安全 · 2026年11月3日
也发布于 Indonesia
Kubernetes 保密容器获得 Fortanix 认证和密钥管理支持
Fortanix 宣布其保密人工智能平台支持保密容器。该集成将 Kubernetes 工作负载认证与加密密钥释放连接起来，因此符合安全政策的工作负载可以在基于硬件的可信执行环境（TEE）内解密模型和敏感数据。
保密容器（CoCo）是云原生计算基金会的一个项目，在基于硬件的可信执行环境（TEE）支持的保密虚拟机中运行 Kubernetes pod。与普通容器不同，普通容器的隔离主要依赖于主机操作系统，而保密虚拟机使用硬件保护来加密内存并限制在运行期间对工作负载的访问。这有助于保护正在使用的数据，而不仅仅是静态数据或传输中的数据，并且可以让团队在共享基础设施上运行敏感工作负载。这些保护仍然依赖于信任来宾软件和正确配置认证及密钥释放。
Fortanix 的技术概述描述了将 CoCo 工作负载连接到两个服务的插件：保密计算管理器（CCM），用于验证环境，以及数据安全管理器（DSM），仅将密钥释放给 CCM 验证过的环境。该公司表示，CCM 可以同时验证处理器和图形处理单元（GPU），该检查依赖于配置。
CoCo 将镜像拉取和解压缩移入保密客户机。其认证代理收集硬件证据，其保密数据中心在验证后获取秘密。在 Fortanix 描述的工作流程中，如果认证失败，密钥将保留在 DSM 中，因此工作负载无法解密受保护的模型或数据。