Google Cloud ogłosiło 21 października 2026 r. ogólną dostępność Confidential Computing na instancjach G4. Firma podaje, że usługa jest obsługiwana w 36 strefach, na maszynach wirtualnych Compute Engine i węzłach Google Kubernetes Engine (GKE). Wykaz stref nie wymienia regionu o polskiej nazwie.
Co Google oferuje w ramach Confidential G4
Instancje Confidential G4 korzystają z kart NVIDIA RTX PRO 6000 Blackwell Server Edition i są zintegrowane z platformą Google Cloud AI Hypercomputer. W konfiguracji maszyny g4-standard-48 Google wymienia AMD SEV oraz NVIDIA Confidential Computing.
Google opisuje szyfrowanie pamięci, klucze sprzętowe, których nie można wyeksportować, oraz zdalną atestację jako mechanizmy ochrony danych i parametrów modeli podczas przetwarzania. Atestacja pozwala sprawdzić, czy środowisko spełnia wymagane warunki bezpieczeństwa.
Jakie strefy i warunki wdrożenia wymienia Google
Lista Google nie zawiera regionu o polskiej nazwie. Zawiera za to 36 obsługiwanych stref łącznie. Szczegóły konfiguracji i wykaz stref można sprawdzić w dokumentacji obsługiwanych konfiguracji Google.
Do uruchomienia potrzebne są obsługiwana strefa i obraz systemu oraz odpowiedni limit GPU. Wśród wymienionych obrazów znajduje się Container-Optimized OS cos-125-lts lub nowszy. Google dopuszcza aprowizację standardową na żądanie, Spot i Flex-start, a także rezerwacje.
Istniejącej maszyny wirtualnej nie można przekształcić w Confidential VM. Trzeba utworzyć nową VM, a po jej uruchomieniu włączyć tryb poufny GPU. Konfiguracja obejmuje również sterownik NVIDIA i ustawienia systemu Linux. Szczegóły procesu opisuje przewodnik Google dotyczący tworzenia Confidential VM z GPU.
Korzystanie z Confidential VM G4 wiąże się z automatycznie naliczaną opłatą licencyjną za oprogramowanie i usługi NVIDIA Confidential Computing. Maszyny wirtualne z akceleracją GPU nie obsługują tworzenia klastrów do obciążeń wielowęzłowych.
Google opisuje też przypadek, w którym atestacja GPU może zgłosić niezgodność przy rekordzie pomiarowym o indeksie 9. Zalecane obejście polega na pełnym zatrzymaniu i ponownym uruchomieniu VM.
Co mówią wyniki wydajności
W testach wnioskowania na g4-standard-48, obejmujących Llama 3, Llama 3.3, Resnet-50 i SDXL, Google podało spadek przepustowości mniejszy niż 3,5% względem standardowej G4. Przepustowość mierzono w tokenach lub obrazach na sekundę. Google zaznacza, że wyniki zależą od konfiguracji systemu, sprzętu i oprogramowania.
Vertebrae podało osobno, że na własnych obciążeniach Confidential G4 zwiększyło opóźnienie end-to-end o 5,2% względem standardowej G4 z tym samym oprogramowaniem. Przepustowość i opóźnienie to różne miary, a wyniki dotyczą odmiennych testów.
W komunikacie z 21 października Google zapowiedziało, że obsługa Confidential Space do bezpiecznego współdzielenia danych między wieloma podmiotami będzie w kolejnych tygodniach trafiać do ogólnej dostępności.
