Rafay voegt vertrouwelijke AI-orkestratie voor Kubernetes-pods toe

Rafay Systems en Fortanix maakten op 11 november 2026 bekend dat het Rafay Platform nu Fortanix Confidential AI-workloads orkestreert die draaien op CNCF Confidential Containers (CoCo). Daarmee breiden ze hun bestaande integratie voor vertrouwelijke virtuele machines uit naar Kubernetes-pods. Het gezamenlijke aanbod is nu beschikbaar voor neoclouds, soevereine AI-clouds en bedrijven.

De dienst dicht een lacune in de conventionele versleuteling. Gegevens kunnen in rust en tijdens verzending worden beschermd, maar zonder vertrouwelijke computerverwerking moeten gegevens en modelgewichten worden ontsleuteld om ze in het CPU- en GPU-geheugen te verwerken. Daardoor ontstaat een risico op infrastructuur die door iemand anders wordt beheerd: mensen met uitgebreide toegangsrechten zouden klantgegevens, patiëntinformatie, financiële transacties of bedrijfseigen modellen kunnen inzien.

Attestatie bepaalt wanneer versleutelingssleutels worden vrijgegeven

CoCo, een CNCF-incubatieproject gebouwd op Kata Containers, draait elke Kubernetes-pod in een eigen lichte, vertrouwelijke virtuele machine. De CPU versleutelt het geheugen en, op ondersteunde hardware, kunnen ook GPU’s binnen de vertrouwensgrens vallen. Ontwikkelaars blijven standaard Kubernetes-workflows gebruiken, terwijl workloads draaien in op hardware gebaseerde vertrouwde uitvoeringsomgevingen die code en gegevens tijdens de verwerking isoleren.

Fortanix Confidential Computing Manager voert samengestelde attestatie uit en controleert de integriteit van de vertrouwde uitvoeringsomgevingen van CPU’s en GPU’s, firmware en software voordat sleutels worden vrijgegeven. Fortanix Data Security Manager, dat volgens de aankondiging wordt ondersteund door een certificering voor hardwarebeveiligingsmodules van niveau 3 volgens FIPS 140-3, geeft versleutelingssleutels alleen vrij aan geattesteerde omgevingen. Als de attestatie mislukt, blijven de sleutels beschermd. De workload kan daardoor geen toegang krijgen tot gevoelige gegevens en niet succesvol worden uitgevoerd.

Zelfbediening voor GPU-tenants

Rafay levert de operationele laag rond deze beveiligingsmaatregelen. De blauwdrukken installeren de Fortanix CoCo-add-ons en houden ze gesynchroniseerd in alle vertrouwelijke clusters. Beheerders nemen de GPU-infrastructuur eenmalig in gebruik en wijzen elke klant een geïsoleerde tenant toe. Beleid, toegangsbeheer en quota gelden daarbij voor alle tenants en clusters.

Beheerders kunnen in Rafay SKU Studio een vertrouwelijke workload verpakken als catalogusitem, een SKU. Eindgebruikers kunnen die vervolgens op aanvraag starten via Rafay Developer Hub, zonder een ondersteuningsticket in te dienen. Deze workflow combineert servicemanagement op tenantniveau met de verificatie door Fortanix van elke beschermde omgeving voordat gevoelige informatie wordt vrijgegeven.

‘Eigenaren van modellen willen hun modelgewichten afschermen voor beheerders en klanten; bedrijven willen hun gegevens afschermen voor modeleigenaren en beheerders; en beheerders moeten bewijzen dat ze geen van beide kunnen inzien, zelfs niet via een andere tenant of gecompromitteerde software’, aldus Anuj Jaiswal, chief product officer bij Fortanix.

De bedrijven zien verschillende toepassingsmodellen voor de dienst. Neoclouds en GPU-cloudproviders kunnen vertrouwelijke AI aanbieden als premiumoptie, ondersteund door bewijs dat workloads van tenants in vertrouwde omgevingen draaien en dat sleutels alleen aan geverifieerde workloads worden verstrekt. Soevereine AI-clouds kunnen sleutels bewaren in een door de beheerder gecontroleerde hardwarebeveiligingsmodule, op locatie of als SaaS. Gereguleerde bedrijven kunnen gevoelige gegevens verwerken zonder die bloot te stellen aan de infrastructuurbeheerder, terwijl modelaanbieders modelgewichten versleuteld kunnen houden totdat de omgeving van een klant de attestatie doorstaat.

Eerdere integraties voor vertrouwelijke AI

Een technisch bericht van Rafay van 16 maart 2026 beschreef de eerdere integratie van de bedrijven voor vertrouwelijke virtuele machines. In die workflow valideerde Fortanix de omgeving en leverde het sleutels na de attestatie, terwijl Rafay herhaalbare servicedefinities, gecentraliseerd beheer van meerdere tenants en zelfbedieningsimplementatie verzorgde. De nieuwe introductie breidt die taakverdeling uit naar Kubernetes-pods op basis van CoCo.

Fortanix had in oktober 2026 ook al ondersteuning voor Confidential AI in CoCo aangekondigd. In die aankondiging werd beschreven dat er werd gewerkt aan opensourceplug-ins die de attestatie- en sleutelvrijgaveproducten van het bedrijf met CoCo verbinden, met implementatiemogelijkheden als SaaS, op locatie en volledig geïsoleerd van externe netwerken. De nieuwe ontwikkeling is dat Rafay deze implementaties nu kan orkestreren, naast de bestaande integratie voor virtuele machines.

De introductie scheidt de dienstverlening dus van de toegang tot gegevens: Rafay beheert de catalogus, tenantisolatie en governance, terwijl de attestatie van Fortanix bepaalt of versleutelingssleutels worden vrijgegeven. Bij gedeelde GPU-infrastructuur kan een beheerder zo AI-capaciteit aanbieden en uitvoeren zonder dat klanten administratieve toegang hoeven te beschouwen als stilzwijgende toestemming om hun gegevens of modelgewichten in te zien.