Máquinas virtuais que continuam criptografadas durante a execução

O Confidential Compute roda suas máquinas virtuais, bancos de dados PostgreSQL, clusters Kubernetes e runners do GitHub Actions em VMs cuja memória é criptografada pelo próprio processador, então o servidor em que elas rodam não consegue lê-la. O disco só é desbloqueado depois que a atestação da máquina é confirmada, então o que você implantou é o que está rodando.

  • Máquinas virtuais
  • PostgreSQL gerenciado
  • Kubernetes
  • Runners de CI

Só você vê a sua carga de trabalho. Nada para reconstruir.

Traga seus contêineres, bancos de dados e serviços atuais do jeito que estão. Ubuntu ou Debian puro, ou um aplicativo pronto como o WordPress, com SSH pelo seu terminal ou pelo navegador. A criptografia acontece abaixo do sistema operacional, então nada na sua stack precisa saber que ela existe.

Lista de máquinas virtuais no console Hippius, com o menu de ações de uma instância aberto
Templates de máquinas virtuais no console Hippius
Os detalhes de uma máquina virtual no console Hippius

Planos do Confidential Compute

Tamanhos fixos de VM com memória criptografada pelo processador. Medido por segundo e descontado do saldo da sua conta, desde a inicialização até você excluir a VM.

Cobrado por segundo
Carregando: Tamanhos de VM do Confidential Compute

Medido por segundo (mínimo de um minuto) e cobrado por hora do saldo da sua conta. Uma VM parada continua sendo cobrada: exclua-a para parar de pagar. Os preços mensais são estimativas com base em 730 horas. A banda de saída depende da região: veja a tabela abaixo.

Calculadora de custos

Saiba quanto vai pagar antes de iniciar.

Carregando a calculadora de custos do Confidential Compute

Por que usar Confidential Compute?

Criptografado durante a execução

A própria memória é criptografada pelo processador enquanto seu código é executado, com uma chave que o sistema operacional do host nunca tem.

O disco só abre com prova

Seu disco fica bloqueado até o processador provar que a máquina roda software aprovado. Uma VM que falha nunca termina de inicializar.

Uma prova que você mesmo confere

A página de cada VM mostra a atestação dela, com o relatório assinado do processador quando ele está registrado. Confira você mesmo a assinatura da AMD.

Segredos entregues uma única vez

As credenciais do banco de dados são mostradas uma única vez. O kubeconfig é selado com uma chave criada no seu navegador. O disco de uma VM excluída passa por apagamento criptográfico.

O que nossos usuários acham do Hippius

Peyton SpencerCEO, Ditto
“Nossos custos de armazenamento no Hippius são quase zero. Transferimos para o Hippius todos os traces que nossos agentes de IA geram, e tudo continua escalando sem nenhum problema e com custo mínimo.”
Ahmad AyadEngenheiro de ML, Vidaio
“Migramos nosso pipeline de processamento de vídeo do AWS S3 para o Hippius por um motivo simples: economizar. A troca foi tranquila, nada mudou no nosso fluxo de trabalho, só pagamos menos para mover os mesmos dados.”
@0xROLOVia X
“Mal posso esperar para ter o app do Hippius no meu iPhone e no meu Mac e torná-lo um dos apps que eu mais uso”

Como nos comparamoscom o mercado

Recursos
Hippius
Azure
Google Cloud
AWS
Chave do disco liberada só após a atestação
Sim
Sim
Suporte parcialSó no Confidential Space
Suporte parcialManual, com NitroTPM
PostgreSQL gerenciado em VMs confidenciais
Sim
Suporte parcial2 regiões, sem atestação
Não
Não
Kubernetes gerenciado com o plano de controle também em VMs confidenciais
Sim
Suporte parcialSó nós de trabalho
Suporte parcialSó nós de trabalho
Não
Runners de CI confidenciais prontos para usar (GitHub Actions)
Sim
Não
Não
Não
Roda em operadores independentes, não em uma só empresa
Sim
Não
Não
Não

Perguntas frequentes

Uma VM Small (1 vCPU, 4 GB de memória, 40 GB de disco) custa US$ 0,0438 por hora, cerca de US$ 32 por mês, e cada tamanho acima custa o dobro. O uso é medido por segundo, com mínimo de um minuto, e todo formulário de criação mostra o preço antes de você iniciar.