Azure 機密コンピューティング
Azureの機密コンピューティングは、処理中の機密データを隔離するソリューションを提供します。 AMD SEV-SNP およびIntel TDXのVM、機密コンテナ、ファーストパーティサービスを探索し、エンクレイブ固有のワークロード向けに専門的なIntel SGXアプリケーションエンクレーブを活用しましょう。
機密仮想マシン
概要
概念
クイックスタート
攻略ガイド
リファレンス
- 機密 VM に関する FAQ
- DCasv5 および DCadsv5 シリーズ VM の仕様
- ECasv5 および ECadsv5 シリーズ VM の仕様
- DCesv6 シリーズ VM の仕様
- ECesv6 シリーズ VM の仕様
- 可用性
新機能
コンテナー コンピューティング
概要
クイックスタート
- Azure Container Instances (ACI) による機密コンテナーを使用した Hello World
- AKS での機密 VM ノード プール
- AKS 上の enclave コンテナ アプリ向けの CLI ベースのプロビジョニング（特殊）
- Intel SGX を使用する機密コンテナーのクイックスタート (特殊)
- アプリ エンクレーブ対応コンテナーのサンプル (特殊)
リファレンス
- Azure アーキテクチャ センターの機密コンテナーのシナリオ
- 機密コンテナーのサンプル (レガシー リポジトリ)
- Azure コンフィデンシャル コンピューティング コード サンプル（統合リポジトリ）
- AKS の Intel SGX ベース VM ノードに関する FAQ（特殊版）
video
- AKS のリモート構成証明対応の機密 VM ワーカー ノード - Azure Friday
- AKS上の機密コンピューティング Intel SGX ノードの概要（Specialized）
- AKS上でIntel SGXベースの機密コンテナを用いたPython hello worldデモ(専門的)
- 特殊化されたエンクレーブにおけるApache Sparkによる機密ビッグデータ分析
新機能
機密サービス
概要
クイックスタート
- 機密コンピューティング上に Azure Container Apps をデプロイする
- Confidential computing で Azure Event Hubs 専用名前空間を作成
- コンフィデンシャル コンピューティングで Azure Service Bus Premium 名前空間を作成する
- 機密コンピューティングを備えたAzure AI 検索サービスを作成
- confidential compute 上に Azure Database for PostgreSQL をデプロイする
- コンフィデンシャル VM に Azure Virtual Desktop をデプロイする
- Azure Key Vault Managed HSM を作成してアクティブ化する