Image Confidential Space adalah OS minimal bertujuan tunggal yang dijalankan pada instance Confidential VM. Image ini dirancang untuk menjalankan satu workload hanya sekali, tanpa penyimpanan persisten. Workload tersebut ditempatkan di atas image Confidential Space menggunakan Docker.
Image Confidential Space di-build berdasarkan peningkatan kualitas keamanan yang ada dari Container-Optimized OS dan menambahkan manfaat berikut:
Partisi disk terenkripsi dengan perlindungan integritas
Koneksi jaringan terenkripsi yang diautentikasi
Berbagai pengukuran booting
Akses jarak jauh dan alat khusus cloud dinonaktifkan
Jenis gambar
Image Confidential Space tersedia dalam dua varian:
Produksi: Image produksi digunakan untuk menjalankan workload produksi sebenarnya dengan data produksi sebenarnya. Image ini dikunci untuk mencegah operator workload mengakses data yang diproses. Untuk mengetahui informasi selengkapnya, lihat Ringkasan keamanan Confidential Space.
Debug: Image debug digunakan untuk menguji workload Anda pada data non-produksi. SSH diaktifkan pada image debug, dan operator memiliki akses root ke VM yang menjalankan workload. VM yang menjalankan image debug tidak berhenti setelah workload selesai.
Anda dapat menetapkan jenis image yang akan digunakan saat men deploy workload.
Siklus proses image Confidential Space
Saat Anda membuat Confidential VM menggunakan image Confidential Space, versi image terbaru akan digunakan. Jika Anda selalu menghapus Confidential VM saat workload selesai dan membuat VM baru setiap kali menjalankan workload, Anda dapat memastikan image tersebut terbaru.
Namun, workload yang berjalan lama atau menjalankan workload di VM yang dibuat pada masa lalu akan membuat Anda berisiko menggunakan image Confidential Space yang sudah tidak berlaku, yang mungkin menimbulkan kerentanan keamanan.
Untuk mengatasinya, kolaborator data dapat menggunakan atribut dukungan untuk memeriksa apakah versi image Confidential Space produksi yang berjalan di VM baru-baru ini, dan menolak aksesnya ke data mereka jika tidak lulus.
Ada tiga atribut dukungan:
LATEST: Ini adalah versi image terbaru, dan didukung serta dipantau untuk kerentanan. ImageLATESTjugaSTABLEdanUSABLE.STABLE: Versi image ini didukung dan dipantau untuk kerentanan. ImageSTABLEjugaUSABLE.USABLE: Image dengan atribut ini saja tidak didukung. Gunakan dengan risiko Anda sendiri.
Versi image
Anda dapat melihat image Confidential Space terbaru dengan perintah gcloud berikut:
gcloud compute images list \
--project=confidential-space-images \
--no-standard-images
Flag berikut dapat mengubah image yang ditampilkan dalam hasil:
Tambahkan flag
--show-deprecateduntuk menampilkan image yang lebih lama.Tambahkan
--filter="family~'confidential-space$'"flag untuk menampilkan image produksi.Tambahkan
--filter="family~'confidential-space-debug$'"flag untuk menampilkan image debug.
Tabel berikut menampilkan detail versi image Confidential Space yang tersedia dan atribut dukungannya.
Image produksi
Tabel berikut berisi versi produksi image Confidential Space.
| Nama gambar | Versi Container-Optimized OS |
Dilepaskan |
|---|---|---|
Image LATEST |
||
| confidential-space-260600 | cos-125-19216-395-47 | 2026-06-24 |
Image STABLE |
||
| confidential-space-260500 | cos-125-19216-220-185 | 2026-06-01 |
| confidential-space-260400 | cos-125-19216-220-87 | 2026-04-29 |
| confidential-space-260300 | cos-125-19216-220-57 | 2026-03-24 |
| confidential-space-260200 | cos-125-19216-104-149 | 2026-02-20 |
| confidential-space-260100 | cos-tdx-113-18244-521-56 | 2026-01-20 |
| confidential-space-251200 | cos-tdx-113-18244-521-41 | 2025-12-16 |
| confidential-space-251001 | cos-tdx-113-18244-448-63 | 2025-10-13 |
| confidential-space-251000 | cos-tdx-113-18244-448-63 | 2025-10-03 |
| confidential-space-250800 | cos-tdx-113-18244-382-54 | 2025-09-02 |
| confidential-space-250301 | cos-tdx-113-18244-291-63 | 2025-03-31 |
| confidential-space-250300 | cos-tdx-113-18244-291-46 | 2025-03-31 |
| confidential-space-250100 | cos-113-18244-236-88 | 2025-01-14 |
| confidential-space-241000 | cos-113-18244-151-96 | 2024-10-18 |
| confidential-space-240900 | cos-113-18244-151-80 | 2024-10-01 |
| confidential-space-240800 | cos-113-18244-151-14 | 2024-09-03 |
| confidential-space-240700 | cos-113-18244-85-54 | 2024-07-31 |
| confidential-space-240500 | cos-dev-117-18374-0-0 | 2024-05-30 |
| confidential-space-240402 | cos-dev-117-18342-0-0 | 2024-04-22 |
| confidential-space-240200 | cos-dev-113-18146-0-0 | 2024-02-28 |
| confidential-space-231201 | cos-dev-113-18059-0-0 | 2023-12-14 |
| confidential-space-231200 | cos-dev-113-18054-0-0 | 2023-12-05 |
| confidential-space-231001 | cos-dev-113-17965-0-0 | 2023-11-03 |
| confidential-space-230901 | cos-dev-113-17877-0-0 | 2023-10-02 |
| confidential-space-230600 | cos-dev-109-17637-0-0 | 2023-06-09 |
| confidential-space-2302-0 | cos-dev-105-17234-0-0 | 2023-03-02 |
| confidential-space-2212-0 | cos-dev-105-17234-0-0 | 2022-12-01 |
Image debug
Tabel berikut berisi versi debug image Confidential Space.
| Nama gambar | Versi Container-Optimized OS |
Dilepaskan |
|---|---|---|
| confidential-space-debug-260600 | cos-125-19216-395-47 | 2026-06-24 |
| confidential-space-debug-260500 | cos-125-19216-220-185 | 2026-06-01 |
| confidential-space-debug-260400 | cos-125-19216-220-87 | 2026-04-29 |
| confidential-space-debug-260300 | cos-125-19216-220-57 | 2026-03-24 |
| confidential-space-debug-260200 | cos-125-19216-104-149 | 2026-02-20 |
| confidential-space-debug-260100 | cos-tdx-113-18244-521-56 | 2026-01-20 |
| confidential-space-debug-251200 | cos-tdx-113-18244-521-41 | 2025-12-16 |
| confidential-space-debug-251001 | cos-tdx-113-18244-448-63 | 2025-10-13 |
| confidential-space-debug-251000 | cos-tdx-113-18244-448-63 | 2025-10-03 |
| confidential-space-debug-250800 | cos-tdx-113-18244-382-54 | 2025-09-02 |
| confidential-space-debug-250301 | cos-tdx-113-18244-291-63 | 2025-03-31 |
| confidential-space-debug-250300 | cos-tdx-113-18244-291-46 | 2025-03-31 |
| confidential-space-debug-250100 | cos-113-18244-236-88 | 2025-01-14 |
| confidential-space-debug-241000 | cos-113-18244-151-96 | 2024-10-01 |
| confidential-space-debug-240900 | cos-113-18244-151-80 | 2024-10-01 |
| confidential-space-debug-240800 | cos-113-18244-151-14 | 2024-09-03 |
| confidential-space-debug-240700 | cos-113-18244-85-54 | 2024-07-31 |
| confidential-space-debug-240500 | cos-dev-117-18374-0-0 | 2024-05-30 |
| confidential-space-debug-240402 | cos-dev-117-18342-0-0 | 2024-04-22 |
| confidential-space-debug-240200 | cos-dev-113-18146-0-0 | 2024-02-28 |
| confidential-space-debug-231201 | cos-dev-113-18059-0-0 | 2023-12-14 |
| confidential-space-debug-231200 | cos-dev-113-18054-0-0 | 2023-12-05 |
| confidential-space-debug-231001 | cos-dev-113-17965-0-0 | 2023-11-03 |
| confidential-space-debug-230901 | cos-dev-113-17877-0-0 | 2023-10-02 |
| confidential-space-debug-230600 | cos-dev-109-17637-0-0 | 2023-06-09 |
| confidential-space-debug-2302-0 | cos-dev-105-17234-0-0 | 2023-03-02 |
| confidential-space-debug-2212-0 | cos-dev-105-17234-0-0 | 2022-12-01 |