Las máquinas virtuales de Ubuntu confidenciales llegarán a Microsoft Azure

Canonical, la empresa detrás de Ubuntu, ha anunciado la disponibilidad de máquinas virtuales Ubuntu (CVM) confidenciales en Microsoft Azure. Ubuntu 20.04 es actualmente la primera y única distribución de Linux compatible con CVM en Azure, pero es probable que esto cambie en el futuro.

Los nuevos CVM de Ubuntu utilizan virtualización cifrada segura-paginación anidada segura (SEV-SNP), que está disponible en los procesadores AMD de tercera generación. Anteriormente, el código vulnerable en el sistema operativo, el hipervisor o el firmware podía exponer los datos a riesgos. Los administradores de la nube maliciosos también pueden representar una amenaza. Con CVM, la carga de trabajo está aislada y solo necesita confiar en el procesador de hardware, y los administradores malintencionados tampoco pueden acceder a los datos.

Si desea obtener más información sobre cómo configurar el CVM, Microsoft tiene una guía detallada que explica el proceso. Como se mencionó anteriormente, Ubuntu 20.04 es actualmente la única distribución de Linux que admite CVM, por lo que debe asegurarse de seleccionarla.

Canonical ha dejado en claro que su CVM en Azure es solo el primer paso para llevar las capacidades informáticas confidenciales de Ubuntu a las nubes públicas. Es de suponer que también lanzará un Ubuntu 22.04 CVM para Azure en el futuro, pero no se ha revelado si eso sucederá ni cuándo.