在裸金属云中支持安全敏感租户
分布式、并行与集群计算
2019-07-16 v1 密码学与安全
摘要
Bolted 是一种用于裸金属云的新架构，使租户能够控制安全性、价格与性能之间的权衡。安全敏感租户可以最小化对公有云提供商的信任，并实现与其自有私有数据中心中可获得的类似安全与控制水平。同时，Bolted 既不会对安全性不敏感的租户施加开销，也不会损害提供商的灵活性或运营效率。我们的原型利用一种新颖的供应系统和专用固件来实现类似于虚拟化云的弹性。我们通过实验量化了不同安全级别对多种工作负载的成本，并展示了将控制权交给租户的价值。
引用
@article{arxiv.1907.06110,
title = {Supporting Security Sensitive Tenants in a Bare-Metal Cloud},
author = {Amin Mosayyebzadeh and Apoorve Mohan and Sahil Tikale and Mania Abdi and Nabil Schear and Charles Munson and Trammell Hudson and Larry Rudolph and Gene Cooperman and Peter Desnoyers and Orran Krieger},
journal= {arXiv preprint arXiv:1907.06110},
year = {2019}
}
备注
16 Pages, 2019 USENIX Annual Technical Conference (ATC'19)