Azure 기밀 컴퓨팅

Azure 기밀 컴퓨팅

개요

• 기밀 컴퓨팅이란?
• 어떤 제품을 사용할 수 있나요?
• 봇을 무엇에 사용할 수 있나요?

빠른 시작

• 기밀 컴퓨팅 솔루션 빌드
• 기밀 컴퓨팅 솔루션 배포
• 기밀 컴퓨팅에 대한 클린룸 솔루션

개념

• Microsoft Azure Attestation
• Azure Confidential Ledger
• 신뢰할 수 있는 하드웨어 ID 관리
• 신뢰할 수 있는 시작
• Azure Key Vault 관리형 HSM
• 보안 Enclave의 Azure SQL Always Encrypted
• Azure IoT Edge

새로운 기능

• 새로운 기능

기밀 가상 머신

개요

• Azure 기밀 VM 정보
• Azure 기밀 VM 옵션

개념

• 기밀 VM에 대한 게스트 증명
• 클라우드용 Microsoft Defender 통합

빠른 시작

• Azure Portal에서 기밀 VM 만들기
• ARM 템플릿을 사용하여 기밀 VM 만들기
• Azure CLI를 사용하여 기밀 VM 만들기

방법 가이드

• 게스트 증명에 샘플 앱 사용
• 기밀 VM에 대한 사용자 지정 이미지 만들기
• 강화된 이미지를 사용하여 가상 머신 확장 집합 배포

참조

• 기밀 VM FAQ
• DCasv5 및 DCadsv5 시리즈 VM 사양
• ECasv5 및 ECadsv5 시리즈 VM 사양
• DCesv5 및 DCedsv5 시리즈 VM 사양
• ECesv5 및 ECedsv5 시리즈 VM 사양
• 가용성

새로운 기능

• Intel TDX를 사용하는 기밀 VM(공개 미리 보기)

컨테이너 컴퓨팅

개요

• Azure의 기밀 컨테이너 개요
• AKS에서 AMD SEV-SNP 노드 풀이 있는 기밀 VM
• AKS에서 Intel SGX를 사용하는 앱 enclave 노드

빠른 시작

• Azure Container Instances(ACI)를 사용하는 기밀 컨테이너에서의 Hello World
• AKS의 Enclave 컨테이너 앱을 사용한 CLI 기반 hello 프로비저닝
• Intel SGX 빠른 시작을 사용하는 기밀 컨테이너
• 앱 Enclave 인식 컨테이너 샘플
• AKS의 기밀 VM 노드 풀

참조

• Azure 아키텍처 센터 기밀 컨테이너 시나리오
• ACC Azure 샘플이 포함된 기밀 컨테이너
• AKS FAQ의 Intel SGX 기반 VM 노드

video

• 원격 증명이 있는 AKS를 사용하는 기밀 VM 작업자 노드 - Azure Friday
• AKS의 기밀 컴퓨팅 Intel SGX 노드 개요
• AKS의 Intel SGX 기반 기밀 컨테이너를 사용하는 Python hello world 데모
• Enclave에서 Apache Spark를 사용한 기밀 빅 데이터 분석

새로운 기능

• AKS의 기밀 컨테이너(미리 보기)

앱 Enclave가 있는 가상 머신

개요

• 앱 Enclave 개발
• Intel SGX 앱 enclave

빠른 시작

• Azure Portal에서 Intel SGX VM 만들기
• Azure Marketplace에서 Intel SGX VM 만들기

참조

• DCsv2 시리즈 Virtual Machines
• DCsv3 및 DCdsv3 시리즈 Virtual Machines

개념

개념

• AKV 및 ACC(Azure 기밀 컴퓨팅)를 사용하는 SKR(보안 키 릴리스)
• AKV 예제 정책을 사용하는 SKR(보안 키 릴리스)

빠른 시작

• 게스트 증명 애플리케이션이 있는 기밀 VM의 SKR
• Azure Container Instances SKR 사이드카를 사용하는 기밀 컨테이너