← 返回蜂巢洞察

Kubernetes中的加密容器现已获得了Fortanix提供的认证服务与密钥管理支持

Fortanix的CoCo集成技术将工作负载的身份验证机制与Kubernetes AI工作负载所使用的解密密钥的发放过程紧密地联系在了一起。GPU验证相关设置会直接影响保护效果,而上游的Trustee系统以及Azure Secure Key Release服务则提供了基于身份验证机制的另一种密钥发放方式。 作者:Mark Silvester

Fortanix的CoCo集成技术将工作负载的身份验证机制与Kubernetes AI工作负载所使用的解密密钥的发放过程紧密地联系在了一起。GPU验证相关设置会直接影响保护效果,而上游的Trustee系统以及Azure Secure Key Release服务则提供了基于身份验证机制的另一种密钥发放方式。

作者:Mark Silvester

相关文章

技术实践

Cloudflare宣布推出了Kitesurf——这款专为代理程序设计的浏览器引擎。

Cloudflare最近推出了Kitesurf这款专为自动化工作负载设计的轻量级浏览器。Kitesurf在Cloudflare Workers平台上使用隔离的WebAssembly/Rust环境来运行浏览器的各项组件,并且支持Chrome DevTools协议,因此像Playwright和Puppeteer这样的工具可以使用它来进行测试或开发,而且其资源消耗远低于完整的Chromium浏览器。 作者:Renato Losio

阅读全文
技术实践

Varlock推出了Bumpy:这是一种基于文件的版本控制方案,可以作为变更集的替代品使用。

Bumpy是一款获得MIT许可的工具,它使用TypeScript来管理单代码库中的版本变更及变更日志。该工具遵循变更集的工作流程,利用markdown格式的文件来记录各项变更,并支持工作区相关协议、自定义发布命令以及基于分支的预发布功能。2026年8月发布的变更集v3版本弥补了之前存在的许多缺陷,不过仍存在一些差异。 作者:Daniel Curtis

阅读全文
技术实践

埃德拉的对象能力受限授权机制能够确保身份验证信息与人工智能代理的工作负载相互分离。

Edera宣布推出了“对象能力受限授权”这一安全模型,该模型将AI代理或MCP服务器所需的权限与其所依赖的凭证分离开来。由管理程序强制实施的限制机制能够使这些代理仅执行特定的操作,从而避免在工作负载中存储任何敏感信息。最初的版本主要涵盖了命令执行及工作负载身份识别功能;后续还会推出通过凭证中介进行API访问的功能。 作者:Olimpiu Pop

阅读全文