金融分析プラットフォームは、使用中の機密データを保護する必要があります。一部のワークロードはAKS上のLinuxコンテナとして実行され、その他はVM上で実行されます。ハードウェアベースのTrusted Execution Environmentsを使用し、ワークロードが実行される前にリモートアテステーションをサポートし、コード変更を最小限に抑える必要があります。何を実装すべきですか？

このソリューションは、すべての要件を満たします。機密VMはハードウェアベースのTEEを提供し、AKSノードとVMワークロードの両方を保護します。機密コンテナは、AKS上のLinuxコンテナの実行中にメモリ保護を拡張します。Microsoft Azure Attestationは、ワークロードが実行される前にリモートアテステーションを可能にし、コード変更を最小限に抑えます。 ディスク暗号化とTLSだけでは、使用中のデータ（メモリ内）は保護されません。Dedicated Hostsは物理的な分離を提供しますが、TEEによるメモリ保護やリモートアテステーションは提供しません。Azure Confidential Ledgerはシークレット管理用であり、実行中のワークロードのメモリ保護には対応していません。GPU最適化VMやShielded VMは、機密VMが提供する包括的なTEE機能とは異なります。