Rafay为Kubernetes Pod新增机密AI编排能力

Rafay Systems与Fortanix于2026年11月11日宣布，Rafay Platform现已能够编排运行于CNCF Confidential Containers（CoCo）上的Fortanix机密AI工作负载，并将双方现有的机密虚拟机集成扩展至Kubernetes Pod。这项联合解决方案现已面向新兴云服务商、主权AI云和企业推出。

这项服务旨在弥补传统加密方式的不足。数据在静态存储和传输过程中都可以受到保护，但如果没有机密计算，数据和模型权重在处理时就必须在CPU和GPU内存中解密。这会使数据暴露于由他人运营的基础设施中，拥有特权访问权限的人员可能因此接触客户记录、患者信息、金融交易或专有模型。

通过远程证明控制加密密钥的发放

CoCo是一个基于Kata Containers构建的CNCF孵化项目，可在各自独立的轻量级机密虚拟机中运行每个Kubernetes Pod。CPU会对内存加密；在受支持的硬件上，GPU也可以纳入信任边界。开发者仍可使用标准Kubernetes工作流，同时让工作负载在基于硬件的可信执行环境中运行，从而在处理过程中隔离代码和数据。

Fortanix Confidential Computing Manager会执行组合式远程证明，在授权发放密钥前检查CPU和GPU可信执行环境、固件及软件的完整性。Fortanix Data Security Manager仅向通过远程证明的环境发放加密密钥；公告称，该产品采用了通过FIPS 140-3 Level 3认证的硬件安全模块。如果远程证明未通过，密钥就会继续受到保护，从而阻止工作负载访问敏感数据或成功运行。

面向GPU租户的自助管理功能

Rafay为这些安全控制提供运行管理层。其蓝图会安装Fortanix CoCo附加组件，并确保这些组件在各个机密集群中保持同步。运营方只需接入GPU基础设施一次，即可为每位客户分配一个隔离租户；各租户和集群则统一 적용策略、访问控制和配额。

管理员可以在Rafay SKU Studio中将机密工作负载打包为目录项，即SKU。最终用户随后可通过Rafay Developer Hub按需启动该工作负载，无需提交支持工单。这一工作流将租户级服务管理与Fortanix对每个受保护环境的验证相结合，只有验证完成后才会解锁敏感信息。

Fortanix首席产品官Anuj Jaiswal表示：“模型所有者希望运营方和客户看不到模型权重；企业希望模型所有者和运营方看不到自己的数据；而运营方必须证明，即使通过其他租户或被攻陷的软件，也无法看到这两者。”

两家公司认为，这项服务有多种运营模式。新兴云服务商和GPU云服务商可以提供高端机密AI服务，并以证据证明租户工作负载在可信环境中运行，且密钥只会发放给通过验证的工作负载。主权AI云可以将密钥保存在由运营方控制的硬件安全模块中，无论该模块部署在本地还是以SaaS形式提供。受监管企业可以在不向基础设施运营方暴露敏感数据的情况下进行处理；模型提供商则可以持续加密模型权重，直到客户环境通过远程证明。

此前的机密AI集成

Rafay于2026年3月16日发布的技术文章介绍了两家公司此前推出的机密虚拟机集成。在该工作流中，Fortanix负责验证环境，并在远程证明通过后提供密钥；Rafay则提供可重复使用的服务定义、集中式多租户管理和自助部署。此次新发布将这种职责分工扩展至基于CoCo的Kubernetes Pod。

Fortanix此前已于2026年10月宣布支持CoCo的机密AI功能。该公告介绍了相关工作：开发开源插件，将其远程证明和密钥发放产品连接至CoCo，并提供SaaS、本地部署和完全隔离网络的部署选项。此次新进展是Rafay现已能够编排这些部署，并将其与现有的虚拟机集成并行提供。

因此，此次发布将服务运营与数据访问分开：Rafay负责目录、租户隔离和治理，而Fortanix的远程证明则决定是否发放解密密钥。对于共享GPU基础设施，这意味着运营方可以运行和销售AI算力，而客户无需将运营方的管理权限视为读取其数据或模型权重的默认许可。