Création de solutions d’informatique confidentielle

Azure Confidential Computing prend en charge une gamme de choix d’implémentation, allant de la migration lift-and-shift à la conception spécialisée d’applications d’enclave. Pour la plupart des charges de travail, commencez par des TEE au niveau VM (AMD SEV-SNP ou Intel TDX) et des offres de conteneurs confidentiels gérés.

Les solutions

Utilisez l’ordre de préférence suivant pour la plupart des conceptions de solutions :

• Les applications existantes sans modification du code source peuvent utiliser des machines virtuelles confidentielles basées sur AMD SEV-SNP ou Intel TDX pour une intégration rapide.
• Les workloads conteneurisés peuvent utiliser des conteneurs confidentiels sur Azure Container Instances et les pools de nœuds de machines virtuelles confidentielles d’Azure Kubernetes Service pour une protection forte avec une surcharge opérationnelle limitée.
• Les charges de travail d’application spécialisées exécutées dans des enclaves peuvent utiliser des conceptions basées sur Intel SGX lorsque l’isolation au niveau des fonctions est requise et que le développement compatible avec les enclaves est acceptable.

Pour en savoir plus

Pour concevoir des solutions confidentielles modernes, commencez par les options de VM confidentielles Azure et les conteneurs confidentiels.

Pour des implémentations spécialisées adaptées aux enclaves, voir développement d’applications pour enclave et outils open source.

Explorez les partenaires et les outils open source pour les conteneurs confidentiels, y compris les options pour les charges de travail Azure Kubernetes.

Étapes suivantes

• Examinez les options de VM confidentielles (AMD SEV-SNP et Intel TDX).
• Examinez les options de conteneurs confidentiels.
• En savoir plus sur le développement d’enclaves d’application (spécialisé)