Confidential Workspaces
Nicht jede Codesphere-Instanz bietet Confidential Compute an. Frage deinen Codesphere-Administrator, ob Confidential Compute auf deiner Instanz verfügbar ist. Siehe Voraussetzungen.
Die Landscape-Services eines Workspace können im Confidential-Modus ausgeführt werden. Das IDE-Deployment läuft immer unconfidential, da es nicht dafür vorgesehen ist, sensible Daten zu verarbeiten.
Voraussetzungen
- Ein Trustee-Service und dessen API-Adresse liegen vor.
- Eine Workload-ID wurde beim Trustee-Provider angefordert. Siehe Confidential Workload anfordern.
- Die Secrets, auf die die Landscape verweist und die nicht automatisch generiert werden können, sind im Vault des Trustee-Service gespeichert. Siehe Secrets im Vault des Trustee-Service verwalten.
- Die Services der Landscape sind nicht von dem gemeinsam genutzten NFS des Workspace abhängig. Siehe Voraussetzungen.
Einen Workspace mit confidential laufender Landscape erstellen
Um einen Workspace mit einer confidential laufenden Landscape zu erstellen, erstelle einen Workspace wie gewohnt und aktiviere die Confidential-Option.
Gib die URL des Trustee-Service sowie die Workload-ID ein, die du vom Provider erhalten hast.
Bei der Landscape-Synchronisierung werden die Services automatisch im Confidential-Modus deployt.
Confidential Workspaces anzeigen
In der Übersichtstabelle der Workspaces kannst du sehen, welche Workspaces confidential sind und unter welchem Trustee-Provider und welcher Workload-ID sie registriert sind.