Η Rafay προσθέτει ενορχήστρωση εμπιστευτικής ΤΝ για pods Kubernetes

Η Rafay Systems και η Fortanix ανακοίνωσαν στις 11 Νοεμβρίου 2026 ότι η πλατφόρμα Rafay ενορχηστρώνει πλέον φόρτους εργασίας εμπιστευτικής ΤΝ της Fortanix, οι οποίοι εκτελούνται σε Confidential Containers (CoCo) της CNCF, επεκτείνοντας την υπάρχουσα ενσωμάτωσή τους για εμπιστευτικές εικονικές μηχανές στα pods Kubernetes. Η κοινή προσφορά είναι ήδη διαθέσιμη σε παρόχους νέφους νέας γενιάς, κυρίαρχα νέφη ΤΝ και επιχειρήσεις.

Η υπηρεσία καλύπτει ένα κενό της συμβατικής κρυπτογράφησης. Τα δεδομένα μπορούν να προστατεύονται όταν αποθηκεύονται και όταν μεταδίδονται, αλλά, χωρίς εμπιστευτική υπολογιστική, τα δεδομένα και τα βάρη των μοντέλων πρέπει να αποκρυπτογραφούνται για να υποβληθούν σε επεξεργασία στη μνήμη της CPU και της GPU. Έτσι δημιουργείται κίνδυνος έκθεσης σε υποδομή που διαχειρίζεται κάποιος άλλος, όπου άτομα με προνομιακή πρόσβαση θα μπορούσαν να αποκτήσουν πρόσβαση σε αρχεία πελατών, πληροφορίες ασθενών, χρηματοοικονομικές συναλλαγές ή ιδιόκτητα μοντέλα.

Οι έλεγχοι ακεραιότητας καθορίζουν την αποδέσμευση των κλειδιών κρυπτογράφησης

Το CoCo, έργο της CNCF που βρίσκεται στο στάδιο της επώασης και βασίζεται στο Kata Containers, εκτελεί κάθε pod Kubernetes στη δική του ελαφριά εμπιστευτική εικονική μηχανή. Η CPU κρυπτογραφεί τη μνήμη και, σε υποστηριζόμενο υλικό, μπορούν να συμπεριληφθούν και οι GPU στο όριο εμπιστοσύνης. Οι προγραμματιστές συνεχίζουν να χρησιμοποιούν τις συνήθεις ροές εργασίας του Kubernetes, ενώ οι φόρτοι εργασίας εκτελούνται μέσα σε Περιβάλλοντα Έμπιστης Εκτέλεσης που βασίζονται σε υλικό και απομονώνουν τον κώδικα και τα δεδομένα κατά την επεξεργασία.

Το Fortanix Confidential Computing Manager διενεργεί σύνθετη επαλήθευση ακεραιότητας, ελέγχοντας την ακεραιότητα των Περιβαλλόντων Έμπιστης Εκτέλεσης της CPU και της GPU, του υλικολογισμικού και του λογισμικού πριν εγκρίνει την αποδέσμευση κλειδιών. Το Fortanix Data Security Manager, το οποίο, σύμφωνα με την ανακοίνωση, υποστηρίζεται από πιστοποίηση μονάδας ασφάλειας υλικού FIPS 140-3 Επιπέδου 3, αποδεσμεύει κλειδιά κρυπτογράφησης μόνο σε περιβάλλοντα που έχουν περάσει την επαλήθευση. Αν η επαλήθευση αποτύχει, τα κλειδιά παραμένουν προστατευμένα, εμποδίζοντας τον φόρτο εργασίας να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα ή να εκτελεστεί με επιτυχία.

Αυτοεξυπηρέτηση για μισθωτές GPU

Η Rafay παρέχει το λειτουργικό επίπεδο γύρω από αυτούς τους ελέγχους ασφαλείας. Τα προσχέδιά της εγκαθιστούν τα πρόσθετα Fortanix CoCo και διατηρούν τον συγχρονισμό τους σε όλα τα εμπιστευτικά συμπλέγματα. Οι διαχειριστές εντάσσουν μία φορά την υποδομή GPU και εκχωρούν σε κάθε πελάτη έναν απομονωμένο μισθωτή, ενώ οι πολιτικές, οι έλεγχοι πρόσβασης και τα όρια χρήσης ισχύουν σε όλους τους μισθωτές και τα συμπλέγματα.

Οι διαχειριστές μπορούν να συσκευάσουν έναν εμπιστευτικό φόρτο εργασίας ως στοιχείο καταλόγου, που ονομάζεται SKU, στο Rafay SKU Studio. Στη συνέχεια, οι τελικοί χρήστες τον εκκινούν όποτε τον χρειάζονται μέσω του Rafay Developer Hub, χωρίς να υποβάλουν αίτημα υποστήριξης. Η ροή εργασίας συνδυάζει τη διαχείριση υπηρεσιών σε επίπεδο μισθωτή με την επαλήθευση κάθε προστατευμένου περιβάλλοντος από τη Fortanix πριν αποδεσμευτούν ευαίσθητες πληροφορίες.

«Οι κάτοχοι μοντέλων θέλουν τα βάρη τους να παραμένουν κρυφά από τους διαχειριστές και τους πελάτες· οι επιχειρήσεις θέλουν τα δεδομένα τους να παραμένουν κρυφά από τους κατόχους μοντέλων και τους διαχειριστές· και οι διαχειριστές πρέπει να αποδεικνύουν ότι δεν μπορούν να δουν ούτε τα μεν ούτε τα δε, ακόμη και μέσω άλλου μισθωτή ή λογισμικού που έχει παραβιαστεί», δήλωσε ο Anuj Jaiswal, διευθυντής προϊόντων της Fortanix.

Οι εταιρείες διακρίνουν διάφορα λειτουργικά μοντέλα για την υπηρεσία. Οι πάροχοι νέφους νέας γενιάς και νέφους GPU μπορούν να προσφέρουν την εμπιστευτική ΤΝ ως επιλογή υψηλής ποιότητας, τεκμηριώνοντας ότι οι φόρτοι εργασίας των μισθωτών εκτελούνται σε έμπιστα περιβάλλοντα και ότι τα κλειδιά διατίθενται μόνο σε επαληθευμένους φόρτους εργασίας. Τα κυρίαρχα νέφη ΤΝ μπορούν να διατηρούν τα κλειδιά σε μονάδα ασφάλειας υλικού υπό τον έλεγχο του διαχειριστή, είτε στις εγκαταστάσεις τους είτε ως υπηρεσία SaaS. Οι επιχειρήσεις που υπόκεινται σε κανονιστικές ρυθμίσεις μπορούν να επεξεργάζονται ευαίσθητα δεδομένα χωρίς να τα εκθέτουν στον διαχειριστή της υποδομής, ενώ οι πάροχοι μοντέλων μπορούν να διατηρούν τα βάρη των μοντέλων κρυπτογραφημένα μέχρι ένα περιβάλλον πελάτη να περάσει την επαλήθευση.

Προηγούμενες ενσωματώσεις εμπιστευτικής ΤΝ

Μια τεχνική ανάρτηση της Rafay με ημερομηνία 16 Μαρτίου 2026 περιέγραφε την προηγούμενη ενσωμάτωση των εταιρειών για εμπιστευτικές εικονικές μηχανές. Σε εκείνη τη ροή εργασίας, η Fortanix επαλήθευε το περιβάλλον και παρείχε κλειδιά μετά τον έλεγχο ακεραιότητας, ενώ η Rafay προσέφερε επαναλήψιμους ορισμούς υπηρεσιών, κεντρική διαχείριση πολλών μισθωτών και ανάπτυξη με αυτοεξυπηρέτηση. Η νέα διάθεση επεκτείνει αυτόν τον καταμερισμό αρμοδιοτήτων στα pods Kubernetes που βασίζονται στο CoCo.

Η Fortanix είχε επίσης ανακοινώσει υποστήριξη της εμπιστευτικής ΤΝ για το CoCo τον Οκτώβριο του 2026. Η ανακοίνωση περιέγραφε εργασίες για πρόσθετα ανοιχτού κώδικα που συνδέουν τα προϊόντα επαλήθευσης ακεραιότητας και αποδέσμευσης κλειδιών της με το CoCo, με δυνατότητα ανάπτυξης ως SaaS, στις εγκαταστάσεις του πελάτη ή σε περιβάλλοντα πλήρως απομονωμένα από δίκτυα. Η νέα εξέλιξη είναι ότι η Rafay προσφέρει πλέον διαθέσιμη ενορχήστρωση αυτών των αναπτύξεων, παράλληλα με την υπάρχουσα ενσωμάτωση εικονικών μηχανών.

Η νέα διάθεση διαχωρίζει, επομένως, τη λειτουργία της υπηρεσίας από την πρόσβαση στα δεδομένα: η Rafay διαχειρίζεται τον κατάλογο, την απομόνωση των μισθωτών και τη διακυβέρνηση, ενώ η επαλήθευση ακεραιότητας της Fortanix καθορίζει αν θα αποδεσμευτούν τα κλειδιά αποκρυπτογράφησης. Για κοινόχρηστη υποδομή GPU, αυτό επιτρέπει στον διαχειριστή να λειτουργεί και να διαθέτει προς πώληση υπολογιστική ισχύ ΤΝ, χωρίς οι πελάτες να χρειάζεται να θεωρούν ότι η διαχειριστική πρόσβαση συνεπάγεται αυτομάτως άδεια ανάγνωσης των δεδομένων τους ή των βαρών των μοντέλων τους.