7 月 29 日消息，Ubuntu 開發(fā)商公司 Canonical 宣布在微軟 Azure 上提供 Ubuntu Confidential Virtual Machines 虛擬機(jī) (CVM)。目前，Ubuntu 20.04 是第一個(gè)也是唯一一個(gè)在 Azure 上支持 CVM 的 Linux 發(fā)行版，但未來可能會(huì)發(fā)生變化。

新的 Ubuntu CVM 使用第三代 AMD CPU 上提供的安全加密虛擬化-安全嵌套分頁 (SEV-SNP)。以前，操作系統(tǒng)、管理程序或固件中易受攻擊的代碼可能會(huì)使數(shù)據(jù)面臨風(fēng)險(xiǎn)。惡意的云管理員也可能構(gòu)成威脅。使用 CVM，工作負(fù)載被隔離，用戶只需要信任硬件 CPU，惡意管理員也無法訪問數(shù)據(jù)。

如果用戶想了解有關(guān)設(shè)置 CVM 的更多信息，微軟提供了詳細(xì)的指南來解釋該過程。如前所述，Ubuntu 20.04 是目前唯一支持 CVM 的 Linux 發(fā)行版，因此用戶必須確保選擇它。

Canonical 明確表示，其在微軟 Azure 上的 CVM 只是跨公共云提供 Ubuntu 機(jī)密計(jì)算功能的第一步。預(yù)計(jì)還會(huì)在未來發(fā)布適用于 Azure 的 Ubuntu 22.04 CVM，但具體時(shí)間還未確定。

關(guān)鍵詞：