Rafay přidává orchestraci důvěrné AI pro pody Kubernetes

Společnosti Rafay Systems a Fortanix 11. listopadu 2026 oznámily, že platforma Rafay nyní orchestruje úlohy důvěrné AI od Fortanix běžící v rámci CNCF Confidential Containers (CoCo), čímž rozšiřuje jejich stávající integraci důvěrných virtuálních počítačů na pody Kubernetes. Společné řešení je nyní k dispozici pro neocloudy, suverénní cloudy s AI a podniky.

Tato služba řeší nedostatek běžného šifrování. Data lze chránit v klidovém stavu i při přenosu, ale bez důvěrných výpočtů je nutné data a váhy modelů pro zpracování dešifrovat v paměti CPU a GPU. Tím vzniká riziko na infrastruktuře provozované někým jiným, kde by osoby s privilegovaným přístupem mohly získat přístup k záznamům zákazníků, informacím o pacientech, finančním transakcím nebo proprietárním modelům.

Ověřování řídí uvolňování šifrovacích klíčů

CoCo, inkubační projekt CNCF postavený na Kata Containers, spouští každý pod Kubernetes v jeho vlastním odlehčeném důvěrném virtuálním počítači. CPU šifruje paměť a na podporovaném hardwaru lze do hranice důvěry zahrnout také GPU. Vývojáři nadále používají standardní postupy práce s Kubernetes, zatímco úlohy běží v hardwarových důvěryhodných prostředích pro vykonávání, která během zpracování izolují kód a data.

Fortanix Confidential Computing Manager provádí složenou atestaci, při níž před povolením uvolnění klíčů ověřuje integritu důvěryhodných prostředí pro vykonávání v CPU a GPU, firmwaru a softwaru. Fortanix Data Security Manager, který je podle oznámení podložen certifikací hardwarového bezpečnostního modulu FIPS 140-3 úrovně 3, uvolňuje šifrovací klíče pouze do atestovaných prostředí. Pokud atestace selže, klíče zůstanou chráněné, takže úloha nemůže získat přístup k citlivým datům ani se úspěšně spustit.

Samoobslužná správa GPU tenantů

Rafay zajišťuje provozní vrstvu, která zastřešuje tato bezpečnostní opatření. Jeho plány nasadí doplňky Fortanix CoCo a udržují je synchronizované napříč důvěrnými clustery. Provozovatelé jednou zaregistrují infrastrukturu GPU a každému zákazníkovi přiřadí izolovaného tenanta; zásady, řízení přístupu a kvóty se přitom uplatňují napříč tenanty i clustery.

Správci mohou v Rafay SKU Studio zabalit důvěrnou úlohu jako položku katalogu označenou SKU. Koncoví uživatelé ji pak mohou na požádání spustit prostřednictvím Rafay Developer Hub, aniž by museli podávat žádost o podporu. Tento postup spojuje správu služeb na úrovni tenantů s ověřováním každého chráněného prostředí společností Fortanix před zpřístupněním citlivých informací.

„Vlastníci modelů chtějí, aby jejich váhy zůstaly skryté před provozovateli i zákazníky; podniky chtějí, aby jejich data zůstala skrytá před vlastníky modelů i provozovateli; a provozovatelé musí prokázat, že nevidí ani jedno, a to ani prostřednictvím jiného tenanta nebo napadeného softwaru,“ uvedl Anuj Jaiswal, produktový ředitel společnosti Fortanix.

Společnosti vidí pro tuto službu několik provozních modelů. Neocloudy a poskytovatelé cloudových služeb s GPU mohou nabízet důvěrnou AI jako prémiovou možnost, doloženou důkazy, že úlohy tenantů běží v důvěryhodných prostředích a klíče se poskytují pouze ověřeným úlohám. Suverénní cloudy s AI mohou uchovávat klíče v hardwarovém bezpečnostním modulu pod kontrolou provozovatele, ať už v jeho prostorách, nebo jako službu SaaS. Regulované podniky mohou zpracovávat citlivá data, aniž by je zpřístupnily provozovateli infrastruktury, zatímco poskytovatelé modelů mohou uchovávat váhy modelů v zašifrované podobě, dokud prostředí zákazníka neprojde atestací.

Dřívější integrace důvěrné AI

Technický příspěvek společnosti Rafay z 16. března 2026 popsal dřívější integraci důvěrných virtuálních počítačů obou společností. V tomto postupu Fortanix ověřoval prostředí a po atestaci poskytoval klíče, zatímco Rafay zajišťoval opakovatelné definice služeb, centralizovanou podporu více tenantů a samoobslužné nasazování. Nové uvedení rozšiřuje toto rozdělení odpovědností na pody Kubernetes založené na CoCo.

Fortanix již v říjnu 2026 oznámil podporu důvěrné AI pro CoCo. Toto vydání popisovalo práci na open source pluginech, které propojují jeho produkty pro atestaci a uvolňování klíčů s CoCo, a také možnosti nasazení jako SaaS, v prostorách zákazníka i v prostředí zcela odpojeném od sítí. Novinkou je, že Rafay nyní nabízí orchestraci těchto nasazení vedle stávající integrace virtuálních počítačů.

Toto uvedení tedy odděluje provoz služby od přístupu k datům: Rafay spravuje katalog, izolaci tenantů a dohled nad nimi, zatímco atestace Fortanix rozhoduje o tom, zda budou uvolněny dešifrovací klíče. U sdílené infrastruktury GPU to umožňuje provozovateli provozovat a prodávat výpočetní kapacitu pro AI, aniž by zákazníci museli jeho administrátorský přístup považovat za automatické oprávnění číst jejich data nebo váhy modelů.