红帽 OpenShift 容器平台与 IBM® 安全执行 for Linux 的机密容器
内容提要
混合云是企业云战略的主要方法，但也带来了集成、安全和技能方面的复杂性和担忧。Red Hat OpenShift Container Platform（RH OCP）是领先的容器化应用程序和生态系统平台，为混合云下的工作负载提供共同的部署、控制和管理环境。IBM和RedHat通过CNCF的开源社区合作，提供机密容器技术，保护数据安全并促进创新。
延伸解读
技术保障与运营保障的本质区别
文章指出，传统安全依赖运营保障——提供商承诺不访问数据，但技术上仍可访问。机密计算通过硬件隔离实现技术保障，确保即使拥有特权访问权限也无法读取或修改数据。在混合云和零信任趋势下，这种技术保障对受监管和敏感工作负载尤为重要，能有效应对凭证泄露和内部威胁。
机密容器如何隔离管理员权限
机密容器不仅将容器与基础设施管理员隔离，还将其与Kubernetes管理员隔离。这意味着租户可以充分利用托管OpenShift的抽象优势，实现一次开发、随处部署，同时将数据和负载放入完全私有的隔离飞地，即使运行在第三方基础设施上也能获得技术保障。
跨行业应用场景的共性需求
文章列举了机密AI、医疗、金融、代币化、主权云和零信任SaaS等场景，这些场景的共同点是数据敏感、受监管或涉及多方协作。机密容器通过保护使用中的数据，使组织能够在不受信任的基础设施上安全运行工作负载，从而满足数据主权、隐私和合规要求，同时促进创新。
零信任SaaS中的多层级隔离价值
对于SaaS提供商，机密容器结合零信任原则，可确保提供商、云提供商、IaaS管理员和Kubernetes管理员均无法访问客户数据。集群间缺乏隔离虽可优化成本，但Pod级别的隔离增强了安全性，减少了认证审计工作，并支持多方零信任，让客户和第四方ISV能运行机密工作负载而不直接访问底层数据。
Q&A
什么是机密计算？它和传统的数据保护方式有什么不同？
机密计算是一种新兴的基础能力，用于保护使用中的数据。传统上行业主要保护静态数据和传输中的数据，但在混合云和分散式基础设施管理下，保护使用中的数据也变得至关重要。机密计算利用基于硬件的安全飞地，让租户可以在不受信任的基础设施上托管工作负载和数据，同时确保即使拥有该基础设施特权访问权限的人也无法读取或修改这些数据。这被称为技术保证，即提供商或个人无法访问你的数据；而常见运营保证只是提供商承诺不访问数据，但技术上仍可能访问。
红帽 OpenShift 机密容器是如何实现技术保证的？
红帽 OpenShift 机密容器结合了 IBM Secure Execution for Linux 等安全飞地技术与基于 Kubernetes 的 OpenShift，允许将容器部署到安全 Pod 中。它不仅将容器与基础设施管理员隔离，还与 Kubernetes 管理员隔离，从而为租户提供技术保证。租户可以充分利用托管 OpenShift 的抽象优势，实现一次开发、随处部署，同时将数据和负载部署到完全私有且隔离的飞地中，即使该飞地由第三方基础设施托管和管理。
机密容器在医疗行业有哪些应用价值？
在医疗行业，保护敏感患者数据至关重要。随着数字健康记录和协作研究的普及，防止未经授权访问和数据泄露的需求日益增长。红帽 OpenShift 利用机密容器为医疗应用建立安全飞地，使记录和敏感医疗数据在加密状态下安全处理，防止数据泄露和未经授权访问。通过保护代码和数据，医疗机构可以自信地推进数字化转型，同时借助机密计算等隐私增强技术保护患者隐私，并支持不同机构之间安全的多方协作。
金融机构如何利用机密容器满足合规要求？
金融机构面临关键数据和交易安全的持续威胁，需要能够保护敏感金融信息、防止欺诈并确保合规的安全基础设施。红帽 OpenShift 与机密容器为金融服务应用提供加固环境，确保金融数据和交易在安全飞地内处理，抵御外部威胁。通过保护代码和数据完整性，机密容器帮助金融机构满足严格的监管要求，并提升数字基础设施的整体安全态势。
机密计算如何保护数字版权和知识产权代币化？
在数字领域，代币被盗或未经授权签署合同（如知识产权和数字版权代币）会带来重大财务损失和生态完整性威胁。机密计算将机密计算技术融入代币化过程，建立端到端安全，确保敏感操作在安全隔离环境中进行，保护数字资产全生命周期的机密性和完整性，防止恶意行为者即使访问底层基础设施也无法解密或操纵敏感信息。这使数字版权持有者能够管理和变现知识产权，无需担心盗版或未经授权分发，并减少代币盗窃相关的财务风险。
零信任 SaaS 如何借助机密容器确保客户数据隐私？
对于处理敏感数据或受监管要求的 SaaS 提供商，挑战在于提供云服务而不损害客户数据的机密性。红帽 OpenShift 结合机密容器和零信任即服务，彻底改变了零信任 SaaS 的实现方式。该方案确保 SaaS 提供商、云提供商、IaaS 管理员和 Kubernetes 管理员均无法访问客户数据。云环境中不同集群之间缺乏隔离有助于优化成本并提高运营效率，同时每个集群命名空间内 Pod 级别的隔离增强了安全性，减少认证审计工作。此外，多方零信任允许客户和第四方 ISV 以容器方式运行机密工作负载，而无需直接访问底层数据。
