Azure 機密運算 \(英文\)

Azure 機密運算提供在處理敏感性資料時隔離敏感性資料的解決方案。 了解如何透過閱讀概念、完成教學課程和使用程式碼範例，在機密運算基礎結構上部署應用程式。

Azure 機密運算 \(英文\)

概觀

• 什麼是機密運算？
• 有哪些產品可供使用？
• 我可以用這個來做什麼？

快速入門

• 建置機密運算解決方案
• 部署機密運算解決方案
• 機密運算上的清理室解決方案

概念

• Microsoft Azure 證明
• Azure 機密總帳
• 受信任的硬體身分識別管理
• 可信啟動
• Azure Key Vault 受控 HSM
• 安全記憶體保護區中的 Azure SQL Always Encrypted
• Azure IoT Edge

最新消息

• 新功能

機密虛擬機器

概觀

• 關於 Azure 機密 VM
• Azure 機密 VM 選項

概念

• 機密 VM 的客體證明
• 適用於雲端的 Microsoft Defender 整合

快速入門

• 在 Azure 入口網站中建立機密 VM
• 使用 ARM 範本建立機密 VM
• 使用 Azure CLI 建立機密 VM
• 建立具有機密磁碟加密的 VMSS

操作指南

• 使用範例應用程式進行客體證明
• 為機密 VM 建立自訂映像
• 使用強化映像部署虛擬機器擴展集

參考

• 機密 VM 的常見問題
• DCasv5 和 DCadsv5 系列 VM 規格
• ECasv5 和 ECadsv5 系列 VM 規格
• DCesv5 和 DCedsv5 系列 VM 規格
• ECesv5 和 ECedsv5 系列 VM 規格
• 可用性

最新消息

• 具有 NVIDIA H100 Tensor Core GPU 的 Azure 機密 VM (公開預覽)

容器計算

概觀

• Azure 上的機密容器概觀
• AKS 中具有 AMD SEV-SNP 節點集區的機密 VM
• AKS 中具有 Intel SGX 的應用程式記憶體保護區節點

快速入門

• Hello world 搭配具有 Azure 容器執行個體 (ACI) 的機密容器
• AKS 上搭配 hello from enclave 容器應用程式的 CLI 式佈建
• 具有 Intel SGX 快速入門的機密容器
• 應用程式記憶體保護區感知容器範例
• AKS 上的機密 VM 節點集區

參考

• Azure 架構中心機密容器案例
• 使用 ACC Azure 範例的機密容器
• AKS 上 Intel SGX 型 VM 節點的常見問題

video

• 具有遠端證明的 AKS 搭配機密 VM 背景工作節點 - Azure Friday
• AKS 上的機密運算 Intel SGX 節點概觀
• Python hello world 示範與 AKS 上的 Intel SGX 型機密容器
• 使用記憶體保護區中的 Apache Spark 進行機密巨量資料分析

最新消息

• AKS 上的機密容器 (預覽版)

具有應用程式記憶體保護區的虛擬機器

概觀

• 應用程式記憶體保護區開發
• Intel SGX 應用程式記憶體保護區

快速入門

• 在 Azure 入口網站中建立 Intel SGX VM
• 在 Azure Marketplace 中建立 Intel SGX VM

參考

• DCsv2 系列虛擬機器
• DCsv3 和 DCdsv3 系列虛擬機器

概念

概念

• 採用 AKV 和 Azure 機密運算的安全金鑰發行 (SKR)
• 具有 AKV 範例原則的安全金鑰發行 (SKR)

快速入門

• 具有客體證明應用程式的機密 VM SKR
• 具有 Azure 容器執行個體 SKR 側車的機密容器