Fortanix kondigde op 18 oktober 2026 ondersteuning voor CNCF Confidential Containers (CoCo) aan in zijn Confidential AI-aanbod voor Kubernetes. Cisco beschrijft een test waarin één TDX-worker met één vertrouwelijke container verkeer verwerkte. De Cisco-ontwerpgids, bijgewerkt op 14 oktober, noemt de integratie een openbare preview.

Wat CoCo toevoegt aan Kubernetes

CoCo draait een Kubernetes-pod in een lichte virtuele machine op basis van Kata Containers. Die virtuele machine gebruikt een Trusted Execution Environment (TEE): een hardwarematig afgeschermde uitvoeringsomgeving die de vertrouwelijkheid van gegevens tijdens verwerking moet helpen beschermen. Kubernetes en CoCo zijn twee afzonderlijke CNCF-projecten.

Fortanix koppelt in deze integratie twee diensten aan de controle over de werklast. Confidential Computing Manager (CCM) controleert bewijs en metingen van de hardware en software. Na een geslaagde controle geeft CCM de werklast een kortlevend certificaat. Data Security Manager (DSM) gebruikt de werklastidentiteit en het ingestelde beleid om te bepalen of de sleutel voor de versleutelde containerlagen mag worden vrijgegeven.

Hoe de controle en sleutelvrijgave samenwerken

In Cisco's beschreven opzet versleutelt de modeleigenaar de containerlagen en houdt die de bouwreferenties zelf. De infrastructuurbeheerder draait Kubernetes op de host. De host en het containerregister vallen buiten de vertrouwensgrens voor vertrouwelijkheid. De bouwreferenties kunnen sleutels versleutelen, maar niet ontsleutelen, exporteren of gebruiken om de containerlagen te ontsleutelen; ze worden ook niet naar de UCS-host gekopieerd.

Bij het starten verzamelt de gastomgeving metingen van Intel TDX en de software. CCM controleert ook GPU-bewijs wanneer het beleid dat vereist. Na goedkeuring gebruikt de gastomgeving het certificaat om zich bij DSM aan te melden. DSM geeft de sleutel voor de containerlagen alleen vrij als de werklastidentiteit en machtigingen voldoen. Gewijzigde metingen of onvoldoende rechten verhinderen die sleutelvrijgave.

De configuratie die Cisco testte

Cisco meldt een functionele test op één worker met Intel TDX en één vertrouwelijke container. De geteste server was een Cisco UCS C240 M8 met twee Intel Xeon 6 6530P-processors en één NVIDIA H100-NVL-gpu in confidential-computingmodus. De GPU was aan de TDX-gastomgeving toegewezen. Cisco meldt dat de versleutelde GPU-container in deze opzet startte en verkeer verwerkte.

De softwareversies horen bij die testconfiguratie: Ubuntu 25.10, Linux 6.17.0-41-generic, QEMU 10.1.0, Kubernetes v1.36.4, containerd 2.2.1, CoCo-chart 0.21.0 en NVIDIA GPU Operator v26.3.1. Ze beschrijven de gevalideerde opzet, niet een algemene compatibiliteitslijst.

Wat deze test wel en niet kwalificeert

Cisco's test omvatte één TDX-worker en één vertrouwelijke container. De gids zegt dat multi-nodewerking, beschikbaarheid en AI-prestaties aanvullende kwalificatie vereisen. De test gebruikte één H100-NVL en geen multi-GPU-configuratie met Protected PCIe. Cisco meldt ook dat AMD SEV-SNP in deze implementatie niet is geverifieerd.

Fortanix omschreef de ondersteuning in zijn aankondiging als beschikbaar; Cisco's bijgewerkte ontwerpgids duidde de integratie aan als openbare preview. De gedocumenteerde test biedt infrastructuurteams dus een concreet referentiepunt voor één configuratie, terwijl de bredere kwalificatie voor meerdere nodes, beschikbaarheid en prestaties nog buiten de beschreven test valt.

Kubernetes en CoCo binnen CNCF

Kubernetes is zelf een CNCF-project met de status graduated. Het werd op 6 maart 2018 het eerste CNCF-project dat die status bereikte. CoCo is een afzonderlijk project dat in deze integratie Kubernetes-pods in vertrouwelijke virtuele machines laat draaien.