Créer une instance avec l'informatique confidentielle

Ce document explique comment créer une instance Vertex AI Workbench avec le calcul confidentiel activé.

Présentation

L'informatique confidentielle protège les données utilisées à l'aide d'un environnement d'exécution sécurisé (TEE) basé sur le matériel. Les TEE sont des environnements sécurisés et isolés qui empêchent les accès ou les modifications non autorisés des applications et des données lorsqu'elles sont utilisées. Cette norme de sécurité est définie par le Confidential Computing Consortium.

Lorsque vous créez une instance Vertex AI Workbench avec le calcul confidentiel activé, votre nouvelle instance Vertex AI Workbench est une instance de VM confidentielle. Pour en savoir plus sur les instances Confidential VM, consultez la présentation de Confidential VM.

Avant de commencer

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Compute Engine and Notebooks APIs.

   Enable the APIs

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Compute Engine and Notebooks APIs.

   Enable the APIs

Rôles requis

Pour obtenir les autorisations dont vous avez besoin pour créer une instance Vertex AI Workbench, demandez à votre administrateur de vous accorder le rôle IAM Exécuteur de notebooks (roles/notebooks.runner) sur le projet. Pour en savoir plus sur l'attribution de rôles, consultez la page Gérer l'accès aux projets, aux dossiers et aux organisations.

Vous pouvez également obtenir les autorisations requises via des rôles personnalisés ou d'autres rôles prédéfinis.

Créer une instance

Vous pouvez créer une instance avec le calcul confidentiel activé à l'aide de gcloud CLI ou de l'API REST:

gcloud workbench instances create INSTANCE_NAME \
    --project=PROJECT_ID \
    --location=LOCATION \
    --machine-type=MACHINE_TYPE \
    --confidential-compute-type=SEV

gcloud workbench instances create INSTANCE_NAME `
    --project=PROJECT_ID `
    --location=LOCATION `
    --machine-type=MACHINE_TYPE `
    --confidential-compute-type=SEV

gcloud workbench instances create INSTANCE_NAME ^
    --project=PROJECT_ID ^
    --location=LOCATION ^
    --machine-type=MACHINE_TYPE ^
    --confidential-compute-type=SEV

POST https://notebooks.googleapis.com/v2/projects/PROJECT_ID/locations/LOCATION/instances

{
  "gce_setup": {
    "machine_type": "MACHINE_TYPE",
    "confidentialInstanceConfig": {
      "confidentialInstanceType": SEV
    }
  }
}

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://notebooks.googleapis.com/v2/projects/PROJECT_ID/locations/LOCATION/instances"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://notebooks.googleapis.com/v2/projects/PROJECT_ID/locations/LOCATION/instances" | Select-Object -Expand Content

Vérifier si l'informatique confidentielle est activée sur une instance

Pour vérifier si le calcul confidentiel est activé pour une instance Vertex AI Workbench, procédez comme suit:

1. Dans la console Google Cloud, accédez à la page Instances.

   Accéder à la page "Instances"

2. Dans la colonne Nom de l'instance, cliquez sur le nom de l'instance à vérifier.

   La page Détails de l'instance s'affiche.

3. À côté de Détails de la VM, cliquez sur Afficher dans Compute Engine.

4. Sur la page d'informations de Compute Engine, la valeur de Service de VM confidentiel est Enabled ou Disabled.

Limites

Lorsque vous créez ou utilisez une instance Vertex AI Workbench avec le calcul confidentiel activé, les limites suivantes s'appliquent:

• Seuls les types de machines N2D sont compatibles. Consultez la section Types de machines N2D.

• Vous ne pouvez pas activer ni désactiver l'informatique confidentielle après avoir créé l'instance Vertex AI Workbench.

Facturation

Bien que cette fonctionnalité soit en preview, les frais d'utilisation des instances Vertex AI Workbench avec Confidential Computing sont les mêmes que ceux des instances sans Confidential Computing. Consultez la section Tarifs.

Étape suivante

• Pour utiliser un notebook pour vous aider à démarrer avec Vertex AI et d'autres Google Cloud services, consultez les tutoriels sur les notebooks Vertex AI.
• Pour vérifier l'état de votre instance Vertex AI Workbench, consultez la section Surveiller l'état.