机密容器

Kubernetes 机密容器引入 Fortanix 远程证明与密钥管理

Fortanix 为 Kubernetes 机密容器（CoCo）做了一套集成，把“证明这个程序可信”和“发放解密密钥”这两步连了起来，主要面向跑 AI 任务的工作负载。以前证明结果和密钥释放是两套东西，现在能自动衔接：只有通过验证的工作负载才拿得到密钥。GPU 验证相关的设置会影响实际保护强度，另外还有上游 Trustee 和 Azure Secure Key Release 两条替代路径。读者能拿到的好处是：在 Kubernetes 上跑敏感 AI 负载时，可以更放心地依赖硬件证明来控制数据解密权限。原文未说明具体发布时间、可用状态和性能数据。