Rafay додає конфіденційну оркестрацію ШІ для подів Kubernetes

Rafay Systems і Fortanix оголосили 11 листопада 2026 року, що платформа Rafay тепер оркеструє робочі навантаження Fortanix Confidential AI, які працюють на CNCF Confidential Containers (CoCo). Це розширює наявну інтеграцію конфіденційних віртуальних машин на поди Kubernetes. Спільна пропозиція вже доступна для неоклауд-провайдерів, суверенних хмар ШІ та підприємств.

Цей сервіс усуває прогалину в традиційному шифруванні. Дані можна захистити під час зберігання та передавання, але без конфіденційних обчислень дані й ваги моделей потрібно розшифровувати для обробки в пам’яті CPU та GPU. Через це вони стають вразливими на інфраструктурі, якою керує інша сторона: люди з привілейованим доступом можуть отримати доступ до даних клієнтів, інформації про пацієнтів, фінансових транзакцій або запатентованих моделей.

Атестація контролює надання ключів шифрування

CoCo — інкубаційний проєкт CNCF, створений на основі Kata Containers, — запускає кожен под Kubernetes у власній легкій конфіденційній віртуальній машині. CPU шифрує пам’ять, а на підтримуваному обладнанні до межі довіри можна включити й GPU. Розробники й далі працюють зі стандартними робочими процесами Kubernetes, тоді як робочі навантаження виконуються в апаратних довірених середовищах виконання, які ізолюють код і дані під час обробки.

Fortanix Confidential Computing Manager виконує комплексну атестацію: перед наданням ключів перевіряє цілісність довірених середовищ виконання CPU та GPU, мікропрограмного забезпечення й програмного забезпечення. Fortanix Data Security Manager, який, за повідомленням, має сертифікацію апаратного модуля безпеки рівня 3 за стандартом FIPS 140-3, надає ключі шифрування лише атестованим середовищам. Якщо атестація не проходить, ключі залишаються захищеними, тож робоче навантаження не може отримати доступ до конфіденційних даних або успішно виконатися.

Самообслуговування для користувачів GPU

Rafay забезпечує операційний рівень для цих засобів безпеки. Її шаблони встановлюють додаткові компоненти Fortanix CoCo та підтримують їх синхронізацію в усіх конфіденційних кластерах. Оператори одноразово підключають інфраструктуру GPU і призначають кожному клієнту ізольований тенант, а політики, засоби контролю доступу та квоти діють у всіх тенантах і кластерах.

Адміністратори можуть оформити конфіденційне робоче навантаження як позицію каталогу, що називається SKU, у Rafay SKU Studio. Кінцеві користувачі можуть запускати його на вимогу через Rafay Developer Hub, не створюючи запит до служби підтримки. Цей робочий процес поєднує керування сервісами на рівні тенантів із перевіркою Fortanix кожного захищеного середовища, перш ніж конфіденційну інформацію буде розблоковано.

«Власники моделей хочуть приховати свої ваги від операторів і клієнтів; підприємства хочуть приховати свої дані від власників моделей і операторів; а оператори мають довести, що не можуть бачити ні того, ні іншого — навіть через інший тенант або скомпрометоване програмне забезпечення», — сказав Анудж Джайсвал, директор із продуктів Fortanix.

Компанії бачать кілька моделей використання цього сервісу. Неоклауд-провайдери та провайдери хмарних GPU можуть пропонувати конфіденційний ШІ як преміальну опцію, підтверджуючи, що робочі навантаження тенантів виконуються в довірених середовищах, а ключі надаються лише перевіреним робочим навантаженням. Суверенні хмари ШІ можуть зберігати ключі в апаратному модулі безпеки під контролем оператора — локально або як SaaS. Регульовані підприємства можуть обробляти конфіденційні дані, не відкриваючи їх оператору інфраструктури, а постачальники моделей — зберігати ваги моделей зашифрованими, доки середовище клієнта не пройде атестацію.

Попередні інтеграції конфіденційного ШІ

У технічній публікації Rafay від 16 березня 2026 року описано попередню інтеграцію компаній для конфіденційних віртуальних машин. У цьому робочому процесі Fortanix перевіряла середовище й надавала ключі після атестації, а Rafay забезпечувала відтворювані визначення сервісів, централізовану підтримку кількох тенантів і розгортання в режимі самообслуговування. Новий запуск поширює такий розподіл обов’язків на поди Kubernetes на основі CoCo.

Ще в жовтні 2026 року Fortanix оголосила про підтримку Confidential AI для CoCo. У тому повідомленні йшлося про розробку плагінів із відкритим вихідним кодом, які з’єднують її продукти для атестації та надання ключів із CoCo, а також про варіанти розгортання як SaaS, локально та в повністю ізольованому від мереж середовищі. Новий крок — доступна оркестрація таких розгортань від Rafay, що доповнює наявну інтеграцію для віртуальних машин.

Отже, запуск відокремлює керування сервісом від доступу до даних: Rafay відповідає за каталог, ізоляцію тенантів і керування, а атестація Fortanix визначає, чи надавати ключі розшифрування. Для спільної інфраструктури GPU це дає оператору змогу запускати й продавати обчислювальні ресурси для ШІ, не змушуючи клієнтів вважати адміністративний доступ оператора автоматичним дозволом читати їхні дані чи ваги моделей.