Důvěrné výpočty Azure
Azure Confidential Computing nabízí řešení pro izolaci citlivých dat během jejich zpracování. Prozkoumejte VM AMD SEV-SNP a Intel TDX, důvěrné kontejnery a služby první strany, s specializovanými enklávami aplikací Intel SGX pro specifické pracovní zátěže.
Důvěrné výpočty v Azure
Přehled
- Prozkoumejte produkty Azure confidential computing
- Co jsou důvěrné výpočty?
- K čemu se to dá využít?
- Procházet ukázky kódu pro důvěrné výpočty Azure
Rychlé zprovoznění
- Porovnejte produkty důvěrných výpočtů Azure
- Vytvářejte řešení confidential computingu
- Nasazování řešení důvěrných výpočtů
- Prozkoumejte řešení pro čisté prostory
- Ukázky kódu pro důvěrné výpočty Azure
Koncepce
- Správa důvěryhodné identity hardwaru
- Zabezpečené spuštění
- Azure SQL Always Encrypted v zabezpečených enklávách
- Azure IoT Edge
Co je nového
Virtuální počítače v důvěrném výpočetním prostředí
Přehled
Koncepce
Rychlé zprovoznění
- Vytvoření důvěrného virtuálního počítače v portálu Azure
- Vytvoření důvěrného virtuálního počítače pomocí šablony ARM
- Vytvoření důvěrného virtuálního počítače pomocí Azure CLI
- Vytvoření VMSS s Confidential Disk Encryption
Praktický průvodce
- Použití ukázkové aplikace pro atestaci hosta
- Vytvoření vlastní image pro důvěrný virtuální počítač
- Nasazení škálovací sady virtuálních počítačů pomocí zabezpečené bitové kopie
Reference
- Nejčastější dotazy k důvěrným virtuálním počítačům
- Specifikace virtuálních počítačů řady DCasv5 a DCadsv5
- Specifikace virtuálních počítačů řady ECasv5 a ECadsv5
- Specifikace virtuálních počítačů řady DCesv6
- Specifikace virtuálních počítačů řady ECesv6
- Dostupnost
Co je nového
Kontejnerové výpočty
Přehled
- Přehled důvěrných kontejnerů v Azure
- Důvěrný virtuální počítač s fondy uzlů AMD SEV-SNP v AKS
- Uzly enklávy aplikací s Intel SGX v AKS (specializované)
Rychlé zprovoznění
- Hello World s důvěrnými kontejnery se službou Azure Container Instances (ACI)
- Důvěrné uzlové fondy VM v AKS
- Provisioning založené na CLI pro enklávové kontejnerové aplikace na AKS (specializované)
- důvěrné kontejnery s rychlým startem Intel SGX (specializovaný)
- Vzorky kontejnerů pro App Enclave (specializované)
Reference
- Scénáře důvěrných kontejnerů centra architektury Azure
- Důvěrné ukázky kontejneru (starší repozitář)
- Ukázky kódu pro důvěrné výpočty v Azure (konsolidované úložiště)
- Nejčastější dotazy k uzlům virtuálních počítačů založeným na Intel SGX v AKS (specializované)
video
- Důvěrné pracovní uzly virtuálních počítačů s AKS se vzdálenou atestací – Azure Friday
- Přehled uzlů Intel SGX pro důvěrné výpočetnictví v AKS (specializované)
- Ukázka Python hello world s důvěrnými kontejnery založenými na Intel SGX v AKS (specializované)
- Důvěrná analytika velkých dat s Apache Spark v enklávách (specializovaných)
Co je nového
Důvěrné služby
Přehled
Rychlé zprovoznění
- Nasazení Azure Container Apps v důvěrném výpočetním prostředí
- Vytvořte vyhrazený obor názvů Azure Event Hubs s důvěrným výpočetním prostředím
- Vytvoření oboru názvů Azure Service Bus Premium s důvěrným výpočetním prostředím
- Vytvořte službu Azure AI Vyhledávač s důvěrnými výpočty
- Nasaďte Azure Database for PostgreSQL na důvěrném výpočetním prostředí
- Nasazení Azure Virtual Desktop na důvěrných virtuálních počítačích
- Vytvořte a aktivujte Azure Key Vault Managed HSM
Aplikační enklávy na VM (Intel SGX, specializované)
Přehled
Rychlé zprovoznění
- Vytvoření virtuálního počítače Intel SGX v portálu Azure (specializovaný)
- Vytvoření virtuálního počítače Intel SGX v Marketplace Azure (specializované)