Rafay, Kubernetes Pod’ları için Gizli Yapay Zekâ Orkestrasyonu Ekliyor

Rafay Systems ve Fortanix, 11 Kasım 2026’da duyurdu: Rafay Platformu artık CNCF Confidential Containers (CoCo) üzerinde çalışan Fortanix Confidential AI iş yüklerini orkestre ediyor ve mevcut gizli sanal makine entegrasyonlarını Kubernetes pod’larına genişletiyor. Ortak çözüm artık yeni nesil bulut sağlayıcıları, egemen yapay zekâ bulutları ve kurumlar tarafından kullanılabiliyor.

Hizmet, geleneksel şifrelemedeki bir boşluğu gideriyor. Veriler depolama sırasında ve aktarım hâlindeyken korunabiliyor; ancak gizli hesaplama olmadan verilerin ve model ağırlıklarının CPU ve GPU belleğinde işlenebilmesi için şifrelerinin çözülmesi gerekiyor. Bu da başkasının işlettiği altyapıda bir güvenlik açığı yaratıyor; ayrıcalıklı erişime sahip kişiler müşteri kayıtlarına, hasta bilgilerine, finansal işlemlere veya tescilli modellere erişebiliyor.

Tasdik Kontrolleri Şifreleme Anahtarlarının Serbest Bırakılmasını Yönetiyor

Kata Containers üzerine kurulu ve CNCF’nin inkübasyon aşamasındaki projelerinden biri olan CoCo, her Kubernetes pod’unu kendine ait hafif bir gizli sanal makinede çalıştırıyor. CPU belleği şifreliyor; desteklenen donanımlarda GPU’lar da güven sınırına dâhil edilebiliyor. İş yükleri donanım tabanlı Güvenilir Yürütme Ortamlarında çalışırken geliştiriciler standart Kubernetes iş akışlarını kullanmayı sürdürüyor; bu ortamlar, işleme sırasında kodu ve verileri yalıtıyor.

Fortanix Confidential Computing Manager, anahtarların serbest bırakılmasına izin vermeden önce CPU ve GPU güvenilir yürütme ortamlarının, ürün yazılımının ve yazılımların bütünlüğünü denetleyerek bileşik tasdik gerçekleştiriyor. Duyuruda FIPS 140-3 Seviye 3 donanım güvenlik modülü sertifikasyonuyla desteklendiği belirtilen Fortanix Data Security Manager, şifreleme anahtarlarını yalnızca tasdik edilmiş ortamlara veriyor. Tasdik başarısız olursa anahtarlar koruma altında kalıyor; böylece iş yükünün hassas verilere erişmesi veya başarıyla çalışması engelleniyor.

GPU Kiracıları için Self Servis Kontrolleri

Rafay, bu güvenlik kontrollerinin çevresindeki işletim katmanını sağlıyor. Rafay’ın şablonları Fortanix CoCo eklentilerini kuruyor ve bunların gizli kümeler arasında eşitlenmiş kalmasını sağlıyor. Operatörler GPU altyapısını bir kez sisteme dâhil ediyor ve her müşteriye yalıtılmış bir kiracı atıyor; politikalar, erişim kontrolleri ve kotalar ise kiracılar ve kümeler genelinde uygulanıyor.

Yöneticiler, gizli bir iş yükünü Rafay SKU Studio’da SKU adı verilen bir katalog öğesi olarak paketleyebiliyor. Son kullanıcılar daha sonra destek talebi oluşturmadan, Rafay Developer Hub üzerinden bu öğeyi istedikleri zaman başlatabiliyor. Bu iş akışı, kiracı düzeyinde hizmet yönetimini Fortanix’in hassas bilgilerin kilidi açılmadan önce her korumalı ortamı doğrulamasıyla bir araya getiriyor.

Fortanix’in ürün müdürü Anuj Jaiswal, “Model sahipleri ağırlıklarının operatörlerden ve müşterilerden gizli kalmasını istiyor; kurumlar verilerinin model sahiplerinden ve operatörlerden gizli kalmasını istiyor; operatörlerse başka bir kiracı veya güvenliği ihlal edilmiş bir yazılım aracılığıyla bile olsa bu ikisini göremediklerini kanıtlamak zorunda,” dedi.

Şirketler, hizmet için çeşitli işletim modelleri öngörüyor. Yeni nesil bulut sağlayıcıları ve GPU bulut sağlayıcıları, kiracı iş yüklerinin güvenilir ortamlarda çalıştığını ve anahtarların yalnızca doğrulanmış iş yüklerine verildiğini gösteren kanıtlarla desteklenen, premium bir seçenek olarak gizli yapay zekâ sunabiliyor. Egemen yapay zekâ bulutları, anahtarları operatörün kontrolündeki bir donanım güvenlik modülünde, şirket içi ortamda veya SaaS olarak tutabiliyor. Düzenlemeye tabi sektörlerdeki kurumlar hassas verileri altyapı operatörüne açmadan işleyebilirken model sağlayıcıları, müşteri ortamı tasdikten geçene kadar model ağırlıklarını şifreli tutabiliyor.

Daha Önceki Gizli Yapay Zekâ Entegrasyonları

16 Mart 2026 tarihli Rafay teknik yazısı, şirketlerin daha önce gerçekleştirdiği gizli sanal makine entegrasyonunu belgeliyordu. Bu iş akışında Fortanix ortamı doğruluyor ve tasdikin ardından anahtarları sağlıyordu; Rafay ise tekrarlanabilir hizmet tanımları, merkezi çok kiracılı yapı ve self servis dağıtım sunuyordu. Yeni lansman, bu sorumluluk paylaşımını CoCo tabanlı Kubernetes pod’larına taşıyor.

Fortanix, daha önce Ekim 2026’da CoCo için Confidential AI desteğini duyurmuştu. Bu duyuruda, tasdik ve anahtar serbest bırakma ürünlerini CoCo’ya bağlayan açık kaynaklı eklentiler üzerinde çalışıldığı ve SaaS, şirket içi ve tamamen hava boşluklu dağıtım seçeneklerinin bulunduğu belirtilmişti. Yeni gelişme, Rafay’ın bu dağıtımları mevcut sanal makine entegrasyonunun yanı sıra orkestre etmeye başlamasıdır.

Bu lansman, hizmetin işletilmesiyle verilere erişimi birbirinden ayırıyor: Rafay katalog, kiracı yalıtımı ve yönetişimi üstlenirken şifre çözme anahtarlarının verilip verilmeyeceğini Fortanix’in tasdik süreci belirliyor. Paylaşımlı GPU altyapısında bu sayede operatör, müşterilerin yönetici erişimini verilerini veya model ağırlıklarını okuma izni olarak görmesi gerekmeksizin yapay zekâ kapasitesini çalıştırıp satabiliyor.