7 月 29 日消息，Ubuntu 開發商公司 Canonical 宣布在微軟 Azure 上提供 Ubuntu Confidential Virtual Machines 虛擬機 (CVM)。目前，Ubuntu 20.04 是第一個也是唯一一個在 Azure 上支持 CVM 的 Linux 發行版，但未來可能會發生變化。

新的 Ubuntu CVM 使用第三代 AMD CPU 上提供的安全加密虛擬化-安全嵌套分頁 (SEV-SNP)。以前，操作系統、管理程序或固件中易受攻擊的代碼可能會使數據面臨風險。惡意的云管理員也可能構成威脅。使用 CVM，工作負載被隔離，用戶只需要信任硬件 CPU，惡意管理員也無法訪問數據。

如果用戶想了解有關設置 CVM 的更多信息，微軟提供了詳細的指南來解釋該過程。如前所述，Ubuntu 20.04 是目前唯一支持 CVM 的 Linux 發行版，因此用戶必須確保選擇它。

Canonical 明確表示，其在微軟 Azure 上的 CVM 只是跨公共云提供 Ubuntu 機密計算功能的第一步。預計還會在未來發布適用于 Azure 的 Ubuntu 22.04 CVM，但具體時間還未確定。

關鍵詞：