Rafay lisää luottamuksellisen tekoälyn orkestroinnin Kubernetes-podeille

Rafay Systems ja Fortanix ilmoittivat 11. marraskuuta 2026, että Rafay Platform orkestroi nyt Fortanixin luottamuksellisen tekoälyn kuormia, joita suoritetaan CNCF Confidential Containersissa (CoCo). Tämä laajentaa niiden aiempaa luottamuksellisten virtuaalikoneiden integraatiota Kubernetes-podeihin. Yhteinen palvelu on nyt saatavilla neopilvipalveluille, suvereenin tekoälyn pilvipalveluille ja yrityksille.

Palvelu vastaa perinteisen salauksen puutteeseen. Tiedot voidaan suojata levossa ja siirron aikana, mutta ilman luottamuksellista laskentaa tiedot ja mallipainot on purettava salaamattomiksi käsittelyä varten suorittimen ja grafiikkasuorittimen muistissa. Tämä altistaa tiedot jonkun muun ylläpitämällä infrastruktuurilla, jossa laajat käyttöoikeudet omaavat henkilöt voivat päästä käsiksi asiakastietoihin, potilastietoihin, rahoitustapahtumiin tai omistusoikeudellisiin malleihin.

Etäympäristön varmennus ohjaa salausavainten luovutusta

CoCo on CNCF:n inkubointivaiheen hanke, joka perustuu Kata Containersiin ja suorittaa jokaisen Kubernetes-podin omassa kevyessä luottamuksellisessa virtuaalikoneessaan. Suoritin salaa muistin, ja tuetuilla laitteistoalustoilla myös grafiikkasuorittimet voidaan sisällyttää luottamusrajaan. Kehittäjät voivat jatkaa Kubernetesin vakiotyönkulkujen käyttöä, kun taas kuormat suoritetaan laitteistopohjaisissa luotetuissa suoritusympäristöissä, jotka eristävät koodin ja tiedot käsittelyn aikana.

Fortanix Confidential Computing Manager suorittaa yhdistelmävarmennuksen ja tarkistaa suorittimen ja grafiikkasuorittimen luotettujen suoritusympäristöjen, laiteohjelmiston ja ohjelmistojen eheyden ennen kuin se hyväksyy avainten luovutuksen. Fortanix Data Security Manager luovuttaa salausavaimet vain varmennetuille ympäristöille. Tiedotteessa kerrotaan, että sen taustalla on FIPS 140-3 Level 3 -sertifioitu laitteistoturvamoduuli. Jos varmennus epäonnistuu, avaimet pysyvät suojattuina, mikä estää kuormaa käyttämästä arkaluonteisia tietoja tai suorittumasta onnistuneesti.

GPU-tenanttien itsepalvelun hallinta

Rafay tarjoaa näitä tietoturvakontrolleja tukevan hallintakerroksen. Sen mallipohjat asentavat Fortanix CoCo -lisäosat ja pitävät ne synkronoituina luottamuksellisissa klustereissa. Ylläpitäjät ottavat GPU-infrastruktuurin käyttöön kerran ja määrittävät kullekin asiakkaalle eristetyn tenantin. Käytännöt, käyttöoikeuksien hallinta ja kiintiöt koskevat kaikkia tenantteja ja klustereita.

Ylläpitäjät voivat paketoida luottamuksellisen kuorman luettelokohteeksi, jota kutsutaan SKU:ksi, Rafay SKU Studiossa. Loppukäyttäjät voivat sen jälkeen käynnistää sen tarvittaessa Rafay Developer Hubin kautta lähettämättä tukipyyntöä. Työnkulussa yhdistyvät tenanttitason palvelunhallinta ja Fortanixin kunkin suojatun ympäristön varmennus ennen arkaluonteisten tietojen avaamista.

”Mallien omistajat haluavat pitää mallipainonsa piilossa ylläpitäjiltä ja asiakkailta; yritykset haluavat pitää tietonsa piilossa mallien omistajilta ja ylläpitäjiltä; ja ylläpitäjien on pystyttävä osoittamaan, etteivät he näe kumpiakaan – eivät edes toisen tenantin kautta tai vaarantuneen ohjelmiston avulla”, sanoi Fortanixin tuotejohtaja Anuj Jaiswal.

Yhtiöt näkevät palvelulle useita käyttömalleja. Neopilvipalvelut ja GPU-pilvipalveluntarjoajat voivat tarjota luottamuksellista tekoälyä lisämaksullisena vaihtoehtona ja osoittaa, että tenanttien kuormat suoritetaan luotetuissa ympäristöissä ja avaimet toimitetaan vain varmennetuille kuormille. Suvereenin tekoälyn pilvipalvelut voivat säilyttää avaimet ylläpitäjän hallinnoimassa laitteistoturvamoduulissa joko paikallisesti tai SaaS-palveluna. Säännellyt yritykset voivat käsitellä arkaluonteisia tietoja paljastamatta niitä infrastruktuurin ylläpitäjälle, ja mallipalveluntarjoajat voivat pitää mallipainot salattuina, kunnes asiakkaan ympäristö läpäisee varmennuksen.

Aiemmat luottamuksellisen tekoälyn integraatiot

Rafayn 16. maaliskuuta 2026 päivätyssä teknisessä kirjoituksessa kuvattiin yhtiöiden aiempaa luottamuksellisten virtuaalikoneiden integraatiota. Tässä työnkulussa Fortanix validoi ympäristön ja toimitti avaimet varmennuksen jälkeen, kun taas Rafay tarjosi toistettavat palvelumääritykset, keskitetyn moniasiakasympäristön hallinnan ja itsepalveluna tehtävän käyttöönoton. Uusi julkaisu laajentaa tämän työnjaon CoCo-pohjaisiin Kubernetes-podeihin.

Fortanix oli jo aiemmin ilmoittanut CoCo-tuesta luottamukselliselle tekoälylle lokakuussa 2026. Julkaisussa kerrottiin avoimen lähdekoodin liitännäisten kehittämisestä: niiden avulla yhtiön varmennus- ja avaintenluovutustuotteet yhdistetään CoCo-ympäristöön. Käyttöönottoon oli tarjolla SaaS-, paikallisen asennuksen ja täysin verkosta eristetyn ympäristön vaihtoehdot. Uutta on, että Rafay tarjoaa nyt näiden käyttöönottojen orkestroinnin aiemman virtuaalikoneintegraation rinnalla.

Julkaisussa palvelun toiminta erotetaan näin tietojen käytöstä: Rafay vastaa luettelosta, tenanttien eristämisestä ja hallinnasta, kun taas Fortanixin suorittama varmennus ratkaisee, luovutetaanko salauksen purkuavaimet. Jaetussa GPU-infrastruktuurissa tämä antaa ylläpitäjälle mahdollisuuden käyttää ja myydä tekoälykapasiteettia ilman, että asiakkaiden tarvitsee pitää ylläpitäjän hallintaoikeuksia itsessään lupana lukea heidän tietojaan tai mallipainojaan.