컨피덴셜 VM은 특정 머신 유형을 사용하고 처리 중에 민감한 코드 및 기타 데이터를 메모리에 암호화된 상태로 유지하는, 즉 사용 중 암호화를 수행하는 Compute Engine VM입니다.
저장 데이터 암호화 및 전송 중 데이터 암호화를 함께 사용하면 컨피덴셜 VM을 통해 데이터와 애플리케이션을 항상 암호화된 상태로 유지할 수 있습니다.
공유 Virtual Private Cloud(VPC) 네트워크, 조직 정책 제약조건, 방화벽 규칙을 사용하여 컨피덴셜 VM 인스턴스가 다른 Confidential VM 인스턴스와만 상호 작용할 수 있도록 보안 경계를 설정할 수 있습니다.
A3 머신 시리즈를 사용하면 Intel TDX를 사용하고 GPU가 연결된 컨피덴셜 VM 인스턴스를 만들 수 있습니다(미리보기). 자세한 내용은 컨피덴셜 VM 지원되는 구성을 참조하세요.
컨피덴셜 VM을 사용하여 블록 스토리지 보안을 강화하려면 하이퍼디스크 균형의 비밀 모드를 사용하세요.
하이퍼디스크 균형의 비밀 모드는 디스크 데이터의 하드웨어 기반 암호화를 사용 설정하여 보안 레이어를 추가합니다. 비밀 모드의 Hyperdisk 볼륨은 Cloud HSM 및 신뢰할 수 있는 실행 환경(TEE)을 사용하여 추가 암호화 격리를 제공합니다. TEE에 관한 자세한 내용은 신뢰할 수 있는 실행 환경 설명을 참조하세요.
[[["이해하기 쉬움","easyToUnderstand","thumb-up"],["문제가 해결됨","solvedMyProblem","thumb-up"],["기타","otherUp","thumb-up"]],[["이해하기 어려움","hardToUnderstand","thumb-down"],["잘못된 정보 또는 샘플 코드","incorrectInformationOrSampleCode","thumb-down"],["필요한 정보/샘플이 없음","missingTheInformationSamplesINeed","thumb-down"],["번역 문제","translationIssue","thumb-down"],["기타","otherDown","thumb-down"]],["최종 업데이트: 2025-07-10(UTC)"],[[["Confidential VMs are Compute Engine VMs that encrypt sensitive code and data in memory during processing, using N2D, C2D, `c3-standard-*`, or C3D machine types."],["Confidential VMs provide encryption-in-use, complementing encryption-at-rest and encryption-in-transit, ensuring continuous data and application encryption."],["Organization policies can be implemented to mandate the creation of Confidential VMs, and Cloud Monitoring and Cloud Logging are available to monitor and validate Confidential VM instances."],["For enhanced security, Confidential mode for Hyperdisk Balanced can be used with Confidential VMs, leveraging hardware-based disk data encryption through Cloud HSM and trusted execution environments (TEEs)."],["Security perimeter for Confidential VM interaction can be set up using shared VPC networks, org policies and firewall rules, allowing them to interact only with other Confidential VM instances."]]],[]]
