Ubuntu操作系统开发者Canonical宣布,它在Microsoft Azure上提供Ubuntu机密虚拟机(CVM)。目前，Ubuntu 20.04是第一个也是唯一一个在Azure上支持CVM的Linux发行版，但这可能在未来有所改变。
新的UbuntuCVM使用安全加密虚拟化-安全嵌入页面(SEV-SNP),这是在第三代AMD CPU上支持的。在此之前，操作系统、管理程序或硬件中的易受攻击的代码可能危及数据,如果对具有较高权威的云管理员有恶意行为,也可能构成威胁。有了CVM，工作负荷处于孤立状态,你只需要相信硬件CPU,恶意管理员也无法访问数据。
如果您想要更多有关安装CVM的信息,微软有一个详细的指南,说明该过程:
https://docs.microsoft.com/en-us/azure/confidential-computing/quick-create-confidential-vm-portal-amd
正如上面提到的,Ubuntu 20.04是目前支持CVM的唯一Linux版本。
Canonical明确指出,其AzureCVM只是提供公共云上Ubuntu的机密计算能力的第一步:
https://canonical.com/blog/lets-get-confidential-canonical-ubuntu-confidential-vms-are-now-generally-available-on-microsoft-azure
它也预计在将来将发布Ubuntu 22 for Azure.04 CVM,但它不说这是否或什么时候会发生。