1回答
AMD SEV允许创建受信任的加密VM，其中整个VM的内存使用CPU上的加密密钥和特性加密，因此云提供商不可见(理论上，如果芯片提供商、虚拟机管理程序和云提供商之间没有共谋)。由于整个VM RAM都是加密的，如果有两个用户A和B登录到相同的安全VM (例如SSH)上，那么用户A(例如具有根权限)是否能够转储VM内存的内容，并以这种方式显示在VM中处理的B数据的内容(两个用户的RAM应该用相同的密钥加密)？如果1的答案是肯定的，那么:虚
浏览 0提问于2022-07-03得票数 3
我们可以在那里创建密钥，并使用其中一个密钥加密在订阅中运行的虚拟机的磁盘。
我们的客户有自己的Azure云订阅，出于安全和遵从的目的，他们的要求是他们必须控制用于加密我们订阅中虚拟机磁盘的密钥。为此，我们都有带有高级层的Azure密钥库，我想知道是否有任何指南指出如何使用Azure keyvault HSM从客户的订阅创建密钥到我们的订阅。上面的指南指出了一些供应商，以及如何使用BYOK工具将密钥从HSM转移到Azure密钥库。我们正
浏览 6提问于2022-02-21得票数 1
回答已采纳
2回答
我知道需要为mysite.com创建SSL证书。( a) CNAME在获取内容时如何重定向工作？DNS是解析云IP地址，只允许一个HTTP连接到云，还是HTTP连接发送到我的服务器，然后中继到云？哪个服务器显示用于mysite.com的SSL证书？如何确保我的服务器和云之间的通信也是加密的？我需要在两个服务器之间配置客户机/服务器SSL吗？
浏览 0提问于2016-02-01得票数 6
回答已采纳
1回答
AWS有一个功能，当从虚拟机查找时，外部DNS名称解析为内部IP，当从外部解析时，解析为外部IP，这使得事情变得非常容易:)在我之前的工作中，我在AWS中运行了一个相当大的分片mongodb ...1)为每个mongo主机配置一个外部IP (不完全确定如何在Azure中做到这一点，但我确信这是可能的…)并将DNS配置为指向外部的这些IP。然后，将每个虚拟机配置为具有一个/etc/hosts文件，该文件将这些相同的名称指向内部IP地址。在所有情况下都在端口27017上运行Mongo (或者实际上是任何端口)。
浏览 0提问于2015-04-21得票数 0
1回答
虚拟机中有一个工作进程，它必须处理客户端发送的文件，并将结果存储在数据库中。我们不希望这个虚拟机(因此，工作进程)直接面对Internet。客户端将这些文件发送到中间云存储，然后当有几个文件时，工作人员会批量处理这些文件。这意味着这些文件可能在不确定的时间内存放在云存储中。我的要求之一是，文件必须是加密的，而在rest，在这个存储中。我们使用存储作为服务，我们没有对它的控制(其他的要求是我们不应该绑定到云提供商，所以云提供商特定的解决方案不会做这个工作)。我们希望遵循的
浏览 3提问于2018-01-09得票数 2
回答已采纳
1回答
创建USB隧道以连接到加密狗
、、、、
我想在云实例上运行受加密狗保护的软件，例如EC2。我并不是想绕过保护，而是想在加密狗所连接的物理机和云实例中的USB驱动程序之间建立一个隧道。如果是，我该如何设置？如果没有，我该如何行动呢？我是一个专业的C/C++开发人员，但没有驱动程序开发的经验。
浏览 25提问于2011-12-20得票数 3
如果我有一个现有的网站，我目前通过GoDaddy托管的，并且网站是www.mysite.com，我如何告诉注册商(DNS)在Azure的服务器上查看网站内容(我有更改名称服务器以指向特定web托管公司的名称服务器的经验我没有使用Azure“网站”或“云服务”。
浏览 2提问于2013-07-17得票数 15
回答已采纳
2回答
在我的组织中，我们有一个云代理，它可以处理回送地址。此代理的供应商已经在我们的机器上部署了一个应用程序，该应用程序侦听回环地址。我用Wireshark捕获了应用程序的流量。您可以看到下面的捕获：在wifi接口上，我可以看到有一个"HTTP“数据包正在被发送，它作为它的代理设备是完全正确的，我希望这样做，但问题是我无法看到客户机hello和服务器hello或任何其他所以我想知道这些数据包在哪里，尽管它是加密的流量。另外，还需要额外的信息:这个应用程序创建一个未加密的HTTP微隧道到他们
浏览 0提问于2019-09-04得票数 1
根据AMD SEV API规范1，访客所有者认证AMD平台并验证启动的VM访客的完整性测量，然后加密磁盘加密密钥并将其发送给访客(此流程如附录A所示)。然而，在搜索Google sending VM2的文档时，我找不到任何关于验证平台或将包装的磁盘加密密钥发送给来宾的信息。我的具体问题是:在Google Confidential VM实现中，是谁生成了磁盘加密密钥？访客所有者如何验证启动并生成磁盘加密密钥？1 AMD安全加密虚拟化应用编程接口v0.24
浏览 4提问于2020-07-30得票数 0
4回答
我正在创建云形成脚本，这将有ELB。在自动缩放启动配置中，我希望添加加密的EBS卷。找不到加密的财产来封锁地图。我需要加密音量。如何通过自动缩放启动配置将加密的EBS卷附加到EC2实例？
浏览 0提问于2015-03-07得票数 4
回答已采纳
3回答
因此，我对Azure创建虚拟机的功能(即VMRoles)感到有点困惑。
当我通过管理门户进行快速创建时，系统不会要求我指定托管服务或存储帐户。在我点击“创建”后，我看到一个存储帐户自动为我生成了一个唯一的名称，但我没有看到托管服务的相同名称。创建虚拟机是否不需要托管服务？令人困惑的是，似乎创建VM的所有其他方法都需要我指定一个托管服务(Azure PowerShell、REST API)。实际上，在我使用这些方法之一创建VM之后，我在托管服务中看到了我
浏览 1提问于2012-07-19得票数 0
我正在使用运行在云托管虚拟机上的CentOS。云托管服务是数字海洋。云承载的VM不允许您使用完整的硬盘加密，因为它不能提供在启动设备时输入密码的能力。为了对设备进行加密，我将创建多个根目录(/lost+found、/run、/srv、/tmp和/var)的副本，并通过将加密副本挂载到原始根目录以替换原始目录来交换加密目录。每次启动设备时，我都要挂载加密目录。
我打算使用DM和LUKS来
浏览 0提问于2016-11-10得票数 1
我能够创建云服务，然后使用该云服务，我已经使用Azure中的REST API创建了一个VM。问题2:在Azure门户中，我们能够在甚至不创建云服务的情况下创建VM。有没有可能通过API实现同样的功能？
浏览 3提问于2012-09-27得票数 1
我正在尝试了解云服务(在创建新VM时创建)的重要性。我知道一组虚拟机需要属于相同的云服务才能参与负载均衡。我看不到任何其他理由将VM分组到单个云服务中。另一方面，为每个虚拟机创建一项云服务似乎有点过头了。Thx
浏览 0提问于2014-04-17得票数 0
2回答
云计算中客户端虚拟机的保密性
、、、、
我们知道，客户端可以在云计算中创建和运行他们的虚拟机(VM)。我的问题是关于存储在客户端VM中的数据的机密性。
问题1:存储在客户端VM中的数据是否仍然是云中的私有数据？云能够读取数据吗？
浏览 0提问于2018-07-20得票数 0
1回答
我想为Azure云制作一个自定义虚拟机映像。当创建一个新的Azure云实例时，Azure云应该使用我的虚拟机映像，而不是标准的Azure映像。在我的虚拟机映像中，我希望安装一个数据库服务器，而且由于I/O性能的原因，数据库应该能够访问物理驱动器。这一切都有可能吗?我应该如何做到这一点呢？
浏览 2提问于2014-04-27得票数 0
回答已采纳
2回答
首先是当前状态
我们希望通过增加一个虚拟机来使我们的网站更加健壮，如果主机器出了问题，这将是一个备份。从字面上说，我们计划保持第二台机器关闭，并运行它只有当主机器关闭(由于任何原因)。我创建了一些教程来解释如何创建负载均衡器，但是还没有找到任何信息来指向现有的url来加载平衡器。
还是换句我的问题:负载均衡器会有哪个IP地址？主虚拟机</e
浏览 5提问于2015-03-30得票数 0
回答已采纳
1回答
我需要在同一个云服务中创建两个DS虚拟机。在现有的门户中，这非常容易，但是在预览门户中，在创建VM时似乎没有设置云服务的选项。我尝试在现有门户中创建虚拟机，作为D系列VM，然后使用
浏览 1提问于2015-04-05得票数 0
回答已采纳
1回答
如果我想加密密码并将加密密码存储到云数据库中。这个过程是如何在不和谐的情况下进行的？
是Discrod应用程序中本地加密的密码，是由bot发送到云数据库的本地加密密码。
浏览 3提问于2019-03-29得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
