Fortanix ha annunciato il 18 ottobre 2026 il supporto di Confidential Containers (CoCo) in Fortanix Confidential AI per i carichi di lavoro Kubernetes. Cisco descrive una validazione funzionale su un solo worker Intel TDX e una GPU NVIDIA H100-NVL; la sua guida indicava l’integrazione come anteprima pubblica.
Come CoCo lega la verifica alle chiavi
CoCo esegue un pod Kubernetes dentro una macchina virtuale leggera basata su Kata Containers. Una TEE, o ambiente di esecuzione affidabile, isola il carico di lavoro nell’hardware. Nell’architettura descritta, Fortanix Confidential Computing Manager (CCM) verifica le misurazioni dell’ambiente e stabilisce l’identità del carico; Fortanix Data Security Manager (DSM) applica le autorizzazioni e rilascia la chiave per decifrare i livelli dell’immagine container solo dopo i controlli previsti.
Il proprietario del modello cifra i livelli dell’immagine e conserva le credenziali di creazione. All’avvio, il guest raccoglie le misurazioni di Intel TDX e del software. Le prove della GPU vengono controllate se la policy CCM lo richiede. Dopo l’attestazione, CCM rilascia un certificato temporaneo che il guest usa per autenticarsi con DSM. Misurazioni modificate o permessi insufficienti impediscono il rilascio della chiave. La guida Cisco colloca host, hypervisor, piano di controllo Kubernetes e registro dei container fuori dal perimetro di riservatezza del modello.
La configurazione della validazione Cisco
Cisco riferisce che un container cifrato con GPU ha avviato il servizio e gestito traffico nella configurazione descritta. La prova ha riguardato un worker TDX e un container confidenziale su un Cisco UCS C240 M8 con due processori Intel Xeon 6 6530P e una GPU NVIDIA H100-NVL in modalità confidential computing, assegnata al guest TDX.
Il sistema validato usava Kubernetes v1.36.4, containerd 2.2.1, chart CoCo 0.21.0 e NVIDIA GPU Operator v26.3.1. Cisco indica inoltre come requisiti Kubernetes successivo alla versione 1.24, containerd 1.7 o superiore, Helm 3.8 o superiore e un nodo con l’etichetta node.kubernetes.io/worker. La guida precisa che le versioni del test descrivono quella configurazione: non costituiscono una garanzia generale di compatibilità. Cisco non ha verificato AMD SEV-SNP in questo deployment.
Che cosa resta da qualificare
La guida Cisco aggiornata il 14 ottobre 2026 definiva il supporto CoCo un’anteprima pubblica. Nell’annuncio del 18 ottobre, Fortanix lo descriveva come disponibile da subito. La configurazione riferita da Cisco ha coperto un solo worker: la guida indica che funzionamento multi-nodo, disponibilità e prestazioni AI richiedono ulteriori qualifiche. Richiede anche di valutare la compatibilità e la sicurezza a livello applicativo.
Kubernetes e CoCo nella CNCF
Kubernetes e CoCo sono progetti distinti della Cloud Native Computing Foundation (CNCF). Kubernetes è un progetto graduato della fondazione e il 6 marzo 2018 è diventato il suo primo progetto a raggiungere questo livello.
