Microsoft bietet im Cloud-Dienst Azure ab sofort auch besonders geschützte Instanzen an. Azure Confidential Computing stellt ein sogenanntes Trusted Execution Environment (TEE) bereit. Dabei haben auch Admins vor Ort keine Möglichkeit mehr, an den Speicherinhalt der virtuellen Maschinen (VMs) zu kommen.

Als Anwendungsbeispiel solcher TEEs nannte Azure-CTO Mark Russinovich das Coco-Framework für Blockchain-Operationen in Azure. Coco kommt außerdem für TEE-Enklaven für Azure SQL Database und SQL Server zum Einsatz.

Das TEE gibt es in zwei Varianten: Entweder als per Hyper-V umgesetzter Virtual Secure Mode (VSM) oder direkt auf der Hardware mit Intels Software Guard Extensions (SGX). Für letzteres verwendet Microsoft die neuen „Project Olympus“-Server mit Intel Xeon-SP. Laut Russinovich arbeitet Microsoft an weiteren TEE-Versionen; die Funktionen Secure Memory Encryption (SME) und Secure Encrypted Virtualization (SEV) der neuen AMD-Epyc-Prozessoren erwähnte er dabei aber nicht. Denkbar sind TEEs auch bei kommenden ARM-Servern mit Qualcomm Centriq 2400. (ciw@ct.de)

Auch WD hat nun eine 12-TByte-Festplatte mit Heliumfüllung im Angebot, die WD Gold 12TB (WD121KRYZ) soll ab etwa 520 Euro erhältlich sein. WD positioniert das Laufwerk in der „Enterprise Class“ und meint damit die Kombination einiger typischer Eigenschaften: Die Wahrscheinlichkeit für unkorrigierbare Lesefehler ist mit maximal einem pro 10¹⁵ Bit spezifiziert, die Platte ist für Dauerbetrieb ausgelegt, kompensiert Vibrationen und ihre Firmware bricht dank TLER (Time-Limited Error Recovery) Leseversuche defekter Sektoren früher ab, um RAID-Rebuilds zu vermeiden. Das 7200-Touren-Laufwerk soll maximal 7 Watt aufnehmen und ohne Zugriffe 5 Watt.

Die Garantie für die Gold 12TB läuft über fünf Jahre, sofern die Platte maximal 550 TByte pro Jahr überträgt. Die aufs Jahr umgerechnete Ausfallwahrscheinlichkeit (AFR) liegt bei 0,35 Prozent – bezogen auf lediglich 219 TByte Transferlast jährlich. Die Spezifikationen der WD Gold 12TB gleichen jenen der UltraStar H12 der Konzernschwester HGST, die mit SATA-6G-Interface rund 25 Euro billiger zu haben ist. Noch etwas günstiger, aber noch kaum lieferbar ist die Seagate Enterprise Capacity 12TB mit ebenfalls ähnlicher Spezifikation. (ciw@ct.de)

Schon seit einiger Zeit kann man in der Amazon-Cloud Instanzen mit FPGA-Beschleunigern buchen. Das Angebot Amazon EC2 F1 gibt es mit bis zu acht FPGAs vom Typ Xilinx UltraScale+ mit je 64 GByte ECC-RAM.

Xilinx stellt dafür nun das SDAccel Development Environment bereit, das Programmierern die Arbeit erleichtern soll – vor allem jenen, die bisher wenig Erfahrungen mit FPGAs haben. SDAccel ist direkt in der Cloud nutzbar, ohne Software zu installieren oder kaufen zu müssen. Das Tool erstellt automatisch FPGA-Kernels für Software-Algorithmen, die in C, C++ oder OpenCL geschrieben sind. SDAccel versteht aber auch Hardware-Beschreibungssprachen wie VHDL Verilog. FPGA-Instanzen kann man auch bei anderen Cloud-Dienstleistern buchen, etwa in Microsoft Azure. (ciw@ct.de)