Bir finansal analiz platformu, kullanımda olan hassas verileri korumalıdır. Bazı iş yükleri AKS üzerinde Linux kapsayıcıları olarak çalışırken, diğerleri VM'lerde çalışır. Donanım tabanlı Güvenilir Yürütme Ortamları (TEE'ler) kullanmalı, iş yükleri çalışmadan önce uzaktan tasdiklemeyi desteklemeli ve kod değişikliklerini en aza indirmelisiniz. Ne uygulamalısınız?

Doğru cevap, donanım tabanlı Güvenilir Yürütme Ortamları (TEE'ler), uzaktan tasdikleme ve kod değişikliklerini en aza indirme gereksinimlerini karşılar. Gizli VM'ler (örneğin, AMD SEV-SNP'li DCasv5/ECasv5) TEE'leri sağlar. Gizli kapsayıcılar (Kata Confidential Containers) AKS üzerindeki Linux iş yükleri için bellekteki verileri korurken, mevcut kod tabanında minimal değişiklikler gerektirir. Microsoft Azure Attestation, iş yüklerinin başlamasına izin vermeden önce çalışma zamanının ve politikanın uzaktan doğrulanmasını sağlar. Diğer seçenekler bu gereksinimleri tam olarak karşılamaz: Disk şifrelemesi ve TLS, kullanımda olan verileri bellekte korumaz. Dedicated Hosts ve müşteri tarafından yönetilen anahtarlar, TEE'ler veya tasdikleme sağlamaz. Azure Confidential Ledger, hassas verileri depolamak için tasarlanmıştır ancak uygulama çalışma zamanının güvenliğini sağlamaz. GPU için optimize edilmiş VM'ler ve Shielded VM'ler, belirtilen TEE ve uzaktan tasdikleme gereksinimlerini karşılamaz.