Uma imagem do Confidential Space é um SO mínimo de finalidade única executado em uma instância de VM confidencial. Ela foi projetada para executar uma única carga de trabalho apenas uma vez, sem armazenamento persistente. Essa carga de trabalho é sobreposta à imagem do Confidential Space usando Docker.
As imagens do Confidential Space são baseadas nas melhorias de segurança atuais do Container-Optimized OS e adicionam os seguintes benefícios:
Partições de disco criptografadas com proteção de integridade
Conexões de rede autenticadas e criptografadas
Várias medidas de inicialização
Acesso remoto desativado e ferramentas específicas da nuvem
tipos de imagens
As imagens do Confidential Space estão disponíveis em duas variantes:
Production: a imagem de produção é usada para executar cargas de trabalho de produção reais com dados de produção reais. Ela é bloqueada para impedir que o operador da carga de trabalho acesse os dados processados. Para mais informações, consulte Visão geral da segurança do Confidential Space.
Depuração: a imagem de depuração é usada para testar sua carga de trabalho em dados que não sejam de produção. O SSH está ativado na imagem de depuração, e o operador tem acesso raiz à VM que executa a carga de trabalho. A VM que executa a imagem de depuração não para depois que a carga de trabalho é concluída.
É possível definir qual tipo de imagem usar ao implantar a carga de trabalho.
Ciclo de vida de imagem do Confidential Space
Quando você cria uma VM confidencial usando uma imagem do Confidential Space, a versão mais recente da imagem é usada. Se você sempre excluir a VM confidencial quando a carga de trabalho for concluída e criar uma nova a cada vez que executar a carga de trabalho, poderá ter certeza de que a imagem está atualizada.
No entanto, cargas de trabalho de longa duração ou em execução em uma VM criada no passado representam um risco de usar uma imagem desatualizada do Confidential Space, o que pode apresentar vulnerabilidades de segurança.
Para atenuar esse problema, um colaborador de dados pode usar atributos de suporte para verificar se uma versão de produção da imagem do Confidential Space em execução em uma VM é recente e negar o acesso aos dados dela se não passar.
Há três atributos de suporte:
LATEST: essa é a versão mais recente da imagem, além de ser suportada e monitorada em busca de vulnerabilidades. A imagemLATESTtambém éSTABLEeUSABLE.STABLE: esta versão da imagem é suportada e monitorada em busca de vulnerabilidades. Uma imagemSTABLEtambém éUSABLE.USABLE: uma imagem com apenas esse atributo não é mais suportada. Use por sua conta e risco.
Versões de imagem
É possível conferir as imagens mais recentes do Confidential Space com o seguinte comando gcloud:
gcloud compute images list \
--project=confidential-space-images \
--no-standard-images
As flags a seguir podem mudar as imagens retornadas nos resultados:
Adicione a flag
--show-deprecatedpara mostrar imagens mais antigas.Adicione a flag
--filter="family~'confidential-space$'"para mostrar imagens de produção.Adicione a flag
--filter="family~'confidential-space-debug$'"para mostrar imagens de depuração.
As tabelas a seguir detalham as versões de imagem do Confidential Space disponíveis e os atributos de suporte associados.
Imagens Production
A tabela a seguir contém versões de produção de imagens do Confidential Space.
| Nome da imagem | Versão do Container-Optimized OS |
Liberada |
|---|---|---|
Imagem LATEST |
||
| confidential-space-260701 | cos-125-19216-395-112 | 2026-08-10 |
Imagens STABLE |
||
| confidential-space-260600 | cos-125-19216-395-47 | 2026-06-24 |
| confidential-space-260500 | cos-125-19216-220-185 | 2026-06-01 |
| confidential-space-260400 | cos-125-19216-220-87 | 2026-04-29 |
| confidential-space-260300 | cos-125-19216-220-57 | 2026-03-24 |
| confidential-space-260200 | cos-125-19216-104-149 | 2026-02-20 |
| confidential-space-260100 | cos-tdx-113-18244-521-56 | 2026-01-20 |
| confidential-space-251200 | cos-tdx-113-18244-521-41 | 2025-12-16 |
| confidential-space-251001 | cos-tdx-113-18244-448-63 | 2025-10-13 |
| confidential-space-251000 | cos-tdx-113-18244-448-63 | 2025-10-03 |
| confidential-space-250800 | cos-tdx-113-18244-382-54 | 2025-09-02 |
| confidential-space-250301 | cos-tdx-113-18244-291-63 | 2025-03-31 |
| confidential-space-250300 | cos-tdx-113-18244-291-46 | 2025-03-31 |
| confidential-space-250100 | cos-113-18244-236-88 | 2025-01-14 |
| confidential-space-241000 | cos-113-18244-151-96 | 2024-10-18 |
| confidential-space-240900 | cos-113-18244-151-80 | 2024-10-01 |
| confidential-space-240800 | cos-113-18244-151-14 | 2024-09-03 |
| confidential-space-240700 | cos-113-18244-85-54 | 2024-07-31 |
| confidential-space-240500 | cos-dev-117-18374-0-0 | 2024-05-30 |
| confidential-space-240402 | cos-dev-117-18342-0-0 | 2024-04-22 |
| confidential-space-240200 | cos-dev-113-18146-0-0 | 2024-02-28 |
| confidential-space-231201 | cos-dev-113-18059-0-0 | 2023-12-14 |
| confidential-space-231200 | cos-dev-113-18054-0-0 | 2023-12-05 |
| confidential-space-231001 | cos-dev-113-17965-0-0 | 2023-11-03 |
| confidential-space-230901 | cos-dev-113-17877-0-0 | 2023-10-02 |
| confidential-space-230600 | cos-dev-109-17637-0-0 | 2023-06-09 |
| confidential-space-2302-0 | cos-dev-105-17234-0-0 | 2023-03-02 |
| confidential-space-2212-0 | cos-dev-105-17234-0-0 | 2022-12-01 |
Imagens de depuração
A tabela a seguir contém versões de depuração de imagens do Confidential Space.
| Nome da imagem | Versão do Container-Optimized OS |
Liberada |
|---|---|---|
| confidential-space-debug-260701 | cos-125-19216-395-112 | 2026-08-10 |
| confidential-space-debug-260600 | cos-125-19216-395-47 | 2026-06-24 |
| confidential-space-debug-260500 | cos-125-19216-220-185 | 2026-06-01 |
| confidential-space-debug-260400 | cos-125-19216-220-87 | 2026-04-29 |
| confidential-space-debug-260300 | cos-125-19216-220-57 | 2026-03-24 |
| confidential-space-debug-260200 | cos-125-19216-104-149 | 2026-02-20 |
| confidential-space-debug-260100 | cos-tdx-113-18244-521-56 | 2026-01-20 |
| confidential-space-debug-251200 | cos-tdx-113-18244-521-41 | 2025-12-16 |
| confidential-space-debug-251001 | cos-tdx-113-18244-448-63 | 2025-10-13 |
| confidential-space-debug-251000 | cos-tdx-113-18244-448-63 | 2025-10-03 |
| confidential-space-debug-250800 | cos-tdx-113-18244-382-54 | 2025-09-02 |
| confidential-space-debug-250301 | cos-tdx-113-18244-291-63 | 2025-03-31 |
| confidential-space-debug-250300 | cos-tdx-113-18244-291-46 | 2025-03-31 |
| confidential-space-debug-250100 | cos-113-18244-236-88 | 2025-01-14 |
| confidential-space-debug-241000 | cos-113-18244-151-96 | 2024-10-01 |
| confidential-space-debug-240900 | cos-113-18244-151-80 | 2024-10-01 |
| confidential-space-debug-240800 | cos-113-18244-151-14 | 2024-09-03 |
| confidential-space-debug-240700 | cos-113-18244-85-54 | 2024-07-31 |
| confidential-space-debug-240500 | cos-dev-117-18374-0-0 | 2024-05-30 |
| confidential-space-debug-240402 | cos-dev-117-18342-0-0 | 2024-04-22 |
| confidential-space-debug-240200 | cos-dev-113-18146-0-0 | 2024-02-28 |
| confidential-space-debug-231201 | cos-dev-113-18059-0-0 | 2023-12-14 |
| confidential-space-debug-231200 | cos-dev-113-18054-0-0 | 2023-12-05 |
| confidential-space-debug-231001 | cos-dev-113-17965-0-0 | 2023-11-03 |
| confidential-space-debug-230901 | cos-dev-113-17877-0-0 | 2023-10-02 |
| confidential-space-debug-230600 | cos-dev-109-17637-0-0 | 2023-06-09 |
| confidential-space-debug-2302-0 | cos-dev-105-17234-0-0 | 2023-03-02 |
| confidential-space-debug-2212-0 | cos-dev-105-17234-0-0 | 2022-12-01 |