據(jù)悉，谷歌計算引擎將開始提供基于 AMD 安全加密虛擬化（SEV）功能構(gòu)建的機密虛擬機（cVM）。谷歌表示，作為 N2D 系列產(chǎn)品的衍生版本，啟用基于 SEV 的全內(nèi)存虛擬化加密方案，其性能損失幾乎可以忽略不計。

據(jù)了解，AMD 二代霄龍?zhí)幚砥鞯陌踩用芴摂M化功能，使得云服務(wù)提供商能夠在每個虛擬機的所有數(shù)據(jù)和內(nèi)存進行加密。

其基于硬件級的動態(tài)生成，并且不可導(dǎo)出，從而降低了在同一臺服務(wù)器上運行的毗鄰虛擬機進行旁路攻擊的風(fēng)險。

此前只有當(dāng)主機接管了對整個服務(wù)器的控制權(quán)時，這類計算模型才有實現(xiàn)的可能。但在大多數(shù)情況下，這種設(shè)想都是不切實際的。

借助 AMD 二代霄龍?zhí)幚砥髌脚_的 SEV2 特性，從技術(shù)上來講，AMD 將允許每個系統(tǒng)最多創(chuàng)建 509 個鍵。在發(fā)布初期，谷歌已經(jīng)提供了基于 Ubuntu 18.04 / 20.04 LTS、COS v81 和 RHEL 8.2 的 cVM 可信賴虛擬機鏡像，其它操作系統(tǒng)的鏡像也將適時提供。

這些 cVM 已出現(xiàn)在虛擬化處理器（vCPU）的可用性列表上，支持硬件級的同時多線程（SMT）。

從技術(shù)上來講，隨著測試版本的發(fā)布，谷歌將是業(yè)內(nèi)首個提供支持 SEV 特性的云虛擬機服務(wù)商。此外該公司正在促進利用其 Asylo 開源框架進行的機密計算，并承諾簡化部署和進一步提升性能。（楊光）