Fortanix anunció el 18 de octubre de 2026 soporte de Confidential AI para Confidential Containers (CoCo) en cargas de Kubernetes. Cisco describe la integración como una vista previa pública y una validación funcional en un único nodo Intel TDX, con un contenedor confidencial y una NVIDIA H100-NVL.
Cómo la atestación controla el acceso a las claves
CoCo ejecuta un pod de Kubernetes dentro de una máquina virtual ligera basada en Kata Containers. La atestación verifica mediciones del hardware y el software antes de que el servicio de claves autorice el acceso a las capas cifradas de la imagen del contenedor.
En el flujo descrito por Cisco, Fortanix Confidential Computing Manager (CCM) comprueba las mediciones del entorno y establece la identidad de la carga de trabajo. Si la comprobación se supera, CCM emite un certificado de corta duración. El entorno invitado lo usa para autenticarse ante Fortanix Data Security Manager (DSM), que aplica los permisos y, si procede, libera la clave para descifrar la imagen.
El propietario del modelo cifra las capas de la imagen y conserva las credenciales de construcción. Cisco indica que esas credenciales no permiten descifrar, exportar ni desenvolver la clave, y que no se copian al servidor. En el diseño descrito, el sistema anfitrión y el registro de contenedores quedan fuera del límite de confidencialidad. Si las mediciones cambian o la carga no tiene los permisos requeridos, DSM no libera la clave.
La configuración que Cisco dice haber validado
Cisco describe una prueba con un servidor Cisco UCS C240 M8, dos procesadores Intel Xeon 6 6530P con Intel TDX y una GPU NVIDIA H100-NVL en modo de computación confidencial. La validación cubrió un único worker TDX y un contenedor confidencial. Cisco informa de que el contenedor cifrado con GPU arrancó y atendió tráfico en esa configuración.
El software probado incluía Kubernetes v1.36.4, containerd 2.2.1, el chart de CoCo 0.21.0 y NVIDIA GPU Operator v26.3.1. Son versiones de esa configuración concreta, no una matriz general de compatibilidad. Cisco tampoco verificó AMD SEV-SNP en este despliegue.
Qué alcance tiene el resultado
En la guía actualizada el 14 de octubre de 2026, Cisco etiqueta la integración como vista previa pública. Fortanix la describió como disponible en su anuncio del 18 de octubre. La guía de Cisco indica que la operación multinodo, la disponibilidad y el rendimiento de IA requieren cualificación adicional. También señala que deben revisarse la compatibilidad y la seguridad de cada aplicación.
Por tanto, el resultado descrito por Cisco corresponde a una carga confidencial funcional en un worker, con una GPU concreta. No aporta una validación de despliegues multinodo ni de su rendimiento de IA. La protección depende además de que la política de atestación y los permisos de las claves se ajusten a la carga que se vaya a ejecutar.
Kubernetes y CoCo son proyectos distintos de CNCF
Kubernetes es un proyecto graduado de la Cloud Native Computing Foundation (CNCF) desde el 6 de marzo de 2018. CoCo es otro proyecto de CNCF, empleado aquí para ejecutar pods de Kubernetes dentro de máquinas virtuales confidenciales.
