Tworzenie rozwiązań do przetwarzania poufnego

Azure confidential computing obsługuje szeroki zakres opcji implementacyjnych, od migracji typu lift-and-shift po specjalistyczne projektowanie aplikacji enklawowych. Dla większości obciążeń zacznij od TEE na poziomie VM (AMD SEV-SNP lub Intel TDX) oraz zarządzanych ofert kontenerów poufnych.

Rozwiązania

Stosuj następującą kolejność preferencji dla większości projektów rozwiązań:

• Istniejące aplikacje bez zmian w kodzie źródłowym mogą korzystać z poufnych maszyn wirtualnych opartych na AMD SEV-SNP lub Intel TDX do szybkiego wdrażania.
• Obciążenia kontenerowe mogą wykorzystywać poufne kontenery w usłudze Azure Container Instances Confidential oraz poufne pule węzłów maszyn wirtualnych w usłudze Azure Kubernetes Service, zapewniając silną ochronę przy ograniczonym narzucie operacyjnym.
• Wyspecjalizowane obciążenia aplikacji działających w enklawach mogą korzystać z projektów opartych na Intel SGX, gdy wymagana jest izolacja na poziomie funkcji, a tworzenie aplikacji z uwzględnieniem enklaw jest akceptowalne.

Dowiedz się więcej

Aby projektować nowoczesne poufne rozwiązania, zacznij od opcji usługi Azure Confidential VM oraz kontenerów poufnych.

W przypadku specjalistycznych implementacji uwzględniających enklawę zobacz tworzenie aplikacji enklawy oraz narzędzia open-source.

Poznaj partnerów i narzędzia open source dla poufnych kontenerów, w tym opcje dla obciążeń usługi Azure Kubernetes Service.

Następne kroki

• Przejrzyj poufne opcje maszyn wirtualnych (AMD SEV-SNP i Intel TDX).
• Przejrzyj opcje kontenerów poufnych.
• Dowiedz się więcej o tworzeniu enklaw aplikacji (specjalistycznych).