Máquinas virtuales que permanecen cifradas mientras se ejecutan

Confidential Compute ejecuta tus máquinas virtuales, bases de datos PostgreSQL, clústeres de Kubernetes y runners de GitHub Actions en VM cuya memoria cifra el propio procesador, así que el servidor en el que se ejecutan no puede leerla. El disco solo se desbloquea cuando la atestación de la máquina es correcta, así que lo que desplegaste es lo que se está ejecutando.

  • Máquinas virtuales
  • PostgreSQL gestionado
  • Kubernetes
  • Runners de CI

Solo tú puedes ver tu carga de trabajo. Nada que reconstruir.

Trae tus contenedores, bases de datos y servicios actuales tal como están. Ubuntu o Debian sin más, o una aplicación lista para usar como WordPress, con SSH desde tu terminal o el navegador. El cifrado ocurre por debajo del sistema operativo, así que nada en tu stack necesita saber que está ahí.

Lista de máquinas virtuales en la consola de Hippius, con el menú de acciones de una instancia abierto
Plantillas de máquinas virtuales en la consola de Hippius
Los detalles de una máquina virtual en la consola de Hippius

Planes de Confidential Compute

Tamaños de VM fijos con la memoria cifrada por el procesador. Medido por segundo desde el saldo de tu cuenta, desde el lanzamiento hasta que eliminas la VM.

Facturado por segundo
Cargando Tamaños de VM de Confidential Compute

Medido por segundo (mínimo de un minuto) y cobrado por hora desde el saldo de tu cuenta. Una VM detenida se sigue facturando: elimínala para dejar de pagar. Los precios mensuales son estimaciones sobre 730 horas. El ancho de banda de salida depende de la región: consulta la tabla de abajo.

Calculadora de costos

Conoce tu factura antes de lanzar.

Cargando la calculadora de costos de Confidential Compute

¿Por qué usar Confidential Compute?

Cifrado mientras se ejecuta

El procesador cifra la propia memoria mientras tu código se ejecuta, con una clave que el sistema operativo anfitrión nunca tiene.

El disco solo se abre con pruebas

Tu disco sigue bloqueado hasta que el procesador demuestra que la máquina ejecuta software aprobado. Una VM que no lo supera nunca termina de arrancar.

Pruebas que puedes verificar por tu cuenta

La página de cada VM muestra su atestación, con el informe firmado del procesador cuando está registrado. Comprueba la firma de AMD por tu cuenta.

Secretos entregados una sola vez

Las credenciales de la base de datos se muestran una sola vez. El kubeconfig se sella con una clave creada en tu navegador. El disco de una VM eliminada se borra criptográficamente.

Lo que opinan nuestros usuarios de Hippius

Peyton SpencerCEO, Ditto
“Nuestros gastos de almacenamiento en Hippius son casi nulos. Hemos llevado a Hippius todas las trazas que generan nuestros agentes de IA, y sigue escalando sin ningún problema y con un gasto mínimo.”
Ahmad AyadIngeniero de ML, Vidaio
“Trasladamos nuestro pipeline de procesamiento de video de AWS S3 a Hippius por una sola razón: reducir gastos. El cambio fue impecable, nada cambió en nuestro flujo de trabajo; simplemente pagamos menos por mover los mismos datos.”
@0xROLOEn X
“Tengo muchas ganas de tener la app de Hippius en mi iPhone y mi Mac, y de convertirla en una de mis apps más usadas”

Cómo nos comparamoscon el mercado

Funciones
Hippius
Azure
Google Cloud
AWS
Clave del disco liberada solo tras la atestación
Sí
Sí
Compatibilidad parcialSolo Confidential Space
Compatibilidad parcialPor tu cuenta con NitroTPM
PostgreSQL gestionado en VM confidenciales
Sí
Compatibilidad parcial2 regiones, sin atestación
No
No
Kubernetes gestionado con el plano de control también en VM confidenciales
Sí
Compatibilidad parcialSolo nodos worker
Compatibilidad parcialSolo nodos worker
No
Runners de CI confidenciales listos para usar (GitHub Actions)
Sí
No
No
No
Se ejecuta en operadores independientes, no en una sola empresa
Sí
No
No
No

Preguntas frecuentes

Una VM Small (1 vCPU, 4 GB de memoria, 40 GB de disco) cuesta 0,0438 US$ la hora, unos 32 US$ al mes, y cada tamaño superior duplica el precio. El uso se mide por segundo, con un mínimo de un minuto, y cada formulario de creación muestra el precio antes de lanzar.