机密虚拟机概览

机密虚拟机实例是一种 Compute Engine 虚拟机。它们使用基于硬件的内存加密来帮助确保您的数据和应用在使用时无法被读取或修改。

机密虚拟机实例具有以下优势：

  • 隔离：加密密钥由专用硬件生成，并且仅位于专用硬件中，Hypervisor 无法访问。

  • 证明：您可以验证虚拟机的身份和状态，以确保关键组件未被篡改。

这种类型的硬件隔离和证明称为可信执行环境 (TEE)。

您可以在创建新的虚拟机实例时启用机密虚拟机服务。

机密计算技术

设置机密虚拟机实例时，所用的机密计算技术类型取决于您选择的机器类型和 CPU 平台。选择机密计算技术时，请确保其符合您的性能和费用需求。

AMD SEV

机密虚拟机上的 AMD 安全加密虚拟化 (SEV) 通过 AMD 安全处理器提供基于硬件的内存加密，并通过 Google 的 vTPM 提供启动时证明。

AMD SEV 可为苛刻的计算任务提供较高的性能。SEV 机密虚拟机与标准 Compute Engine 虚拟机之间的性能差异可能从无到最小不等，具体取决于工作负载。

与机密虚拟机上的其他机密计算技术不同，使用 N2D 和 C3D 机器类型的 AMD SEV 机器支持实时迁移。

阅读 AMD SEV 白皮书。

AMD SEV-SNP

AMD 安全加密虚拟化-安全嵌套分页 (SEV-SNP) 在 SEV 的基础上进行了扩展，添加了基于硬件的安全功能，以帮助防止基于恶意 Hypervisor 的攻击，例如数据重放和内存重映射。可随时直接从 AMD 安全处理器请求证明报告。

阅读 AMD SEV-SNP 白皮书。

Intel TDX

Intel Trust Domain Extensions (TDX) 在虚拟机内创建隔离的信任域 (TD)，并使用硬件扩展来管理和加密内存。

Intel TDX 可增强对 TD 的防御能力，以应对使用物理访问平台内存的有限形式的攻击，例如离线动态随机存取内存 (DRAM) 分析和 DRAM 接口的主动攻击。这些攻击包括捕获、修改、重新定位、拼接和别名化内存内容。

阅读 Intel TDX 白皮书。

NVIDIA 机密计算

使用 NVIDIA 机密计算的机密虚拟机实例可以将 TEE 扩展到包含 GPU。 这样一来，需要加速工作负载（例如人工智能 [AI] 和机器学习 [ML]）的用途便可使用保密计算。

您可以部署具有 NVIDIA 机密计算功能的机密虚拟机实例，以作为竞价型虚拟机供单租户使用单个 GPU；也可以部署在托管式实例组 (MIG) 中的虚拟机，供多租户使用单个 GPU。

请参阅 NVIDIA H100 Tensor Core GPU 架构白皮书。

机密虚拟机服务

除了 Compute Engine 之外，以下 Google Cloud 服务也使用机密虚拟机：

后续步骤

了解机密虚拟机支持的配置。