Em 18 de outubro de 2026, a Fortanix anunciou suporte a Confidential Containers (CoCo) em sua oferta Confidential AI para workloads no Kubernetes. A Cisco descreve a integração como uma forma de verificar o ambiente protegido e liberar chaves de descriptografia apenas para workloads autorizados. Seu guia técnico classifica o suporte como public preview e relata uma validação em um único worker, com uma GPU NVIDIA H100-NVL.
Como a verificação libera as chaves
CoCo executa um pod do Kubernetes dentro de uma máquina virtual leve baseada em Kata Containers. Esse ambiente cria um TEE, sigla em inglês para ambiente de execução confiável, protegido por recursos de hardware. Na configuração descrita pela Cisco, o Fortanix Confidential Computing Manager (CCM) verifica evidências e medições do ambiente; o Fortanix Data Security Manager (DSM) controla a autorização das chaves.
O proprietário do modelo criptografa as camadas da imagem do contêiner e mantém as credenciais usadas nessa etapa. Quando o workload é iniciado, o ambiente convidado reúne medições do Intel TDX e do software. Se a política do CCM exigir, a verificação também inclui evidências da GPU. Após uma atestação aprovada, o CCM emite um certificado de workload de curta duração. O workload usa esse certificado para se autenticar no DSM, que verifica sua identidade e as permissões antes de liberar a chave para descriptografar a imagem.
A Cisco descreve o host, o hipervisor, o plano de controle do Kubernetes e o registro de contêineres como externos à fronteira de confidencialidade. As credenciais de construção não são copiadas para o host e não podem ser usadas para descriptografar ou exportar a chave. Se as medições mudarem ou as permissões não autorizarem o workload, o DSM não libera a chave.
A configuração que a Cisco relata ter validado
A validação descrita pela Cisco usou um servidor Cisco UCS C240 M8 com dois processadores Intel Xeon 6 6530P compatíveis com Intel TDX e uma NVIDIA H100-NVL em modo de computação confidencial. O teste cobriu um worker TDX e um contêiner confidencial. A Cisco relata que o contêiner criptografado, com GPU, iniciou e atendeu tráfego nessa configuração.
O software usado no teste incluiu Ubuntu 25.10, Linux 6.17.0-41-generic e QEMU 10.1.0. A pilha do Kubernetes usou Kubernetes v1.36.4, containerd 2.2.1, chart CoCo 0.21.0 e NVIDIA GPU Operator v26.3.1. Esses números identificam a configuração relatada pela Cisco.
O alcance do teste e o status do suporte
No guia técnico atualizado em 14 de outubro de 2026, a Cisco classifica o suporte a CoCo como public preview. A Fortanix, por sua vez, descreveu o recurso como “disponível agora” em seu anúncio de 18 de outubro. A Cisco afirma que operação multinó, disponibilidade e desempenho de IA exigem qualificação adicional. A implantação descrita também não verificou AMD SEV-SNP.
Para uma equipe de infraestrutura, o resultado relatado oferece uma referência concreta de hardware e versões, mas se limita a um worker e um contêiner. A Cisco também destaca que compatibilidade e segurança no nível da aplicação continuam relevantes para cada implantação.
Kubernetes e CoCo são projetos distintos da CNCF
Kubernetes é um projeto graduado da Cloud Native Computing Foundation (CNCF) desde 6 de março de 2018, quando se tornou o primeiro projeto da fundação a alcançar esse status. CoCo é outro projeto da CNCF e fornece a camada de contêineres confidenciais usada nessa integração.
