Maszyny wirtualne, które pozostają zaszyfrowane podczas działania

Confidential Compute uruchamia maszyny wirtualne, bazy danych PostgreSQL, klastry Kubernetes i runnery GitHub Actions na VM, których pamięć szyfruje sam procesor, więc serwer, na którym działają, nie może jej odczytać. Dysk odblokowuje się dopiero po pozytywnej atestacji maszyny, dzięki czemu działa dokładnie to, co wdrożono.

  • ObliczeniaMaszyny wirtualne
  • Baza danychZarządzana baza danych (PostgreSQL)
  • OrkiestracjaKubernetes
  • PotokiRunnery CI

Tylko ty widzisz swoje obciążenie robocze. Nic do przebudowy.

Przenieś swoje kontenery, bazy danych i usługi w takiej postaci, w jakiej są. Czysty system Ubuntu lub Debian albo gotowa aplikacja, jak WordPress, z dostępem przez SSH z terminala lub przeglądarki. Szyfrowanie działa poniżej systemu operacyjnego, więc nic w twoim stosie nie musi wiedzieć, że tam jest.

Lista maszyn wirtualnych w konsoli Hippius z otwartym menu akcji instancji
Szablony maszyn wirtualnych w konsoli Hippius
Szczegóły maszyny wirtualnej w konsoli Hippius

Plany Confidential Compute

Stałe rozmiary VM z pamięcią szyfrowaną przez procesor. Naliczane co sekundę z salda konta, od uruchomienia do usunięcia VM.

Rozliczane co sekundę
Ładowanie: Rozmiary VM Confidential Compute

Naliczane co sekundę (minimum jedna minuta) i pobierane co godzinę z salda konta. Zatrzymana VM nadal jest rozliczana: usuń ją, aby przestać płacić. Ceny miesięczne to szacunki dla 730 godzin. Transfer wychodzący zależy od regionu: zobacz tabelę poniżej.

Kalkulator kosztów

Poznaj rachunek przed uruchomieniem.

Ładowanie kalkulatora kosztów Confidential Compute

Dlaczego Confidential Compute?

Zaszyfrowane podczas działania

Sama pamięć jest szyfrowana przez procesor w trakcie wykonywania twojego kodu, kluczem, którego system operacyjny hosta nigdy nie posiada.

Dysk otwiera się tylko na podstawie dowodu

Twój dysk pozostaje zablokowany, dopóki procesor nie udowodni, że maszyna uruchamia zatwierdzone oprogramowanie. VM, która tego nie przejdzie, nigdy nie dokończy uruchamiania.

Dowód, który sprawdzisz samodzielnie

Strona każdej VM pokazuje jej atestację, wraz z podpisanym raportem procesora, gdy jest zarejestrowany. Sprawdź podpis AMD samodzielnie.

Sekrety przekazywane tylko raz

Dane uwierzytelniające bazy danych są pokazywane tylko raz. Kubeconfig jest zapieczętowany kluczem utworzonym w twojej przeglądarce. Dysk usuniętej VM jest kasowany kryptograficznie.

Co nasi użytkownicy sądzą o Hippius

Peyton SpencerCEO, Ditto
„Nasze koszty przechowywania danych w Hippius są prawie zerowe. Przenieśliśmy do Hippius wszystkie ślady (traces) generowane przez naszych agentów AI, a całość skaluje się płynnie, bez żadnych problemów i przy minimalnych kosztach.”
Ahmad AyadInżynier ML, Vidaio
„Przenieśliśmy nasz pipeline przetwarzania wideo z AWS S3 do Hippius z jednego prostego powodu: żeby obniżyć koszty. Przejście przebiegło bez zakłóceń, nic w naszym sposobie pracy się nie zmieniło, po prostu płacimy mniej za przenoszenie tych samych danych.”
@0xROLOZ X
„Nie mogę się doczekać, aż aplikacja Hippius pojawi się na moim iPhone i komputerze Mac i stanie się jedną z moich najczęściej używanych aplikacji”

Jak wypadamyna tle rynku

Funkcje
Hippius
Azure
Google Cloud
AWS
Klucz dysku zwalniany dopiero po atestacji
Tak
Tak
Częściowa obsługaTylko Confidential Space
Częściowa obsługaSamodzielnie, z NitroTPM
Zarządzany PostgreSQL na poufnych VM
Tak
Częściowa obsługa2 regiony, bez atestacji
Nie
Nie
Zarządzany Kubernetes, w którym płaszczyzna sterowania również działa na poufnych VM
Tak
Częściowa obsługaTylko węzły robocze
Częściowa obsługaTylko węzły robocze
Nie
Gotowe poufne runnery CI (GitHub Actions)
Tak
Nie
Nie
Nie
Działa u niezależnych operatorów, nie w jednej firmie
Tak
Nie
Nie
Nie

Najczęstsze pytania

VM Small (1 vCPU, 4 GB pamięci, 40 GB dysku) kosztuje 0,0438 USD za godzinę, czyli około 32 USD miesięcznie, a każdy większy rozmiar podwaja tę cenę. Zużycie jest naliczane co sekundę, z minimum jednej minuty, a każdy formularz tworzenia pokazuje cenę przed uruchomieniem.