As instâncias de VM confidencial são um tipo de máquina virtual do Compute Engine. Elas usam criptografia de memória baseada em hardware para garantir que seus dados e aplicativos não possam ser lidos ou modificados durante o uso.
As instâncias de VM confidencial oferecem os seguintes benefícios:
Isolamento: as chaves de criptografia são geradas e residem exclusivamente em hardware dedicado, inacessível ao hipervisor.
Atestado: é possível verificar a identidade e o estado da VM para garantir que os componentes principais não tenham sido adulterados.
Esse tipo de isolamento e atestado de hardware é conhecido como ambiente de execução confiável (TEE, na sigla em inglês).
É possível ativar o serviço de VM confidencial sempre que você criar uma instância de VM.
Tecnologias de Computação Confidencial
Ao configurar uma instância de VM confidencial, o tipo de tecnologia de computação confidencial usado é baseado no tipo de máquina e na plataforma de CPU que você escolher. Ao escolher uma tecnologia de Computação Confidencial, verifique se ela atende às suas necessidades de desempenho e custo.
AMD SEV
A virtualização criptografada segura (SEV, na sigla em inglês) da AMD na VM confidencial oferece criptografia de memória baseada em hardware pelo processador seguro da AMD e atestação de tempo de inicialização pelo vTPM do Google.
SEV AMD tem alto desempenho para tarefas que exigem muita capacidade computacional. A diferença de desempenho entre uma VM confidencial SEV e uma VM padrão do Compute Engine pode variar de nenhuma a mínima, dependendo da carga de trabalho.
Ao contrário de outras tecnologias de Computação Confidencial em VMs confidenciais, as máquinas AMD SEV que usam os tipos de máquina N2D e C3D são compatíveis com a migração em tempo real.
Leia o artigo sobre a SEV da AMD.
AMD SEV-SNP
A virtualização de criptografia segura com paginação aninhada segura (SEV-SNP) da AMD expande a SEV, adicionando segurança baseada em hardware para ajudar a evitar ataques mal-intencionados baseados em hipervisor, como repetição de dados e remapeamento de memória. Os relatórios de atestado podem ser solicitados a qualquer momento diretamente do processador seguro da AMD.
Leia o whitepaper do AMD SEV-SNP.
Intel TDX
As extensões de domínio de confiança (TDX, na sigla em inglês) da Intel criam um domínio de confiança (TD, na sigla em inglês) isolado em uma VM e usam extensões de hardware para gerenciar e criptografar a memória.
O Intel TDX aumenta a defesa do TD contra formas limitadas de ataques que usam acesso físico à memória da plataforma, como análise de memória de acesso aleatório dinâmico (DRAM) off-line e ataques ativos de interfaces de DRAM. Esses ataques incluem capturar, modificar, realocar, unir e criar aliases de conteúdo de memória.
Leia o whitepaper do Intel TDX.
Computação confidencial da NVIDIA
A Computação Confidencial da NVIDIA estende os benefícios de segurança de um ambiente de execução confiável (TEE, na sigla em inglês) baseado em hardware para GPUs NVIDIA anexadas. Os dados sensíveis em cargas de trabalho de IA e ML aceleradas por GPU são criptografados em uso, proporcionando isolamento do hipervisor.
Para fornecer um ambiente confidencial abrangente para cargas de trabalho de CPU e GPU, a Computação Confidencial da NVIDIA é integrada a tecnologias de computação confidencial baseadas em CPU, como AMD SEV ou Intel TDX.
Para detalhes sobre quais séries de máquinas, modelos de GPU e plataformas de CPU são compatíveis com a Computação confidencial da NVIDIA, consulte Configurações compatíveis.
Leia os artigos sobre a arquitetura da GPU NVIDIA H100 Tensor Core e a arquitetura da GPU RTX PRO 6000 Blackwell.
Serviços de VM confidencial
Além do Compute Engine, os seguintes serviços do Google Cloud usam a VM confidencial:
Os nós confidenciais do Google Kubernetes Engine impõem o uso de VMs confidenciais a todos os nós do GKE.
O Confidential Space usa VMs confidenciais para permitir que as partes compartilhem dados confidenciais com uma carga de trabalho mutuamente acordada, mantendo a confidencialidade e a propriedade desses dados.
A Computação confidencial do Serviço Gerenciado para Apache Spark inclui clusters do Serviço Gerenciado para Apache Spark que usam a VM confidencial.
A VM confidencial do Dataflow apresenta instâncias de VM confidencial de worker do Dataflow.
A seguir
Leia sobre as configurações compatíveis com VMs confidenciais.