Een financieel analyseplatform moet gevoelige gegevens tijdens gebruik beschermen. Sommige workloads draaien als Linux-containers op AKS, terwijl andere op VM's draaien. U moet hardwaregebaseerde Trusted Execution Environments gebruiken, remote attestation ondersteunen voordat workloads worden uitgevoerd, en codewijzigingen minimaliseren. Wat moet u implementeren?

De correcte optie voldoet aan alle vereisten: Confidential VM's (zoals DCasv5/ECasv5 met AMD SEV-SNP) bieden hardwaregebaseerde Trusted Execution Environments (TEE's) voor zowel VM's als AKS-knooppunten. Confidential containers (Kata Confidential Containers) beschermen gevoelige workloads binnen AKS door isolatie op containerniveau. Microsoft Azure Attestation valideert de integriteit van de TEE en het beleid voordat workloads starten, wat remote attestation ondersteunt. Deze combinatie minimaliseert codewijzigingen door de beveiliging op infrastructuur- en containerniveau te implementeren. De andere opties zijn onjuist omdat: Standard Dv5 VM's bieden geen TEE's of in-memory bescherming. Dedicated Hosts en door de klant beheerde sleutels beschermen data-at-rest en -in-transit, maar niet data-in-use via TEE's. Azure Confidential Ledger is voor onveranderlijke logboeken, niet voor TEE's of runtime-beveiliging. GPU-geoptimaliseerde VM's en Shielded VM's zijn niet specifiek ontworpen voor TEE's of confidential computing in de context van deze vereisten.