Azure Confidential Computing
Azure confidential computing oferuje rozwiązania izolujące wrażliwe dane podczas ich przetwarzania. Poznaj maszyny wirtualne AMD SEV-SNP i Intel TDX, poufne kontenery oraz usługi własne, z wyspecjalizowanymi enklawami aplikacji Intel SGX dla obciążeń specyficznych dla enklaw.
Azure Confidential Computing
Omówienie
- Poznaj produkty Azure do poufnego przetwarzania
- Co to jest poufne przetwarzanie?
- Do czego mogę tego użyć?
- Przeglądaj przykłady kodu usługi Azure Confidential Computing
Szybki start
- Porównaj produkty Azure confidential computing
- Twórz rozwiązania do przetwarzania poufnego
- Wdrażaj rozwiązania poufnego przetwarzania
- Poznaj rozwiązania dla pomieszczeń czystych
- Przykłady kodu usługi Azure Confidential Computing
Pojęcie
- Zarządzanie zaufaną tożsamością sprzętową
- Zaufane uruchamianie
- Usługa Azure SQL Always Encrypted w bezpiecznych enklawach
- Azure IoT Edge
Co nowego
Confidential Virtual Machines
Omówienie
- Informacje o poufnych maszynach wirtualnych platformy Azure
- Opcje poufnej maszyny wirtualnej platformy Azure
Pojęcie
Szybki start
- Utwórz poufną maszynę wirtualną w portalu Azure
- Utwórz poufną maszynę wirtualną przy użyciu szablonu ARM
- Utwórz poufną maszynę wirtualną za pomocą interfejsu wiersza polecenia platformy Azure
- Tworzenie usługi VMSS z szyfrowaniem dysków poufnych
Przewodnik z instrukcjami
- Użyj przykładowej aplikacji do poświadczenia gościa
- Tworzenie obrazu niestandardowego dla poufnej maszyny wirtualnej
- Wdrażanie zestawu skalowania maszyn wirtualnych przy użyciu obrazu utwardzonego
Odwołanie
- Poufne VMs FAQ
- Specyfikacje maszyn wirtualnych serii DCasv5 i DCadsv5
- Specyfikacje maszyn wirtualnych serii ECasv5 i ECadsv5
- Specyfikacje maszyn wirtualnych serii DCesv6
- Specyfikacje maszyn wirtualnych serii ECesv6
- Dostępność
Co nowego
Obliczenia kontenerowe
Omówienie
- Omówienie poufnych kontenerów na platformie Azure
- Poufna maszyna wirtualna z pulami węzłów AMD SEV-SNP w usłudze AKS
- Węzły enklawy aplikacji z Intel SGX w AKS (specjalistyczne)
Szybki start
- Hello world z użyciem poufnych kontenerów w usłudze Azure Container Instances (ACI)
- Poufne pule węzłów VM w usłudze AKS
- Provisioning oparty na CLI dla enklawowych aplikacji kontenerowych na AKS (wyspecjalizowane)
- Poufne kontenery — szybki start Intel SGX (specjalistyczne)
- Przykłady kontenerów obsługujących enklawy (specjalistyczne)
Odwołanie
- Scenariusze kontenerów poufnych w centrum architektury platformy Azure
- Poufne próbki kontenerów (starsze repozytorium)
- Azure confidential computing code samples (consolidated repository)
- Węzły VM oparte na Intel SGX w AKS — często zadawane pytania (specjalistyczne)
video
- Poufne węzły robocze VM z usługą AKS ze zdalną atestacją — Azure Friday
- Przegląd węzłów Intel SGX przetwarzania poufnego na AKS (specjalistyczne)
- Demo Python hello world z poufnymi kontenerami opartymi na Intel SGX na AKS (specjalizowany)
- Poufna analityka big data z Apache Spark w enklawach (specjalistyczna)
Co nowego
Usługi poufne
Omówienie
Szybki start
- Wdróż Azure Container Apps w infrastrukturze obliczeniowej poufnych danych
- Utwórz dedykowaną przestrzeń nazw Azure Event Hubs Dedicated z poufnym przetwarzaniem
- Utwórz przestrzeń nazw Azure Service Bus Premium z przetwarzaniem poufnym
- Utwórz usługę Wyszukiwanie AI platformy Azure z przetwarzaniem poufnym
- Wdróż Azure Database for PostgreSQL na infrastrukturze obliczeń poufnych
- Wdróż usługę Azure Virtual Desktop na poufnych maszynach wirtualnych
- Utworzenie i aktywacja zarządzanego HSM w Azure Key Vault
Enklawy aplikacji na maszynach wirtualnych (Intel SGX, wyspecjalizowanych)
Omówienie
Szybki start
- Utwórz maszynę wirtualną Intel SGX w portalu Azure (wyspecjalizowana)
- Utwórz maszynę wirtualną Intel SGX w witrynie Azure Marketplace (wyspecjalizowaną)