תמונה של Confidential Space היא מערכת הפעלה מינימלית למטרה יחידה שמופעלת במופע של מכונה וירטואלית חסויה. הוא מיועד להרצת עומס עבודה יחיד רק פעם אחת, ללא אחסון מתמיד. עומס העבודה הזה מונח על גבי התמונה של Confidential Space באמצעות Docker.
קובצי אימג' של Confidential Space מבוססים על שיפורי האבטחה הקיימים של מערכת הפעלה שמותאמת לקונטיינרים, והם מספקים את היתרונות הנוספים הבאים:
מחיצות דיסק מוצפנות עם הגנה על השלמות
חיבורים מאומתים ומוצפנים לרשת
מדידות אתחול שונות
השבתה של גישה מרחוק וכלים ספציפיים לענן
סוגי תמונות
תמונות של Confidential Space זמינות בשני סוגים:
ייצור: תמונת הייצור משמשת להפעלת עומסי עבודה אמיתיים של ייצור עם נתוני ייצור אמיתיים. הוא נעול כדי למנוע מהמפעיל של עומס העבודה לגשת לנתונים המעובדים. מידע נוסף זמין במאמר סקירה כללית על אבטחת Confidential Space.
ניפוי באגים: תמונת ניפוי הבאגים משמשת לבדיקת עומס העבודה בנתונים שאינם נתוני ייצור. פרוטוקול SSH מופעל בתמונת הניפוי באגים, ולמפעיל יש גישת Root למכונה הווירטואלית שמריצה את עומס העבודה. המכונה הווירטואלית שמריצה את תמונת הניפוי לא מפסיקה אחרי שעומס העבודה מסתיים.
אפשר להגדיר את סוג התמונה שבה רוצים להשתמש כשפורסים את עומס העבודה.
מחזור החיים של תמונה של Confidential Space
כשיוצרים מכונה וירטואלית חסויה באמצעות תמונה של Confidential Space, נעשה שימוש בגרסה העדכנית ביותר של התמונה. אם אתם תמיד מוחקים את המכונה הווירטואלית הסודית כשעומס העבודה מסתיים ויוצרים מכונה חדשה בכל פעם שאתם מריצים את עומס העבודה, אתם יכולים להיות בטוחים שהתמונה עדכנית.
עם זאת, אם תריצו עומסי עבודה לטווח ארוך או עומס עבודה במכונה וירטואלית שנוצרה בעבר, אתם עלולים להשתמש בקובץ אימג' מיושן של Confidential Space, מה שעלול ליצור נקודות חולשה באבטחה.
כדי לצמצם את הסיכון הזה, משתף פעולה עם נתונים יכול להשתמש במאפייני תמיכה כדי לבדוק אם גרסה של תמונת Confidential Space שפועלת במכונה וירטואלית היא עדכנית, ולמנוע ממנה גישה לנתונים אם היא לא עדכנית.
יש שלושה מאפייני תמיכה:
LATEST: זו הגרסה העדכנית ביותר של התמונה, והיא נתמכת ומנוטרת כדי לזהות בה נקודות חולשה. התמונהLATESTהיא גםSTABLEוגםUSABLE.
STABLE: הגרסה הזו של התמונה נתמכת ונבדקת כדי לזהות בה נקודות חולשה. תמונהSTABLEהיא גםUSABLE.
USABLE: תמונה עם המאפיין הזה בלבד לא נתמכת. השימוש הוא באחריותכם בלבד.
גרסאות של תמונות
אפשר לראות את התמונות העדכניות של Confidential Space באמצעות הפקודה gcloud:
gcloud compute images list \
--project=confidential-space-images \
--no-standard-images
הדגלים הבאים יכולים לשנות את התמונות שמוחזרות בתוצאות:
מוסיפים את הדגל
--show-deprecatedכדי להציג תמונות ישנות יותר.מוסיפים את הדגל
--filter="family~'confidential-space$'"כדי להציג תמונות של מוצרים.מוסיפים את הדגל
--filter="family~'confidential-space-debug$'"כדי להציג תמונות לניפוי באגים.
בטבלאות הבאות מפורטות הגרסאות הזמינות של תמונת Confidential Space ומאפייני התמיכה שלהן.
תמונות של מוצרים
בטבלה הבאה מפורטות גרסאות הייצור של תמונת Confidential Space.
| שם התמונה | גרסה של מערכת הפעלה שמותאמת לקונטיינרים |
שוחרר |
|---|---|---|
תמונה בפורמט LATEST |
||
| confidential-space-260600 | cos-125-19216-395-47 | 2026-06-24 |
STABLE תמונות |
||
| confidential-space-260500 | cos-125-19216-220-185 | 2026-06-01 |
| confidential-space-260400 | cos-125-19216-220-87 | 2026-04-29 |
| confidential-space-260300 | cos-125-19216-220-57 | 2026-03-24 |
| confidential-space-260200 | cos-125-19216-104-149 | 2026-02-20 |
| confidential-space-260100 | cos-tdx-113-18244-521-56 | 2026-01-20 |
| confidential-space-251200 | cos-tdx-113-18244-521-41 | 2025-12-16 |
| confidential-space-251001 | cos-tdx-113-18244-448-63 | 2025-10-13 |
| confidential-space-251000 | cos-tdx-113-18244-448-63 | 2025-10-03 |
| confidential-space-250800 | cos-tdx-113-18244-382-54 | 2025-09-02 |
| confidential-space-250301 | cos-tdx-113-18244-291-63 | 2025-03-31 |
| confidential-space-250300 | cos-tdx-113-18244-291-46 | 2025-03-31 |
| confidential-space-250100 | cos-113-18244-236-88 | 2025-01-14 |
| confidential-space-241000 | cos-113-18244-151-96 | 2024-10-18 |
| confidential-space-240900 | cos-113-18244-151-80 | 2024-10-01 |
| confidential-space-240800 | cos-113-18244-151-14 | 2024-09-03 |
| confidential-space-240700 | cos-113-18244-85-54 | 2024-07-31 |
| confidential-space-240500 | cos-dev-117-18374-0-0 | 2024-05-30 |
| confidential-space-240402 | cos-dev-117-18342-0-0 | 2024-04-22 |
| confidential-space-240200 | cos-dev-113-18146-0-0 | 2024-02-28 |
| confidential-space-231201 | cos-dev-113-18059-0-0 | 2023-12-14 |
| confidential-space-231200 | cos-dev-113-18054-0-0 | 2023-12-05 |
| confidential-space-231001 | cos-dev-113-17965-0-0 | 2023-11-03 |
| confidential-space-230901 | cos-dev-113-17877-0-0 | 2023-10-02 |
| confidential-space-230600 | cos-dev-109-17637-0-0 | 2023-06-09 |
| confidential-space-2302-0 | cos-dev-105-17234-0-0 | 2023-03-02 |
| confidential-space-2212-0 | cos-dev-105-17234-0-0 | 2022-12-01 |
תמונות לניפוי באגים
בטבלה הבאה מפורטות גרסאות ניפוי הבאגים של תמונת Confidential Space.
| שם התמונה | גרסה של מערכת הפעלה שמותאמת לקונטיינרים |
שוחרר |
|---|---|---|
| confidential-space-debug-260600 | cos-125-19216-395-47 | 2026-06-24 |
| confidential-space-debug-260500 | cos-125-19216-220-185 | 2026-06-01 |
| confidential-space-debug-260400 | cos-125-19216-220-87 | 2026-04-29 |
| confidential-space-debug-260300 | cos-125-19216-220-57 | 2026-03-24 |
| confidential-space-debug-260200 | cos-125-19216-104-149 | 2026-02-20 |
| confidential-space-debug-260100 | cos-tdx-113-18244-521-56 | 2026-01-20 |
| confidential-space-debug-251200 | cos-tdx-113-18244-521-41 | 2025-12-16 |
| confidential-space-debug-251001 | cos-tdx-113-18244-448-63 | 2025-10-13 |
| confidential-space-debug-251000 | cos-tdx-113-18244-448-63 | 2025-10-03 |
| confidential-space-debug-250800 | cos-tdx-113-18244-382-54 | 2025-09-02 |
| confidential-space-debug-250301 | cos-tdx-113-18244-291-63 | 2025-03-31 |
| confidential-space-debug-250300 | cos-tdx-113-18244-291-46 | 2025-03-31 |
| confidential-space-debug-250100 | cos-113-18244-236-88 | 2025-01-14 |
| confidential-space-debug-241000 | cos-113-18244-151-96 | 2024-10-01 |
| confidential-space-debug-240900 | cos-113-18244-151-80 | 2024-10-01 |
| confidential-space-debug-240800 | cos-113-18244-151-14 | 2024-09-03 |
| confidential-space-debug-240700 | cos-113-18244-85-54 | 2024-07-31 |
| confidential-space-debug-240500 | cos-dev-117-18374-0-0 | 2024-05-30 |
| confidential-space-debug-240402 | cos-dev-117-18342-0-0 | 2024-04-22 |
| confidential-space-debug-240200 | cos-dev-113-18146-0-0 | 2024-02-28 |
| confidential-space-debug-231201 | cos-dev-113-18059-0-0 | 2023-12-14 |
| confidential-space-debug-231200 | cos-dev-113-18054-0-0 | 2023-12-05 |
| confidential-space-debug-231001 | cos-dev-113-17965-0-0 | 2023-11-03 |
| confidential-space-debug-230901 | cos-dev-113-17877-0-0 | 2023-10-02 |
| confidential-space-debug-230600 | cos-dev-109-17637-0-0 | 2023-06-09 |
| confidential-space-debug-2302-0 | cos-dev-105-17234-0-0 | 2023-03-02 |
| confidential-space-debug-2212-0 | cos-dev-105-17234-0-0 | 2022-12-01 |