Instance Confidential VM adalah jenis virtual machine Compute Engine. Confidential VM menggunakan enkripsi memori berbasis hardware untuk membantu memastikan bahwa data dan aplikasi Anda tidak dapat dibaca atau diubah saat digunakan.
Instance Confidential VM menawarkan manfaat berikut:
Isolasi: Kunci enkripsi dibuat oleh—dan hanya berada di—hardware khusus, yang tidak dapat diakses oleh hypervisor.
Pengesahan: Anda dapat memverifikasi identitas dan status VM, untuk memastikan bahwa komponen utama belum dimodifikasi.
Jenis isolasi dan pengesahan hardware ini dikenal sebagai Trusted Execution Environment (TEE).
Anda dapat mengaktifkan layanan Confidential VM setiap kali membuat instance VM baru.
Teknologi Confidential Computing
Saat menyiapkan instance Confidential VM, jenis teknologi Confidential Computing yang digunakan didasarkan pada jenis mesin dan platform CPU yang Anda pilih. Saat memilih teknologi Confidential Computing, pastikan teknologi tersebut sesuai dengan kebutuhan performa dan biaya Anda.
AMD SEV
AMD Secure Encrypted Virtualization (SEV) di Confidential VM menawarkan enkripsi memori berbasis hardware melalui AMD Secure Processor, dan pengesahan waktu booting melalui vTPM Google.
AMD SEV menawarkan performa tinggi untuk tugas komputasi yang berat. Perbedaan performa antara Confidential VM SEV dan VM Compute Engine standar dapat berkisar dari tidak ada hingga minimal, bergantung pada workload.
Tidak seperti teknologi Confidential Computing lainnya di Confidential VM, mesin AMD SEV yang menggunakan jenis mesin N2D dan C3D mendukung migrasi langsung.
Baca laporan resmi AMD SEV.
AMD SEV-SNP
AMD Secure Encrypted Virtualization-Secure Nested Paging (SEV-SNP) memperluas SEV, menambahkan keamanan berbasis hardware untuk membantu mencegah serangan berbahaya berbasis hypervisor seperti replay data dan pemetaan ulang memori. Laporan pengesahan dapat diminta kapan saja langsung dari AMD Secure Processor.
Baca laporan resmi AMD SEV-SNP.
Intel TDX
Intel Trust Domain Extensions (TDX) membuat domain tepercaya (TD) yang terisolasi dalam VM, dan menggunakan ekstensi hardware untuk mengelola dan mengenkripsi memori.
Intel TDX meningkatkan pertahanan TD terhadap bentuk serangan terbatas yang menggunakan akses fisik ke memori platform, seperti analisis memori akses acak dinamis (DRAM) offline dan serangan aktif antarmuka DRAM. Serangan ini mencakup pengambilan, modifikasi, relokasi, penyambungan, dan aliasing konten memori.
Baca laporan resmi Intel TDX.
NVIDIA Confidential Computing
NVIDIA Confidential Computing memperluas manfaat keamanan trusted execution environment (TEE) berbasis hardware ke GPU NVIDIA yang terpasang. Data sensitif dalam workload AI dan ML yang diakselerasi GPU dienkripsi saat digunakan, sehingga memberikan isolasi dari hypervisor.
Untuk menyediakan lingkungan confidential yang komprehensif bagi workload CPU dan GPU, NVIDIA Confidential Computing terintegrasi dengan teknologi confidential computing berbasis CPU seperti AMD SEV atau Intel TDX.
Untuk mengetahui detail tentang seri mesin, model GPU, dan platform CPU yang mendukung NVIDIA Confidential Computing, lihat Konfigurasi yang didukung.
Baca laporan resmi Arsitektur GPU NVIDIA H100 Tensor Core dan Arsitektur GPU RTX PRO 6000 Blackwell.
Layanan Confidential VM
Selain Compute Engine, layanan Google Cloud berikut menggunakan Confidential VM:
Confidential Google Kubernetes Engine Nodes menerapkan penggunaan Confidential VM untuk semua node GKE Anda.
Confidential Space menggunakan Confidential VM untuk memungkinkan pihak berbagi data sensitif dengan workload yang disepakati bersama, sekaligus mempertahankan kerahasiaan dan kepemilikan data tersebut.
Confidential Compute Managed Service untuk Apache Spark menampilkan cluster Managed Service untuk Apache Spark yang menggunakan Confidential VM.
Dataflow Confidential VM menampilkan instance Confidential VM worker Dataflow.
Langkah berikutnya
Baca tentang konfigurasi yang didukung Confidential VM.