Computação Confidencial do Azure para Base de Dados do Azure para PostgreSQL

A Computação Confidencial do Azure (ACC) permite que as organizações processem e colaborem com segurança em dados confidenciais, como dados pessoais ou informações de saúde protegidas (PHI). O ACC fornece proteção integrada contra acesso não autorizado, protegendo os dados em uso por meio de TEEs (Trusted Execution Environments). Esta proteção permite análises seguras em tempo real e aprendizagem automática colaborativa através das fronteiras organizacionais.

Compreender a arquitetura

O Banco de Dados do Azure para PostgreSQL dá suporte à Computação Confidencial do Azure por meio de TEEs (Ambientes de Execução Confiáveis), que são regiões de memória isoladas baseadas em hardware dentro da CPU. O sistema operativo, hipervisor e outras aplicações não conseguem aceder aos dados processados dentro do TEE.

• O código é executado em texto simples dentro do TEE, mas permanece criptografado fora do enclave.
• Os dados são criptografados em repouso, em trânsito e em uso.
• O sistema operativo, o hipervisor e outras aplicações não conseguem aceder a dados protegidos.

Processors

Ativa o Azure Confidential Computing no Azure Database para PostgreSQL selecionando um SKU de máquina virtual confidencial (VM) suportado ao criar um novo servidor. Apenas processadores AMD SEV-SNP são suportados.

SKUs de máquinas virtuais

Os SKUs que suportam Azure Confidential Computing (ACC) para Azure Database para PostgreSQL são:

Implantação

Pode implementar Azure Database para PostgreSQL com ACC usando vários métodos, como o portal Azure, Azure CLI, templates ARM, Bicep, Terraform, Azure PowerShell, REST API e outros.

Para este exemplo, use o portal Azure.

Siga as etapas abaixo para implantar um Banco de Dados do Azure para o servidor PostgreSQL :

1. Selecione EAU Norte como a região.

   

2. Selecione Configurar servidor em Computação + Armazenamento.

   

3. Na guia Computação e Armazenamento , selecione sua Camada de Computação e Processador de Computação.

   

4. Selecione o tamanho da computação e selecione um SKU de computação confidencial e o tamanho com base nas suas necessidades.

   

5. Implante seu servidor.

Compare

Vamos comparar as máquinas virtuais Azure Confidential Compute e Azure Confidential Computing.

Limitações e considerações

Avalie cuidadosamente as limitações antes de implementar num ambiente de produção.

• A Computação Confidencial só está disponível nas regiões Norte dos Emirados Árabes Unidos e Europa Ocidental.
• Apenas processadores AMD SEV-SNP são suportados. Os processadores Intel TDX não são atualmente compatíveis com o Azure Database para PostgreSQL.
• A restauração pontual (PITR) de versões computacionais não confidenciais para as confidenciais não é permitida.

Conteúdo relacionado

• Computação confidencial do Azure
• Opções de VM confidenciais do Azure