Azure 機密運算
Azure 機密運算提供解決方案,在處理敏感資料時將其隔離。 探索 AMD SEV-SNP 與 Intel TDX 虛擬機、機密容器及第一方服務,並配備專門的 Intel SGX 應用程式 enclave,專為特定 enclave 工作負載設計。
機密虛擬機器
概觀
概念
快速入門
- 在 Azure 入口網站中建立機密 VM
- 使用 ARM 範本建立機密虛擬機器
- 使用 Azure CLI 建立機密 VM
- 建立具有 Confidential Disk Encryption 的 VMSS
操作指南
參考
最新功能
容器運算
概觀
快速入門
- 使用 Azure 容器執行個體 (ACI) 的機密容器 Hello world
- AKS 上的機密 VM 節點集區
- 在 AKS 上為 enclave 容器應用進行以 CLI 為基礎的佈建(特殊化)
- 機密容器搭配 Intel SGX 快速入門(專用版)
- 可感知應用程式記憶體保護區的容器範例 (專用)
參考
- Azure 架構中心機密容器案例
- 機密容器範例(舊有儲存庫)
- Azure confidential computing code samples (consolidated repository)
- 以 Intel SGX 為基礎的 AKS 虛擬機器節點常見問題(專門)
video
- 具有遠端證明的 AKS 搭配機密 VM 背景工作節點 - Azure Friday
- AKS 上 Intel SGX 節點機密運算概述(專用)
- 在 AKS 上搭配 Intel SGX 型機密容器的 Python hello world 示範 (專用)
- 在 enclave 中使用 Apache Spark 進行機密大數據分析(專門領域)