Desarrollo de Servicios Confiables en Kubernetes Utilizando TEEs

Abstract

La alta demanda de servicios en la nube y la cantidad de datos sensibles que procesan hace que sea primordial que ofrezcan garantías de confidencialidad e integridad. La computación confidencial propone el uso de Entornos de Ejecución Confiables (TEEs) basados en hardware para limitar el acceso a los datos no cifrados. Estas soluciones resultan ideales para entornos en la nube, en los cuales la infraestructura es confiada a terceros que no siempre son considerados fiables. En el presente trabajo, se ha desarrollado un servicio confiable, basado en el TEE ofrecido por la tecnología SGX, para el mantenimiento predictivo de vehículos. Este servicio ha sido desplegado utilizado la metodología más común seguida por las organizaciones: contenedores y Kubernetes. Los resultados de nuestro trabajo prueban que la computación confidencial es efectiva y necesaria para reforzar la seguridad de los servicios en la nube actuales.