Uma plataforma de análise financeira deve proteger dados sensíveis em uso. Algumas cargas de trabalho são executadas como contêineres Linux no AKS, enquanto outras são executadas em VMs. Você deve usar Trusted Execution Environments baseados em hardware, suportar atestado remoto antes que as cargas de trabalho sejam executadas e minimizar as alterações de código. O que você deve implementar?

A opção correta atende a todos os requisitos: VMs Confidenciais (DCasv5/ECasv5 com AMD SEV-SNP) fornecem TEEs baseados em hardware para proteção de dados em uso. Contêineres Confidenciais (Kata Confidential Containers) estendem essa proteção aos pods do AKS, minimizando alterações de código. O Azure Attestation permite o atestado remoto da integridade do ambiente antes da execução das cargas de trabalho. As outras opções são incorretas porque: VMs Standard Dv5 com criptografia de disco e TLS protegem dados em repouso e em trânsito, mas não em uso (na memória). Dedicated Hosts e chaves gerenciadas pelo cliente não fornecem inerentemente TEEs ou atestado para proteção de dados em uso. Azure Confidential Ledger armazena segredos de forma segura, mas não protege o tempo de execução do aplicativo. VMs otimizadas para GPU e Shielded VMs não são a solução apropriada para TEEs baseados em hardware e contêineres confidenciais no AKS.