Google Cloud stelde Confidential Computing op G4 op 21 oktober 2026 algemeen beschikbaar. Google noemde 36 ondersteunde zones; de G4-configuratielijst vermeldt voor Nederland europe-west4-a, europe-west4-ai1a en europe-west4-b.
De dienst draait op G4-instanties met NVIDIA RTX PRO 6000 Blackwell Server Edition-GPU’s en is beschikbaar via Compute Engine-VM’s en nodes voor Google Kubernetes Engine (GKE). De Nederlandse zonevermeldingen geven aan waar Google G4 Confidential VM’s op de lijst heeft staan.
Wat Google Cloud met Confidential G4 aanbiedt
De ondersteunde configuratie is g4-standard-48, met AMD SEV en NVIDIA Confidential Computing. Google beschrijft hardwarematige geheugenversleuteling, niet-exporteerbare sleutels en remote attestation, een controle van de uitvoeringsomgeving, als maatregelen om gegevens en modelparameters tijdens verwerking te beschermen.
Voorwaarden voor een deployment
G4 ondersteunt provisioning op aanvraag, Spot en Flex-start; reserveringen zijn ook mogelijk. Een deployment vereist een ondersteunde zone en een ondersteunde besturingssysteemimage, plus voldoende GPU-quota. De configuratielijst van Google noemt onder meer Container-Optimized OS cos-125-lts en nieuwere versies, en ondersteunde Ubuntu- en Ubuntu Pro-images.
Een bestaande VM kan niet worden omgezet naar een Confidential VM: daarvoor moet een nieuwe VM worden aangemaakt. Na het aanmaken moet de vertrouwelijke modus voor de GPU nog worden ingeschakeld. De GPU-VM-handleiding van Google beschrijft daarvoor stappen met de NVIDIA-driver en Linux-configuratie. Google brengt bij G4 Confidential VM automatisch een licentievergoeding in rekening voor NVIDIA Confidential Computing-software en -diensten.
Google vermeldt ook twee operationele beperkingen. GPU-versnelde Confidential VM’s kunnen geen clusters voor workloads met meerdere nodes vormen. Daarnaast kan GPU-attestatie mislukken door een afwijkende meetwaarde bij index 9. De beschreven workaround is de VM volledig stoppen en opnieuw starten; een herstart van alleen het gastbesturingssysteem verhelpt dit niet.
Wat de prestatiecijfers meten
Google rapporteerde voor tests met g4-standard-48 minder dan 3,5% verlies aan throughput, oftewel verwerkingscapaciteit. De tests omvatten Llama 3, Llama 3.3, Resnet-50 en SDXL en maten tokens of afbeeldingen per seconde. Google waarschuwde dat de uitkomsten variëren met de systeemconfiguratie, hardware en softwareomgeving.
Vertebrae rapporteerde afzonderlijk een toename van 5,2% in end-to-end latency op eigen workloads, bij een vergelijking van Confidential G4 met standaard G4 waarop dezelfde software draaide. Throughput meet hoeveel werk per tijdseenheid wordt verwerkt; latency meet de tijd voor een volledige aanvraag. De twee cijfers beschrijven dus verschillende meetwaarden en workloads.
Confidential Space
In de aankondiging van 21 oktober 2026 zei Google dat ondersteuning voor Confidential Space voor beveiligde gegevensdeling tussen meerdere partijen in de daaropvolgende weken naar algemene beschikbaarheid zou worden uitgerold.
