在2021年7月，我們在封面故事《機密運算大解析》當中，介紹Google Cloud機密VM（Confidential VMs），這項服務在2020年7月發表、10月正式上線、12月已能在全球9個雲端區域資料中心供應，當時是執行在該公司的N2D系列執行個體服務之上，採用的處理器是AMD第二代EPYC，內建安全加密虛擬化（Secure Encrypted Virtualization，SEV）技術。

同年9月，Google Cloud宣佈將推出第2款機密運算產品，名為Confidential GKE Nodes，針對在Google Kubernetes Engine（GKE）中運用Kubernetes叢集的用户，若需要執行機密工作負載時，可以有額外的選項來進行這項作業。隔月，他們發表Confidential GKE Nodes預覽版本。

而在2021年6月，Google Cloud發表新的執行個體服務Tau VMs，第一款產品T2D系列，基於幾個月前推出的AMD第三代EPYC處理器；同年 9月，他們預告N2D系列支援AMD第三代EPYC處理器，最多可提供224顆vCPU與896 GB記憶體，對於機密運算的部分很快會提供，而在相關產品線的搭配上，除了GKE之外，Google Cloud也提到另一款Hadoop與Spark代管服務Dataproc，也將加入機密運算陣容，使其能運用SEV技術。

今年2月，Google Cloud新的運算最佳化執行個體服務C2D正式上線，採用AMD第三代EPYC處理器，最多可搭配112顆vCPU、896 GB記憶體、3 TB本機固態硬碟，相較之下，既有的運算最佳化執行個體服務C2系列，最多可搭配60顆vCPU、240 GB記憶體、3 TB本機固態硬碟；到了5月，他們宣佈，用户若要建置機密運算環境，不只是可選擇現行的N2D系列執行個體服務，還可額外使用最新發表的C2D系列，可支援更多類型工作負載，像是高效能資料庫與高效能運算領域的應用。

基本上，這樣的選擇也可以促使機密運算產品線，能夠擴大、提供效能密集型工作負載的最佳化能力；相對地，能協助這類工作負載輕易轉換至可維持機密性的狀態。

而在機密運算執行個體服務的提供，Google Cloud有些資料中心區域能夠同時供應這兩個系列，例如asia-east1（台灣）、asia-southeast1 （新加坡）、us-central1（愛荷華州）、us-east1（南卡羅來納州)、 us-east4（北維吉尼亞州）、europe-west4（荷蘭）。

產品資訊

Google Cloud Confidential VMs
●原廠：Google Cloud
●建議售價：每月每顆vCPU為4.000美元，每GB記憶體每月為0.536美元
●支援機密運算的執行個體服務與對應處理器平台：N2D採用AMD EPYC 7003、C2D採用AMD EPYC 7002
●最大組態：112顆vCPU、448GB記憶體、128台持續儲存硬碟／257 TB、網路頻寬100 Gbps

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】