1回答
AMD SEV允许创建受信任的加密VM，其中整个VM的内存使用CPU上的加密密钥和特性加密，因此云提供商不可见(理论上，如果芯片提供商、虚拟机管理程序和云提供商之间没有共谋)。由于整个VM RAM都是加密的，如果有两个用户A和B登录到相同的安全VM (例如SSH)上，那么用户A(例如具有根权限)是否能够转储VM内存的内容，并以这种方式显示在VM中处理的B数据的内容(两个用户的RAM应该用相同的密钥加密)？如果1的答案是肯定的，那么:虚
浏览 0提问于2022-07-03得票数 3
我们可以在那里创建密钥，并使用其中一个密钥加密在订阅中运行的虚拟机的磁盘。
我们的客户有自己的Azure云订阅，出于安全和遵从的目的，他们的要求是他们必须控制用于加密我们订阅中虚拟机磁盘的密钥。为此，我们都有带有高级层的Azure密钥库，我想知道是否有任何指南指出如何使用Azure keyvault HSM从客户的订阅创建密钥到我们的订阅。我们正在寻找一种方法使用Azure KeyVault HSM从客户的订阅创建密钥进入我们的Azure密钥库，我们可
浏览 6提问于2022-02-21得票数 1
回答已采纳
1回答
虚拟机中有一个工作进程，它必须处理客户端发送的文件，并将结果存储在数据库中。我们不希望这个虚拟机(因此，工作进程)直接面对Internet。客户端将这些文件发送到中间云存储，然后当有几个文件时，工作人员会批量处理这些文件。这意味着这些文件可能在不确定的时间内存放在云存储中。我的要求之一是，文件必须是加密的，而在rest，在这个存储中。我们使用存储作为服务，我们没有对它的控制(其他的要求是我们不应该绑定到云提供商，所以云提供商特定的解决方案不会做这个工作)。我们希望遵循的
浏览 3提问于2018-01-09得票数 2
回答已采纳
2回答
我知道需要为mysite.com创建SSL证书。( a) CNAME在获取内容时如何重定向工作？DNS是解析云IP地址，只允许一个HTTP连接到云，还是HTTP连接发送到我的服务器，然后中继到云？哪个服务器显示用于mysite.com的SSL证书？如何确保我的服务器和云之间的通信也是加密的？我需要在两个服务器之间配置客户机/服务器SSL吗？
浏览 0提问于2016-02-01得票数 6
回答已采纳
2回答
在我的组织中，我们有一个云代理，它可以处理回送地址。此代理的供应商已经在我们的机器上部署了一个应用程序，该应用程序侦听回环地址。我用Wireshark捕获了应用程序的流量。您可以看到下面的捕获：在wifi接口上，我可以看到有一个"HTTP“数据包正在被发送，它作为它的代理设备是完全正确的，我希望这样做，但问题是我无法看到客户机hello和服务器hello或任何其他所以我想知道这些数据包在哪里，尽管它是加密的流量。另外，还需要额外的信息:这个应用程序创建一个未加密的HTTP微隧道到他们
浏览 0提问于2019-09-04得票数 1
1回答
创建USB隧道以连接到加密狗
、、、、
我想在云实例上运行受加密狗保护的软件，例如EC2。我并不是想绕过保护，而是想在加密狗所连接的物理机和云实例中的USB驱动程序之间建立一个隧道。
浏览 25提问于2011-12-20得票数 3
1回答
AWS有一个功能，当从虚拟机查找时，外部DNS名称解析为内部IP，当从外部解析时，解析为外部IP，这使得事情变得非常容易:)在我之前的工作中，我在AWS中运行了一个相当大的分片mongodb ...然后，将每个虚拟机配置为具有一个/etc/hosts文件，该文件将这些相同的名称指向内部IP地址。在所有情况下都在端口27017上运行Mongo (或者实际上是任何端口)。
浏览 0提问于2015-04-21得票数 0
根据AMD SEV API规范1，访客所有者认证AMD平台并验证启动的VM访客的完整性测量，然后加密磁盘加密密钥并将其发送给访客(此流程如附录A所示)。然而，在搜索Google sending VM2的文档时，我找不到任何关于验证平台或将包装的磁盘加密密钥发送给来宾的信息。我的具体问题是:在Google Confidential VM实现中，是谁生成了磁盘加密密钥？访客所有者如何验证启动并生成磁盘加密密钥？1 AMD安全加密虚拟化应用编程接口v0.24
浏览 4提问于2020-07-30得票数 0
我正在使用运行在云托管虚拟机上的CentOS。云托管服务是数字海洋。云承载的VM不允许您使用完整的硬盘加密，因为它不能提供在启动设备时输入密码的能力。为了对设备进行加密，我将创建多个根目录(/lost+found、/run、/srv、/tmp和/var)的副本，并通过将加密副本挂载到原始根目录以替换原始目录来交换加密目录。每次启动设备时，我都要挂载加密目录。
我打算使用DM和LUKS来
浏览 0提问于2016-11-10得票数 1
我能够创建云服务，然后使用该云服务，我已经使用Azure中的REST API创建了一个VM。问题2:在Azure门户中，我们能够在甚至不创建云服务的情况下创建VM。有没有可能通过API实现同样的功能？
浏览 3提问于2012-09-27得票数 1
我正在尝试了解云服务(在创建新VM时创建)的重要性。我知道一组虚拟机需要属于相同的云服务才能参与负载均衡。我看不到任何其他理由将VM分组到单个云服务中。另一方面，为每个虚拟机创建一项云服务似乎有点过头了。Thx
浏览 0提问于2014-04-17得票数 0
2回答
云计算中客户端虚拟机的保密性
、、、、
我们知道，客户端可以在云计算中创建和运行他们的虚拟机(VM)。我的问题是关于存储在客户端VM中的数据的机密性。
问题1:存储在客户端VM中的数据是否仍然是云中的私有数据？云能够读取数据吗？
浏览 0提问于2018-07-20得票数 0
1回答
我需要在同一个云服务中创建两个DS虚拟机。在现有的门户中，这非常容易，但是在预览门户中，在创建VM时似乎没有设置云服务的选项。我尝试在现有门户中创建虚拟机，作为D系列VM，然后使用
浏览 1提问于2015-04-05得票数 0
回答已采纳
时光机需要定期备份。备份是加密的。除了定期(无论是物理上还是云)轮值外，如果以上是一种准确的风险评估，目前对小型企业采用的其他方法是什么？
浏览 0提问于2021-06-14得票数 0
在Azure中创建“虚拟机”时，将创建相同的名称“云服务”。A:云服务的同名是什么？D:如果我删除了它，我以后可以用相同的名称重新创建它吗？
浏览 2提问于2012-09-04得票数 11
回答已采纳
我需要在azure云上设置一个性能测试环境。我需要几个虚拟机在美国东部，几个虚拟机在欧洲和更多的在亚洲地区。然后我就需要在他们之间建立联系。如果我创建一个云服务，并在该云服务下创建多个虚拟机，这些虚拟机可以相互通信。但是，所有虚拟机仍在单个区域下
虚拟网络的情况也是如此。有没有根据我的需要设置环境的方法？
浏览 2提问于2013-12-12得票数 0
我希望在REST请求中设置AES-GCM加密算法，而不是AES(默认)。我知道默认的算法是AES，但是我没有发现任何关于在PutObject API请求中更改加密算法的相关信息。我使用以下语法将对象上传到阿里巴巴云开放源码软件：Content-Length: ContentLengthDate: GMT Date
Authorization: SignatureVal
浏览 6提问于2018-12-19得票数 0
回答已采纳
1回答
0b11de9248dd4d87b18621318e037d37__RightImage-CentOS-7.0-x64-v14.2.1 USER passuser --location "West Europe"我如何才能不创建新的云服务并使用刚刚存在的云服务呢？
浏览 3提问于2015-07-07得票数 0
2回答
我在Azure门户上安装了一个云应用程序。在abc.cloudapp.net中，我必须将DNS名称从xyz.cloudapp.net更改为abc.cloudapp.net。
浏览 0提问于2015-08-19得票数 -1
回答已采纳
3回答
我收到了一封来自IBM的电子邮件，他们的功能是“普适加密”。有人知道这是什么吗？
IBM技术以其弹性和安全标准而广为人知，这使得它成为敏感数据托管的完美平台。使用最新的IBM，我们引入了普适加密，这是数据安全的一种范式转变。
浏览 0提问于2017-11-08得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
