Prise en charge du pool de nœuds de machine virtuelle confidentielle sur AKS avec des machines virtuelles confidentielles AMD SEV-SNP

Important

Pour les charges de travail confidentielles AKS grand public, commencez par ce modèle au niveau de la VM. Pour des options plus larges d’isolation des VM, voir les options VM confidentielles Azure, y compris les directives Intel TDX.

Azure Kubernetes Service (AKS) simplifie le déploiement dans Azure d’un cluster Kubernetes managé. Dans AKS, les nœuds d’une même configuration sont regroupés dans des pools de nœuds. Ces pools de nœuds contiennent les machines virtuelles sous-jacentes qui exécutent vos applications.

AKS prend désormais en charge les pools de nœuds de machine virtuelle confidentielle avec des machines virtuelles confidentielles Azure. Ces machines virtuelles confidentielles correspondent à la série de machines virtuelles confidentielles DCasv5 et ECasv5 généralement disponibles qui utilise des processeurs AMD EPYCTM de 3e génération avec des fonctionnalités de sécurité SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging). Pour en savoir plus sur cette offre, consultez l’annonce.

Avantages

Les pools de nœuds confidentiels utilisent des machines virtuelles avec un environnement d’exécution de confiance (TEE) basé sur le matériel. Les VM AMD SEV-SNP confidentielles empêchent l’hyperviseur et les autres codes de gestion de l’hôte d’accéder à la mémoire et à l’état de la VM. Ils ajoutent des protections de défense en profondeur contre l’accès des opérateurs.

Outre le profil de sécurité renforcé, les pools de nœuds confidentiels sur AKS activent également :

  • Lift-and-shift avec une prise en charge complète des fonctionnalités AKS pour permettre une migration fluide des charges de travail de conteneurs Linux
  • Pools de nœuds hétérogènes pour stocker des données sensibles dans un pool de nœuds TEE au niveau VM avec des clés de chiffrement mémoire générées directement à partir du chipset lui-même
  • Attestez cryptographiquement que votre code fonctionne sur du matériel AMD SEV-SNP en utilisant une application pour générer le rapport d’attestation matérielle.

Graphique représentant les nœuds de machines virtuelles dans AKS avec le code et les données chiffrés dans les pools de nœuds de machine virtuelle confidentielle 1 et 2, au-dessus de l’hyperviseur

Commencez et ajoutez des pools de nœuds confidentiels à un cluster AKS existant en utilisant ce guide de démarrage rapide.

Des questions ?

Si vous avez des questions concernant les offres de conteneurs, contactez acconaks@microsoft.com.

Étapes suivantes

  • Dernière mise à jour :