Kubernetes 机密容器迎来 Fortanix 证明与密钥管理支持

📋总体概括

Fortanix将其机密计算能力与Kubernetes机密容器集成，把工作负载远程证明与密钥释放流程打通，为AI工作负载在不可信环境中运行提供保护。当工作负载通过证明后，Fortanix平台才会释放解密密钥，使机密容器中的数据和模型免遭主机层面窥探。文章同时指出GPU验证设置会影响保护强度，并对比了上游Trustee项目和Azure Secure Key Release等替代方案。