de politiques de libération sécurisée de clés (SKR) pour AKV