Virtuelle Maschinen, die verschlüsselt bleiben, während sie laufen

Confidential Compute betreibt Ihre virtuellen Maschinen, PostgreSQL-Datenbanken, Kubernetes-Cluster und GitHub-Actions-Runner auf VMs, deren Arbeitsspeicher vom Prozessor selbst verschlüsselt wird, sodass der Server, auf dem sie laufen, ihn nicht lesen kann. Die Disk wird erst entsperrt, wenn die Attestierung der Maschine bestanden ist. Was Sie bereitgestellt haben, ist also auch das, was läuft.

  • Virtuelle Maschinen
  • Verwaltete Datenbank (PostgreSQL)
  • Kubernetes
  • CI-Runner

Nur Sie sehen Ihre Workload. Nichts neu zu bauen.

Bringen Sie Ihre bestehenden Container, Datenbanken und Dienste unverändert mit. Einfaches Ubuntu oder Debian oder eine fertige App wie WordPress, mit SSH aus Ihrem Terminal oder dem Browser. Die Verschlüsselung erfolgt unterhalb des Betriebssystems, sodass nichts in Ihrem Stack davon wissen muss.

Liste virtueller Maschinen in der Hippius-Konsole mit geöffnetem Aktionsmenü einer Instanz
Vorlagen für virtuelle Maschinen in der Hippius-Konsole
Details einer virtuellen Maschine in der Hippius-Konsole

Tarife für Confidential Compute

Feste VM-Größen mit vom Prozessor verschlüsseltem Arbeitsspeicher. Sekundengenau über Ihr Kontoguthaben abgerechnet, vom Start bis zum Löschen der VM.

Sekundengenaue Abrechnung
Wird geladen: VM-Größen von Confidential Compute

Sekundengenau gemessen (mindestens eine Minute) und stündlich über Ihr Kontoguthaben abgerechnet. Auch eine gestoppte VM wird berechnet: Löschen Sie sie, um nicht mehr zu zahlen. Monatspreise sind Schätzungen über 730 Stunden. Die ausgehende Bandbreite hängt von der Region ab: siehe Tabelle unten.

Kostenrechner

Kennen Sie Ihre Rechnung, bevor Sie starten.

Kostenrechner für Confidential Compute wird geladen

Warum Confidential Compute nutzen?

Verschlüsselt im laufenden Betrieb

Der Arbeitsspeicher selbst wird vom Prozessor verschlüsselt, während Ihr Code läuft, mit einem Schlüssel, den das Host-Betriebssystem nie besitzt.

Die Disk öffnet sich nur mit Nachweis

Ihre Disk bleibt gesperrt, bis der Prozessor nachweist, dass die Maschine freigegebene Software ausführt. Eine VM, die durchfällt, bootet nie zu Ende.

Ein Nachweis, den Sie selbst prüfen können

Die Seite jeder VM zeigt ihre Attestierung, mit dem signierten Bericht des Prozessors, sofern er vorliegt. Prüfen Sie die Signatur von AMD selbst.

Geheimnisse werden einmal übergeben

Datenbank-Zugangsdaten werden einmal angezeigt. Die kubeconfig wird mit einem Schlüssel versiegelt, der in Ihrem Browser erzeugt wird. Die Disk einer gelöschten VM wird kryptografisch gelöscht.

Was unsere Nutzer über Hippius denken

Peyton SpencerCEO, Ditto
„Unsere Speicherkosten bei Hippius liegen nahezu bei null. Wir haben alle Traces, die unsere KI-Agenten erzeugen, zu Hippius verlagert, und es skaliert weiterhin sauber, ohne Probleme und mit minimalen Kosten.“
Ahmad AyadML-Ingenieur, Vidaio
„Wir haben unsere Videoverarbeitungs-Pipeline aus einem einfachen Grund von AWS S3 zu Hippius verlagert: um Kosten zu sparen. Der Wechsel verlief reibungslos, an unserem Workflow hat sich nichts geändert, wir zahlen einfach weniger, um dieselben Daten zu bewegen.“
@0xROLOAuf X
„Ich kann es kaum erwarten, die Hippius-App auf meinem iPhone und Mac zu haben und sie zu einer meiner meistgenutzten Apps zu machen“

So schneiden wirim Marktvergleich ab

Funktionen
Hippius
Azure
Google Cloud
AWS
Disk-Schlüssel erst nach Attestierung freigegeben
Ja
Ja
Teilweise unterstütztNur Confidential Space
Teilweise unterstütztEigenbau mit NitroTPM
Verwaltetes PostgreSQL auf vertraulichen VMs
Ja
Teilweise unterstützt2 Regionen, keine Attestierung
Nein
Nein
Verwaltetes Kubernetes, auch mit der Control Plane auf vertraulichen VMs
Ja
Teilweise unterstütztNur Worker-Knoten
Teilweise unterstütztNur Worker-Knoten
Nein
Fertige vertrauliche CI-Runner (GitHub Actions)
Ja
Nein
Nein
Nein
Läuft bei unabhängigen Betreibern, nicht bei einem einzigen Unternehmen
Ja
Nein
Nein
Nein

Häufige Fragen

Eine VM der Größe Small (1 vCPU, 4 GB Arbeitsspeicher, 40 GB Disk) kostet 0,0438 $ pro Stunde, etwa 32 $ im Monat, und jede Größe darüber kostet das Doppelte. Die Nutzung wird sekundengenau gemessen, mindestens eine Minute, und jedes Formular zum Erstellen zeigt den Preis vor dem Start.