Informatique confidentielle Azure pour Azure Database pour PostgreSQL - Serveur flexible

L’Informatique confidentielle Azure permet aux organisations de traiter et de collaborer en toute sécurité sur des données sensibles, telles que des données personnelles ou des informations médicales protégées. L’Informatique confidentielle Azure fournit une protection intégrée contre l’accès non autorisé en sécurisant les données en cours d’utilisation par le biais d’environnements d’exécution de confiance. Cette protection permet une analytique en temps réel sécurisée et un machine learning collaboratif à travers les limites de l’organisation.

Présentation de l’architecture

Le serveur flexible Azure Database pour PostgreSQL prend en charge Azure Confidential Computing via des environnements d’exécution sécurisés (TEE), qui sont des régions de mémoire isolées matérielles au sein du processeur. Le système d’exploitation, l’hyperviseur et d’autres applications ne peuvent pas accéder aux données traitées à l’intérieur de l’ETE.

• Le code s’exécute en texte brut dans l’environnement d’exécution de confiance, mais reste chiffré en dehors de l’enclave.
• Les données sont chiffrées au repos, en transit et utilisées.
• Le système d’exploitation, l’hyperviseur et d’autres applications ne peuvent pas accéder aux données protégées.

Processors

Vous activez Azure Informatique confidentielle dans Azure Database pour PostgreSQL serveur flexible en sélectionnant une référence SKU de machine virtuelle confidentielle prise en charge lors de la création d’un serveur. Seuls les processeurs AMD SEV-SNP sont pris en charge.

Références SKU de machine virtuelle

Les SKU prenant en charge Azure Confidential Computing (ACC) pour Azure Database pour PostgreSQL - Serveur flexible sont les suivants :

Étapes de déploiement d’un serveur avec l’informatique confidentielle

az postgres flexible-server create \
  --location <location>
  --resource-group <resource_group> \
  --name <server> \
  --tier <tier> \
  --sku-name <any_confidential_compute_sku> ...

Compare

Nous allons comparer les machines virtuelles de calcul confidentiel Azure et l’informatique confidentielle Azure.

Limitations et considérations

Évaluez attentivement les limitations avant le déploiement dans un environnement de production.

• L’informatique confidentielle est disponible uniquement dans les régions suivantes : région Nord des Émirats arabes unis et Europe Ouest.
• Seuls les processeurs AMD SEV-SNP sont pris en charge. Les processeurs Intel TDX ne sont actuellement pas compatibles avec Azure Database pour PostgreSQL serveur flexible.
• La restauration à un point dans le temps (PITR) des versions de calcul non confidentielles vers des versions confidentielles n’est pas autorisée.

Contenu connexe

• Informatique confidentielle Azure
• Options de machine virtuelle confidentielle Azure