Azure Confidential Computing
Azure confidential computing biedt oplossingen om gevoelige gegevens te isoleren terwijl deze worden verwerkt. Ontdek AMD SEV-SNP- en Intel TDX-VM's, vertrouwelijke containers en first-party services, met gespecialiseerde Intel SGX-applicatie-enclaves voor enclave-specifieke workloads.
Azure Confidential Computing
Overzicht
- Verken Azure-producten voor vertrouwelijk computergebruik
- Wat is confidential computing?
- Waar kan ik deze voor gebruiken?
- Bekijk voorbeelden van Azure confidential computing-code
Snelstart
- Vergelijk Azure confidential computing-producten
- Bouw confidential-computingoplossingen
- Zet confidential computing-oplossingen in
- Ontdek cleanroomoplossingen
- Azure confidential computing code samples
Concept
- Vertrouwd hardware-identiteitsbeheer
- Vertrouwd opstarten
- Azure SQL Always Encrypted in beveiligde enclaves
- Azure IoT Edge
Nieuwe functies
Vertrouwelijke virtuele machines
Overzicht
Concept
Snelstart
- Vertrouwelijke VM maken in de Azure-portal
- Vertrouwelijke VM maken met ARM-sjabloon
- Een vertrouwelijke VM maken met Azure CLI
- VMSS maken met Confidential Disk Encryption
Instructies
- Voorbeeld-app gebruiken voor gastattestatie
- Een aangepaste installatiekopie maken voor een vertrouwelijke VM
- Een virtuele-machineschaalset implementeren met behulp van een beveiligde installatiekopie
Referentie
- Veelgestelde vragen over vertrouwelijke VM's
- VM-specificaties uit de DCasv5- en DCadsv5-serie
- VM-specificaties uit de ECasv5- en ECadsv5-serie
- VM-specificaties uit de DCesv6-serie
- VM-specificaties uit de ECesv6-serie
- Beschikbaarheid
Nieuwe functies
Container compute
Overzicht
- Overzicht van vertrouwelijke containers in Azure
- Vertrouwelijke VM met AMD SEV-SNP-knooppuntgroepen in AKS
- App enclave-nodes met Intel SGX in AKS (gespecialiseerd)
Snelstart
- Hallo wereld met Confidential Containers met Azure Container Instances (ACI)
- Vertrouwelijke VM-knooppuntgroepen in AKS
- CLI-gebaseerde provisioning voor enclave container-apps op AKS (gespecialiseerd)
- Vertrouwelijke containers met Intel SGX snelstart (gespecialiseerd)
- Containersamples voor app-enclaves (gespecialiseerd)
Referentie
- scenario's voor vertrouwelijke containers in Azure Architecture Center
- Vertrouwelijke containervoorbeelden (legacy repository)
- Azure confidential computing code samples (consolidated repository)
- Intel SGX-gebaseerde VM-nodes op AKS FAQ (gespecialiseerd)
video
- Vertrouwelijke VM-werkknooppunten met AKS met attestatie op afstand - Azure Friday
- Overzicht van Intel SGX-nodes voor vertrouwelijke computing op AKS (gespecialiseerd)
- Python hello world demo met Intel SGX-gebaseerde vertrouwelijke containers op AKS (gespecialiseerd)
- Vertrouwelijke big data-analyse met Apache Spark in enclaves (gespecialiseerd)
Nieuwe functies
Vertrouwelijke services
Overzicht
Snelstart
- Deploy Azure Container Apps on confidential compute
- Maak een Azure Event Hubs Dedicated namespace met confidential computing
- Creëer een Azure Service Bus Premium namespace met confidential computing
- Creëer een Azure AI Zoeken-service met vertrouwelijk computergebruik
- Implementeer Azure Database for PostgreSQL op confidential compute
- Azure Virtual Desktop implementeren op confidential VMs
- Maak een Azure Key Vault Managed HSM aan en activeer deze
Applicatie-enclaves op VM's (Intel SGX, gespecialiseerde)
Overzicht
Snelstart
- Maak Intel SGX VM in de Azure-portal (gespecialiseerd)
- Maak Intel SGX VM in de Azure Marketplace (gespecialiseerd)