Skapa konfidentiella databehandlingslösningar

Azure Confidential Computing stödjer en rad olika implementeringsval, från lift-and-shift-migrering till specialiserad design av enklavapplikationer. För de flesta arbetsbelastningar, börja med VM-nivå TEE:er (AMD SEV-SNP eller Intel TDX) och hanterade konfidentiella containerlösningar.

Lösningar

Använd följande preferensordning för de flesta lösningsdesigner:

• Befintliga applikationer utan källkodsändringar kan använda konfidentiella VM:ar baserade på AMD:s SEV-SNP eller Intel TDX för snabb onboarding.
• Containeriserade arbetsbelastningar kan använda konfidentiella containrar på Azure Container Instances och Azure Kubernetes Service konfidentiella VM-nodpooler för starkt skydd med begränsad operativ belastning.
• Arbetsbelastningar för specialiserade applikationsenklaver kan använda Intel SGX-baserade konstruktioner när isolering på funktionsnivå krävs och utveckling med stöd för enklaver är acceptabel.

Lära sig mer

För att utforma moderna lösningar för konfidentiell databehandling börjar du med Azure-alternativ för konfidentiella virtuella datorer och konfidentiella containrar.

För specialiserade implementationer som är enklavmedvetna, se enklavapplikationsutveckling och öppna källkodsverktyg.

Utforska partners och open source-verktyg för konfidentiella containrar, inklusive alternativ för Azure Kubernetes-arbetsbelastningar.

Nästa steg

• Granska konfidentiella VM-alternativ (AMD SEV-SNP och Intel TDX).
• Gå igenom alternativ för konfidentiella containrar.
• Läs om applikationsenklavutveckling (specialiserad).