CNCF:Confidential ContainersがIncubatingステータスへ昇格、150人以上のコントリビューターとconfidential AIへの注力

Confidential Containersとは何か、どのTEE技術を使用しているのか?

Confidential Containersは、2021年に始動したオープンソースプロジェクトで、保存時や転送時だけでなく、実行中のデータ(data-in-use)を保護するという課題に取り組んでいます。プロジェクトは、プロセッサ自体の内部にある隔離・暗号化された実行環境であるハードウェアのTrusted Execution Environments(TEE)を、追加の隔離のために軽量な仮想マシン内でコンテナを実行するKata Containersランタイムと組み合わせて使用しています。TEEとKata Containersを組み合わせることで、インフラのプロバイダーでさえ、処理中のコンテナ内のデータにアクセスできない形で機密性の高いワークロードを実行できるようになります。

なぜTOCはプロジェクトをIncubatingステータスへ昇格させるのか?

Cloud Native Computing Foundationの技術監督委員会であるCNCF Technical Oversight Committeeは、Confidential Containersを、新規プロジェクト向けの初期レベルであるSandboxステータスから、より幅広い本番利用と成熟したコミュニティを証明するIncubatingステータスへ昇格させることを可決しました。コミュニティの指標がこの決定を裏付けています。プロジェクトは1,000以上のGitHubスター、1,200件以上のマージ済みプルリクエスト、150人以上のアクティブなコントリビューターを抱えており、これらはRed Hat、Intel、IBM、Microsoft Azure、AMD、NVIDIAといった、ここでは競合しつつも共通のインフラで協力している企業から集まっています。

KServeを通じたconfidential AIへの拡大

メンテナーのAriel Adam氏とMikko Ylinen氏は、プロジェクトが現在、TEE保護をAIワークロードに特化して適用するconfidential AIへと拡大していると述べています。KubernetesでMLモデルを提供するオープンソースのプラットフォームであるKServeとの統合により、推論中にユーザーのデータもモデル自体のパラメータもインフラのオペレーターに晒されることなく、保護されたTEE環境内で本番における機密性の高いMLモデルのデプロイが可能になります。これにより、もともと汎用的なコンテナ化されたワークロードの保護を目的として構想されたこのプロジェクトは、本番AIシステムのニーズに直接応える明確な第二の用途を得ることになります。