Stöd för konfidentiell VM-nodpool på AKS med AMD SEV-SNP-konfidentiella virtuella datorer

Azure Kubernetes Service (AKS) gör det enkelt att distribuera ett hanterat Kubernetes-kluster i Azure. I AKS grupperas noder med samma konfiguration i nodpooler. Dessa nodpooler innehåller de underliggande virtuella datorer som kör dina program.

AKS stöder nu konfidentiella VM-nodpooler med konfidentiella Azure-VM:er. Dessa konfidentiella virtuella datorer är de allmänt tillgängliga DCasv5- och ECasv5-serierna för konfidentiella virtuella datorer som använder 3:e generationens AMD EPYC^TM-processorer med säkerhetsfunktionerna Secure Encrypted Virtualization-Secure Nested Paging (SEV-SNP). Mer information om det här erbjudandet finns i tillkännagivandet.

Förmåner

Konfidentiella nodpooler använder virtuella maskiner med en hårdvarubaserad Trusted Execution Environment (TEE). AMD SEV-SNP konfidentiella VM:er blockerar hypervisorn och annan värdhanteringskod från att komma åt VM:s minne och tillstånd. De lägger till djupförsvarsskydd mot operatörsåtkomst.

Förutom den härdade säkerhetsprofilen möjliggör också konfidentiella nodpooler i AKS:

• Lift and shift med fullständigt AKS-funktionsstöd för att möjliggöra en sömlös migrering av Linux-containerarbetsbelastningar med lift and shift
• Heterogena nodpooler för att lagra känsliga data i en TEE-nodpool på VM-nivå med minneskrypteringsnycklar som genereras av själva styrkretsen
• Kryptografiskt intyga att din kod körs på AMD SEV-SNP-hårdvara genom att använda en applikation för att generera hårdvaruattestationsrapporten.

Kom igång och lägg till konfidentiella nodpooler till ett befintligt AKS-kluster genom att använda denna snabbstartsguide.

Frågor?

Om du har frågor om containererbjudanden, kontakta acconaks@microsoft.com.

Nästa steg

• Distribuera en konfidentiell nodpool i ditt AKS-kluster
• Läs mer om storlekar och specifikationer för allmän användning och minnesoptimerade konfidentiella virtuella datorer.