Des machines virtuelles qui restent chiffrées pendant leur exécution

Confidential Compute exécute vos machines virtuelles, bases de données PostgreSQL, clusters Kubernetes et runners GitHub Actions sur des VM dont la mémoire est chiffrée par le processeur lui-même : le serveur qui les héberge ne peut pas la lire. Le disque ne se déverrouille qu’une fois l’attestation de la machine vérifiée : ce que vous avez déployé est bien ce qui s’exécute.

Lancer une VMComment ça marche
  • Machines virtuelles
  • Base de données gérée (PostgreSQL)
  • Kubernetes
  • Runners CI

Vous seul voyez votre charge de travail. Rien à reconstruire.

Migrez vos conteneurs, bases de données et services existants tels quels. Ubuntu ou Debian standard, ou une application prête à l’emploi comme WordPress, avec SSH depuis votre terminal ou le navigateur. Le chiffrement opère sous le système d’exploitation : rien dans votre stack n’a besoin de savoir qu’il est là.

Liste des machines virtuelles dans la console Hippius, avec le menu d’actions d’une instance ouvert
Modèles de machines virtuelles dans la console Hippius
Les détails d’une machine virtuelle dans la console Hippius

Offres Confidential Compute

Des tailles de VM fixes, à la mémoire chiffrée par le processeur. Décompté à la seconde sur le solde de votre compte, du lancement jusqu’à la suppression de la VM.

Facturé à la seconde
Chargement : Tailles de VM Confidential Compute

Décompté à la seconde (une minute minimum) et débité toutes les heures sur le solde de votre compte. Une VM arrêtée reste facturée : supprimez-la pour ne plus payer. Les prix mensuels sont des estimations sur 730 heures. La bande passante sortante dépend de la région : voir le tableau ci-dessous.

Calculateur de coûts

Estimez votre facture avant de lancer.

Chargement du calculateur de coûts Confidential Compute

Pourquoi choisir Confidential Compute ?

Chiffré pendant l’exécution

La mémoire elle-même est chiffrée par le processeur pendant l’exécution de votre code, avec une clé que le système d’exploitation hôte ne détient jamais.

Le disque ne s’ouvre que sur preuve

Votre disque reste verrouillé jusqu’à ce que le processeur prouve que la machine exécute un logiciel approuvé. Une VM qui échoue à l’attestation ne démarre pas.

Une preuve que vous vérifiez vous-même

La page de chaque VM affiche son attestation, avec le rapport signé du processeur lorsqu’il est enregistré. Vérifiez vous-même la signature d’AMD.

Des secrets remis une seule fois

Les identifiants de base de données ne s’affichent qu’une fois. Le kubeconfig est scellé avec une clé créée dans votre navigateur. Le disque d’une VM supprimée est effacé cryptographiquement.

Ce que nos utilisateurs pensent d’Hippius

Peyton SpencerCEO, Ditto
« Nos coûts de stockage sur Hippius sont quasi nuls. Nous avons transféré sur Hippius toutes les traces que génèrent nos agents d’IA, et tout continue de monter en charge proprement, sans le moindre problème et pour un coût minime. »
Ahmad AyadIngénieur ML, Vidaio
« Nous avons migré notre pipeline de traitement vidéo d’AWS S3 vers Hippius pour une raison simple : réduire nos coûts. La transition s’est faite sans accroc, rien n’a changé dans notre façon de travailler, nous payons simplement moins pour déplacer les mêmes données. »
@0xROLOSur X
« J’ai hâte d’avoir l’app Hippius sur mon iPhone et mon Mac, et d’en faire l’une de mes apps les plus utilisées »

Comment nous nous situonsface au marché

Fonctionnalités
Hippius
Azure
Google Cloud
AWS
Clé du disque libérée uniquement après attestation
Oui
Oui
Prise en charge partielleConfidential Space uniquement
Prise en charge partielleÀ faire soi-même avec NitroTPM
PostgreSQL géré sur des VM confidentielles
Oui
Prise en charge partielle2 régions, sans attestation
Non
Non
Kubernetes géré, avec le plan de contrôle lui aussi sur des VM confidentielles
Oui
Prise en charge partielleNœuds workers uniquement
Prise en charge partielleNœuds workers uniquement
Non
Runners CI confidentiels prêts à l’emploi (GitHub Actions)
Oui
Non
Non
Non
Tourne chez des opérateurs indépendants, pas chez une seule entreprise
Oui
Non
Non
Non

FAQ

Une VM Small (1 vCPU, 4 Go de mémoire, 40 Go de disque) coûte 0,0438 $ de l’heure, soit environ 32 $ par mois, et chaque taille au-dessus coûte le double. L’usage est mesuré à la seconde, avec un minimum d’une minute, et chaque formulaire de création affiche le prix avant le lancement.

Lancez-vousavec Hippius