谷歌将内存加密扩展到 Kubernetes：基于 AMD 最新 EPYC 处理器

图片地址：https://img.ithome.com/newsuploadfiles/2020/9/20200910101108_7759.jpg

Google Cloud 和 AMD 于今年夏季推出了 “机密计算”计划，该计划在内存和 CPU 以外的其他位置维护数据加密。该方案在 AMD 最新的 EPYC 处理器中利用了基于硬件的加密。合作伙伴本周表示，他们正在扩展机密云计算计划，以涵盖通过 Google 的 Kubernetes Engine 在 Kubernetes 集群上运行的工作负载。这些 GKE 节点将在即将发布的 Beta 版本中提供。在周二（9 月 8 日），Google 还宣布了 7 月份发布的机密虚拟机的全面上市。谷歌云还表示，它将把对机密计算的支持范围从 AMD 扩展到一系列数据中心处理器。在这两种情况下，价值主张都是在处理数据时 “使用中”加密数据的能力。与机密 VM 一样，机密 Kubernetes 节点也基于 AMD 最新的 EPYC 处理器，该处理器在其 Zen 2 Core 架构中集成了基于硬件的加密。根据 Google（NASDAQ：GOO