Crea una instancia con Confidential Computing

En este documento, se describe cómo crear una instancia de Vertex AI Workbench con la Computación confidencial habilitada.

Descripción general

Confidential Computing es la protección de los datos en uso con entorno de ejecución confiable (TEE) basado en hardware. Los TEE son entornos seguros y aislados que evitan el acceso o la modificación no autorizados de aplicaciones y datos mientras están en uso. El Consorcio de Confidential Computing define este estándar de seguridad.

Cuando creas una instancia de Vertex AI Workbench con la computación confidencial habilitada, tu nueva instancia de Vertex AI Workbench es una instancia de VM confidencial. Para obtener más información sobre las instancias de Confidential VM, consulta la descripción general de Confidential VM.

Antes de comenzar

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Compute Engine and Notebooks APIs.

   Enable the APIs

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Compute Engine and Notebooks APIs.

   Enable the APIs

Roles obligatorios

Para obtener los permisos que necesitas para crear una instancia de Vertex AI Workbench, pídele a tu administrador que te otorgue el rol de IAM de ejecutor de notebooks (roles/notebooks.runner) en el proyecto. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

También puedes obtener los permisos necesarios mediante roles personalizados o cualquier otro rol predefinido.

Crea una instancia

Puedes crear una instancia con la computación confidencial habilitada con la CLI de gcloud o la API de REST:

gcloud workbench instances create INSTANCE_NAME \
    --project=PROJECT_ID \
    --location=LOCATION \
    --machine-type=MACHINE_TYPE \
    --confidential-compute-type=SEV

gcloud workbench instances create INSTANCE_NAME `
    --project=PROJECT_ID `
    --location=LOCATION `
    --machine-type=MACHINE_TYPE `
    --confidential-compute-type=SEV

gcloud workbench instances create INSTANCE_NAME ^
    --project=PROJECT_ID ^
    --location=LOCATION ^
    --machine-type=MACHINE_TYPE ^
    --confidential-compute-type=SEV

POST https://notebooks.googleapis.com/v2/projects/PROJECT_ID/locations/LOCATION/instances

{
  "gce_setup": {
    "machine_type": "MACHINE_TYPE",
    "confidentialInstanceConfig": {
      "confidentialInstanceType": SEV
    }
  }
}

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://notebooks.googleapis.com/v2/projects/PROJECT_ID/locations/LOCATION/instances"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://notebooks.googleapis.com/v2/projects/PROJECT_ID/locations/LOCATION/instances" | Select-Object -Expand Content

Confirma si una instancia tiene habilitada la computación confidencial

Para confirmar si una instancia de Vertex AI Workbench tiene habilitada la computación confidencial, haz lo siguiente:

1. En la consola de Google Cloud, ve a la página Instancias.

   Ir a Instancias

2. En la columna Nombre de la instancia, haz clic en el nombre de la instancia que quieres verificar.

   Se abre la página de detalles de la instancia.

3. Junto a Detalles de la VM, haz clic en Ver en Compute Engine.

4. En la página de detalles de Compute Engine, el valor de Servicio de VM confidencial muestra Enabled o Disabled.

Limitaciones

Cuando creas o usas una instancia de Vertex AI Workbench con la Computación confidencial habilitada, se aplican las siguientes limitaciones:

• Solo se admiten los tipos de máquinas N2D. Consulta Tipos de máquinas N2D.

• No se puede habilitar ni desactivar Confidential Computing después de crear la instancia de Vertex AI Workbench.

Facturación

Mientras esta función esté en versión preliminar, los cargos por usar instancias de Vertex AI Workbench con procesamiento confidencial son los mismos que los de usar instancias sin procesamiento confidencial. Consulta la sección Precios.

¿Qué sigue?

• Si quieres usar un notebook para comenzar a usar Vertex AI y otros servicios de Google Cloud , consulta los instructivos de notebooks de Vertex AI.
• Para verificar el estado de tu instancia de Vertex AI Workbench, consulta Supervisa el estado.