Une Confidential VM est une VM Compute Engine qui utilise un type de machine spécifique et conserve votre code sensible et d'autres données chiffrées en mémoire pendant le traitement. En d'autres termes, elle exécute le chiffrement en cours d'utilisation. Avec le chiffrement au repos et le chiffrement en transit, les Confidential VMs vous permettent de chiffrer en permanence vos données et vos applications.
Pour obtenir une présentation du concept plus détaillée, consultez la page Présentation de Confidential VM.
Pour commencer à utiliser une Confidential VM, consultez Créer une instance de Confidential VM.
Vous pouvez gérer vos Confidential VMs de différentes manières :
Vous pouvez utiliser des contraintes de règle d'administration pour vous assurer que les instances créées dans votre organisation sont des Confidential VMs.
Vous pouvez utiliser Cloud Monitoring et Cloud Logging pour surveiller et valider vos instances de Confidential VMs.
Vous pouvez utiliser des réseaux VPC (Virtual Private Cloud), des contraintes de règles d'administration et des règles de pare-feu partagés pour configurer un périmètre de sécurité qui garantit que vos instances de Confidential VM ne peuvent interagir qu'avec d'autres instances de Confidential VM.
La série de machines A3 vous permet de créer une instance Confidential VM qui utilise Intel TDX et qui est associée à un GPU. Pour en savoir plus, consultez la section Configurations compatibles de Confidential VM.
Pour renforcer la sécurité du stockage de blocs avec Confidential VM, vous pouvez utiliser le mode confidentiel pour Hyperdisk Balanced. Le mode confidentiel pour Hyperdisk Balanced ajoute une couche de sécurité supplémentaire en activant le chiffrement matériel des données de disque. Les volumes Hyperdisk en mode confidentiel utilisent Cloud HSM et des environnements d'exécution sécurisés (TEE) pour fournir une isolation cryptographique supplémentaire. Pour en savoir plus sur les TEE, consultez Explication sur les environnements d'exécution sécurisés.