साझेदारियाँ
Rafay ने Kubernetes पॉड्स के लिए गोपनीय AI ऑर्केस्ट्रेशन जोड़ा
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
Rafay Systems और Fortanix ने 11 नवंबर, 2026 को घोषणा की कि अब Rafay Platform, CNCF Confidential Containers (CoCo) पर चलने वाले Fortanix के गोपनीय AI वर्कलोड का ऑर्केस्ट्रेशन करता है। इससे Kubernetes पॉड्स तक उनके मौजूदा गोपनीय वर्चुअल मशीन एकीकरण का विस्तार हुआ है। यह संयुक्त पेशकश अब नव-क्लाउड, संप्रभु AI क्लाउड और उद्यमों के लिए उपलब्ध है।
यह सेवा पारंपरिक एन्क्रिप्शन की एक कमी को दूर करती है। डेटा को संग्रहित अवस्था और नेटवर्क पर भेजे जाते समय सुरक्षित रखा जा सकता है, लेकिन गोपनीय कंप्यूटिंग के बिना, CPU और GPU मेमोरी में प्रोसेसिंग के लिए डेटा और मॉडल वेट्स को डिक्रिप्ट करना पड़ता है। इससे किसी दूसरे के संचालन वाले इंफ्रास्ट्रक्चर पर डेटा उजागर होने का जोखिम पैदा होता है, जहाँ विशेषाधिकार प्राप्त लोगों की ग्राहक रिकॉर्ड, मरीजों की जानकारी, वित्तीय लेन-देन या मालिकाना मॉडल तक पहुँच हो सकती है।
सत्यापन से एन्क्रिप्शन कुंजियाँ जारी करने पर नियंत्रण
Kata Containers पर आधारित CNCF का इनक्यूबेटिंग प्रोजेक्ट CoCo, हर Kubernetes पॉड को अपनी हल्की, गोपनीय वर्चुअल मशीन में चलाता है। CPU मेमोरी को एन्क्रिप्ट करता है और समर्थित हार्डवेयर पर GPU को भी भरोसे की सीमा में शामिल किया जा सकता है। डेवलपर Kubernetes के मानक वर्कफ़्लो का उपयोग जारी रखते हैं, जबकि वर्कलोड हार्डवेयर-आधारित Trusted Execution Environments में चलते हैं, जो प्रोसेसिंग के दौरान कोड और डेटा को अलग-थलग रखते हैं।
Fortanix Confidential Computing Manager संयुक्त सत्यापन करता है। कुंजी जारी करने की अनुमति देने से पहले यह CPU और GPU के विश्वसनीय निष्पादन परिवेशों, फ़र्मवेयर और सॉफ़्टवेयर की अखंडता जाँचता है। Fortanix Data Security Manager—जिसे घोषणा में FIPS 140-3 Level 3 हार्डवेयर सुरक्षा मॉड्यूल प्रमाणन से समर्थित बताया गया है—एन्क्रिप्शन कुंजियाँ केवल सत्यापित परिवेशों को जारी करता है। सत्यापन विफल होने पर कुंजियाँ सुरक्षित रहती हैं, जिससे वर्कलोड संवेदनशील डेटा तक पहुँचने या सफलतापूर्वक चलने में असमर्थ रहता है।
GPU टेनेंट के लिए स्वयं-सेवा नियंत्रण
Rafay इन सुरक्षा नियंत्रणों के इर्द-गिर्द संचालन की परत उपलब्ध कराता है। इसके ब्लूप्रिंट Fortanix CoCo ऐड-ऑन इंस्टॉल करते हैं और उन्हें गोपनीय क्लस्टरों में समन्वित रखते हैं। ऑपरेटर एक बार GPU इंफ्रास्ट्रक्चर को सिस्टम में जोड़ते हैं और हर ग्राहक को अलग-थलग टेनेंट देते हैं, जबकि नीतियाँ, पहुँच नियंत्रण और कोटा सभी टेनेंट और क्लस्टरों पर लागू होते हैं।
प्रशासक Rafay SKU Studio में किसी गोपनीय वर्कलोड को कैटलॉग आइटम के रूप में पैकेज कर सकते हैं, जिसे SKU कहा जाता है। इसके बाद अंतिम उपयोगकर्ता सहायता अनुरोध दर्ज किए बिना, Rafay Developer Hub के ज़रिए ज़रूरत पड़ने पर उसे लॉन्च कर सकते हैं। यह वर्कफ़्लो टेनेंट-स्तर के सेवा प्रबंधन को हर सुरक्षित परिवेश के Fortanix द्वारा किए जाने वाले सत्यापन के साथ जोड़ता है, जिसके बाद ही संवेदनशील जानकारी अनलॉक होती है।
Fortanix के मुख्य उत्पाद अधिकारी Anuj Jaiswal ने कहा, “मॉडल के मालिक चाहते हैं कि उनके वेट्स ऑपरेटरों और ग्राहकों से छिपे रहें; उद्यम चाहते हैं कि उनका डेटा मॉडल मालिकों और ऑपरेटरों से छिपा रहे; और ऑपरेटरों को यह साबित करना होगा कि वे न तो किसी दूसरे टेनेंट के ज़रिए और न ही किसी छेड़छाड़ किए गए सॉफ़्टवेयर के माध्यम से, इनमें से किसी तक पहुँच सकते हैं।”
कंपनियों को इस सेवा के संचालन के कई मॉडल दिखाई देते हैं। नव-क्लाउड और GPU क्लाउड प्रदाता गोपनीय AI को एक प्रीमियम विकल्प के रूप में पेश कर सकते हैं, जिसके प्रमाण से पता चले कि टेनेंट के वर्कलोड विश्वसनीय परिवेशों में चलते हैं और कुंजियाँ केवल सत्यापित वर्कलोड को दी जाती हैं। संप्रभु AI क्लाउड कुंजियों को ऑपरेटर-नियंत्रित हार्डवेयर सुरक्षा मॉड्यूल में, परिसर में या SaaS के रूप में रख सकते हैं। विनियमित उद्यम इंफ्रास्ट्रक्चर ऑपरेटर के सामने संवेदनशील डेटा उजागर किए बिना उसे प्रोसेस कर सकते हैं, जबकि मॉडल प्रदाता तब तक मॉडल वेट्स को एन्क्रिप्टेड रख सकते हैं, जब तक ग्राहक का परिवेश सत्यापन में खरा न उतरे।
पहले के गोपनीय AI एकीकरण
16 मार्च, 2026 की Rafay तकनीकी पोस्ट में कंपनियों के पहले के गोपनीय वर्चुअल मशीन एकीकरण का विवरण दिया गया था। उस वर्कफ़्लो में Fortanix परिवेश का सत्यापन करके अटेस्टेशन के बाद कुंजियाँ उपलब्ध कराता था, जबकि Rafay बार-बार इस्तेमाल की जा सकने वाली सेवा परिभाषाएँ, केंद्रीकृत मल्टी-टेनेंसी और स्वयं-सेवा परिनियोजन उपलब्ध कराता था। यह नया लॉन्च ज़िम्मेदारियों के इसी बँटवारे को CoCo-आधारित Kubernetes पॉड्स तक विस्तारित करता है।
Fortanix ने अक्टूबर 2026 में ही CoCo के लिए गोपनीय AI समर्थन की घोषणा की थी। उस रिलीज़ में ऐसे ओपन-सोर्स प्लग-इन पर काम का उल्लेख था, जो उसके सत्यापन और कुंजी जारी करने वाले उत्पादों को CoCo से जोड़ते हैं; साथ ही SaaS, परिसर में और पूरी तरह नेटवर्क-विच्छिन्न परिनियोजन के विकल्प भी दिए गए थे। नया विकास यह है कि Rafay अब मौजूदा वर्चुअल मशीन एकीकरण के साथ इन परिनियोजनों का ऑर्केस्ट्रेशन भी उपलब्ध कराता है।
इस तरह, लॉन्च सेवा संचालन और डेटा तक पहुँच को अलग करता है: Rafay कैटलॉग, टेनेंट आइसोलेशन और शासन-प्रबंधन संभालता है, जबकि Fortanix का सत्यापन तय करता है कि डिक्रिप्शन कुंजियाँ जारी की जाएँगी या नहीं। साझा GPU इंफ्रास्ट्रक्चर के लिए इससे ऑपरेटर AI क्षमता चला और बेच सकता है, और ग्राहकों को यह मानने की ज़रूरत नहीं होती कि ऑपरेटर की प्रशासनिक पहुँच का अर्थ उनके डेटा या मॉडल वेट्स को पढ़ने की स्वतः अनुमति है।
