Una plataforma de análisis financiero debe proteger los datos sensibles en uso. Algunas cargas de trabajo se ejecutan como contenedores Linux en AKS, mientras que otras se ejecutan en máquinas virtuales. Debe utilizar entornos de ejecución confiables basados en hardware (Trusted Execution Environments), admitir la atestación remota antes de que se ejecuten las cargas de trabajo y minimizar los cambios en el código. ¿Qué debe implementar?

La opción correcta aborda todos los requisitos: las Confidential VMs (DCasv5/ECasv5 con AMD SEV-SNP) proporcionan entornos de ejecución confiables (TEE) basados en hardware para proteger los datos en uso, tanto para máquinas virtuales como para nodos de AKS. Los contenedores confidenciales (Kata Confidential Containers) extienden esta protección a los pods de AKS, minimizando los cambios en el código. Microsoft Azure Attestation permite la validación remota del entorno antes de que se ejecuten las cargas de trabajo, garantizando la integridad. Las opciones incorrectas no cumplen con todos los requisitos: Usar Standard Dv5 VMs solo con cifrado de disco y TLS no proporciona protección de datos en uso a nivel de hardware. Los Dedicated Hosts y las claves administradas por el cliente no ofrecen inherentemente protección de datos en uso a través de TEEs ni atestación remota. Azure Confidential Ledger es para el almacenamiento inmutable de datos, no para la protección de datos en uso de aplicaciones en tiempo real. Las GPU-optimized VMs no están diseñadas para la confidencialidad, y Shielded VMs son para entornos Hyper-V, no para AKS en Linux.