Confidential computing di Azure
Azure confidential computing offre soluzioni per isolare i dati sensibili durante l'elaborazione. Esplora le VM AMD SEV-SNP e Intel TDX, i container confidenziali e i servizi di prima parte, con enclave applicative Intel SGX specializzate per carichi di lavoro specifici per enclave.
Confidential computing di Azure
Panoramica
- Esplora i prodotti Azure per il confidential computing
- Che cos'è il computing riservato?
- Per cosa posso usarlo?
- Consulta esempi di codice di Azure Confidential Computing
Guida introduttiva
- Confronta i prodotti di calcolo confidenziale di Azure
- Crea soluzioni di confidential computing
- Implementare soluzioni di confidential computing
- Esplora soluzioni per camera bianca
- Esempi di codice del confidential computing di Azure
Concetto
- Gestione delle identità di hardware attendibile
- Avvio attendibile
- Azure SQL Always Encrypted con enclave secure
- Azure IoT Edge
Novità
Macchine virtuali riservate
Panoramica
Concetto
- Attestazione guest per le macchine virtuali riservate
- Integrazione di Microsoft Defender per il cloud
Guida introduttiva
- Crea una macchina virtuale riservata nel portale di Azure
- Crea una macchina virtuale riservata con un modello di Resource Manager
- Crea una macchina virtuale riservata con l'interfaccia della riga di comando di Azure
- Creare set di scalabilità di macchine virtuali con crittografia dischi riservati
Guida pratica
- Usa l'app di esempio per l'attestazione guest
- Crea un'immagine personalizzata per una macchina virtuale riservata
- Impiega un set di scalabilità di macchine virtuali usando un'immagine con protezione avanzata
Riferimento
- Domande frequenti sulle macchine virtuali riservate
- Specifiche delle macchine virtuali serie DCasv5 e DCadsv5
- Specifiche delle macchine virtuali serie ECasv5 e ECadsv5
- Specifiche delle macchine virtuali serie DCesv6
- Specifiche delle macchine virtuali serie ECesv6
- Disponibilità
Novità
Calcolo contenitore
Panoramica
- Panoramica dei contenitori riservati in Azure
- Macchina virtuale riservata con pool di nodi AMD SEV-SNP nel servizio Azure Kubernetes
- Nodi enclave dell'app con Intel SGX in AKS (specializzati)
Guida introduttiva
- Hello world con contenitori riservati con Istanze di Azure Container (ACI)
- Pool di nodi di macchine virtuali riservate nel servizio Azure Kubernetes
- Provisioning basato su CLI per applicazioni container enclave su AKS (specializzato)
- Container riservati con Intel SGX: guida introduttiva (specialistica)
- Esempi di contenitori con riconoscimento dell'enclave dell'app (specializzato)
Riferimento
- Scenari di contenitori riservati del Centro architetture di Azure
- Esempi di contenitori riservati (repository legacy)
- Esempi di codice di Azure Confidential Computing (repository consolidato)
- Domande frequenti sui nodi VM basati su Intel SGX in AKS (specializzati)
video
- Nodi di lavoro di macchine virtuali riservati con servizio Azure Kubernetes con attestazione remota - Azure Friday
- Panoramica dei nodi Intel SGX di calcolo confidenziale su AKS (specializzato)
- Demo Python hello world con contenitori riservati Intel SGX su AKS (specializzato)
- Analisi riservata dei big data con Apache Spark in enclave (specializzata)
Novità
Servizi riservati
Panoramica
Guida introduttiva
- Deploy App contenitore di Azure on confidential compute
- Crea un namespace dedicato di Hub eventi di Azure con calcolo confidenziale
- Crea un namespace bus di servizio di Azure Premium con calcolo confidenziale
- Crea un servizio Azure AI Search con confidential computing
- Distribuire Database di Azure per PostgreSQL in confidential computing
- Distribuire Desktop virtuale Azure su macchine virtuali riservate
- Crea e attiva un HSM gestito da Azure Key Vault
Enclave di applicazioni su VN (Intel SGX, specializzato)
Panoramica
Guida introduttiva
- Crea una VM Intel SGX nel portale Azure (specializzata)
- Crea una VM Intel SGX in Azure Marketplace (specializzata)