Computación confidencial de Azure
Azure Confidential Computing ofrece soluciones para aislar datos sensibles mientras se están procesando. Explora las máquinas virtuales AMD SEV-SNP e Intel TDX, contenedores confidenciales y servicios de primera parte, con enclaves especializados de aplicaciones Intel SGX para cargas de trabajo específicas de cada enclave.
Computación confidencial de Azure
Información general
- Explora los productos de computación confidencial de Azure
- ¿Qué es la computación confidencial?
- ¿Para qué puedo usar esto?
- Explora ejemplos de código de computación confidencial de Azure
Guía de inicio rápido
- Comparar productos de computación confidencial de Azure
- Crear soluciones de computación confidencial
- Despliega soluciones de computación confidencial
- Explora soluciones para salas limpias
- Ejemplos de código de computación confidencial de Azure
Concepto
- Administración de identidades de hardware de confianza
- Inicio de confianza
- Azure SQL siempre cifrado en enclaves seguros
- Azure IoT Edge
Novedades
Máquinas virtuales confidenciales
Información general
Concepto
Guía de inicio rápido
- Creación de una máquina virtual confidencial en Azure Portal
- Creación de una máquina virtual confidencial con una plantilla de ARM
- Creación de una máquina virtual confidencial con la CLI de Azure
- Creación de VMSS con cifrado de disco confidencial
Guía paso a paso
- Uso de una aplicación de ejemplo para la atestación de invitado
- Creación de una imagen personalizada para una VM confidencial
- Implementación de un conjunto de escalado de máquinas virtuales mediante una imagen protegida
Referencia
- Preguntas más frecuentes sobre máquinas virtuales confidenciales
- Especificaciones de las series de máquina virtual DCasv5 y DCadsv5
- Especificaciones de las series de máquina virtual ECasv5 y ECadsv5
- Especificaciones de las máquinas virtuales de la serie DCesv6
- Especificaciones de las máquinas virtuales de la serie ECesv6
- Disponibilidad
Novedades
Proceso de contenedor
Información general
- Información general sobre contenedores confidenciales en Azure
- Máquinas virtuales confidenciales con grupos de nodos SEV-SNP de AMD en AKS
- Nodos de enclave de aplicaciones con Intel SGX en AKS (especializado)
Guía de inicio rápido
- Hola mundo con contenedores confidenciales con Azure Container Instances (ACI)
- Grupos de nodos de máquina virtual confidenciales en AKS
- Provisión basada en CLI para aplicaciones de contenedor de enclave en AKS (especializada)
- Contenedores confidenciales con guía de inicio rápido de Intel SGX (especializada)
- Muestras de contenedores compatibles con enclaves para aplicaciones (especializadas)
Referencia
- Escenarios de contenedor confidencial del centro de arquitectura de Azure
- Muestras confidenciales de contenedor (repositorio heredado)
- Ejemplos de código de computación confidencial de Azure (repositorio consolidado)
- Preguntas frecuentes sobre nodos de máquinas virtuales basados en Intel SGX en AKS (especializados)
video
- Nodos de trabajo de máquina virtual confidenciales con AKS con atestación remota: Azure Friday
- Visión general de nodos Intel SGX de computación confidencial en AKS (especializados)
- Demo de Python hello world con contenedores confidenciales basados en Intel SGX en AKS (especializado)
- Análisis confidencial de big data con Apache Spark en enclaves (especializados)
Novedades
Servicios confidenciales
Información general
Guía de inicio rápido
- Implementar Azure Container Apps en un entorno de proceso confidencial
- Crea un espacio de nombres dedicado en Azure Event Hubs con computación confidencial
- Crear un espacio de nombres Azure Service Bus Premium con computación confidencial
- Crea un servicio de Búsqueda de Azure AI con computación confidencial
- Implementar Azure Database for PostgreSQL en un entorno de proceso confidencial
- Despliegue Azure Virtual Desktop en máquinas virtuales confidenciales
- Crea y activa un Azure Key Vault Managed HSM
Enclaves de aplicaciones en máquinas virtuales (Intel SGX, especializado)
Información general
- Desarrollo de enclaves de aplicaciones (especializado)
- Enclaves de aplicación Intel SGX (especializados)
Guía de inicio rápido
- Crear una máquina virtual Intel SGX en el portal de Azure (especializado)
- Crear una máquina virtual Intel SGX en Azure Marketplace (especializada)