Início Rápido: criar uma VM Intel SGX no Azure Marketplace

  • Artigo

Este tutorial orienta você pelo processo de implantação de VMs de Intel SGX com o Azure Marketplace. Caso contrário, recomendamos seguir o fluxo de implantação de VM usando o portal ou a CLI.

Pré-requisitos

Caso não tenha uma assinatura do Azure, crie uma conta antes de começar.

Observação

As contas de avaliação gratuita não têm acesso às VMs usadas neste tutorial. Atualize para uma assinatura de Pagamento Conforme o Uso.

Entrar no Azure

  1. Entre no portal do Azure.

  2. Na parte superior, selecione Criar um recurso.

  3. No painel Introdução padrão, pesquise Computação Confidencial do Azure (Máquina Virtual) .

  4. Clique em no modelo Computação Confidencial do Azure (Máquina virtual) .

    Implantar uma máquina virtual

  5. Na página Máquina virtual, selecione Criar.

Configurar uma máquina virtual Intel SGX

  1. Na guia Noções básicas, selecione sua Assinatura e Grupo de Recursos (o grupo precisa estar vazio para implantar esse modelo).

  2. Em Nome da máquina virtual, insira um nome para a nova VM.

  3. Digite ou selecione os valores a seguir:

    • Região: Selecione a região do Azure ideal para você.

      Observação

      As VMs Intel SGX são executadas em hardware especializado em regiões específicas. Para ver a disponibilidade regional mais recente, procure a série DCsv2 ou DCsv3/DCdsv3 em regiões disponíveis.

  4. Configure a imagem do sistema operacional que você deseja usar para sua máquina virtual. Essa configuração só é aceita por implantações de imgem de VM Gen 2

    • Escolher imagem: Para este tutorial, selecione Ubuntu 20.04 LTS (Gen 2). Você também pode selecionar o Windows Server Datacenter 2019 ou o Ubuntu 18.04 LTS. Se você optar por fazer isso, será redirecionado neste tutorial adequadamente.

  5. Insira as informações a seguir na guia Noções Basicas:

    • Tipo de autenticação: Selecione Chave pública SSH se você estiver criando uma VM do Linux.

      Observação

      Você tem a opção de usar uma chave pública SSH ou uma senha para autenticação. SSH é mais seguro. Para obter instruções sobre como gerar uma chave SSH, confira Criar chaves SSH em Linux e Mac para VMs Linux no Azure.

    • Nome de usuário: Insira o nome do Administrador da VM.

    • Chave pública SSH: Se aplicável, insira a chave pública RSA.

    • Senha: Se aplicável, insira sua senha para autenticação.

  6. Na janela Configurações Básicas de Máquina Virtual, insira as seguintes informações:

    • Escolher o tamanho da SKU da VM

    • DCsv2-series é compatível com o SSD Standard, já o SSD Premium tem compatibilidade com DC1, DC2 e DC4.

    • DCsv3 e DCdsv3-series são compatíveis com o SSD Standard, SSD Premium e Disco Ultra

    • Porta de entrada públicas: Escolha Permitir portas selecionadas e selecione SSH (22) e HTTP (80) na lista Selecionar portas de entrada públicas. Se você estiver implantando uma VM do Windows, selecione HTTP (80) e RDP (3389) . Neste início rápido, esta etapa é necessária para se conectar à VM.

    Observação

    A permissão de portas RDP/SSH não é recomendada para implantações de produção.

    Portas de entrada

  7. Escolha a opção Monitoramento, se necessário

  8. Selecione Examinar + criar.

  9. No painel Examinar + criar, selecione Criar.

Observação

Vá para a próxima seção e continue com este tutorial se você tiver implantado uma VM do Linux. Se você implantou uma VM do Windows, siga estas etapas para se conectar à sua VM do Windows

Conectar-se à VM do Linux

Abra o cliente SSH de sua escolha como, por exemplo, Bash no Linux ou PowerShell no Windows. O comando ssh normalmente está incluído no Linux, macOS e Windows. Se você estiver usando o Windows 7 ou anterior, em que o OpenSSH do Win32 não está incluído por padrão, considere instalar o WSL ou usar o Azure Cloud Shell no navegador. No comando a seguir, substitua o nome de usuário da VM e o endereço IP para se conectar à VM Linux.

ssh azureadmin@40.55.55.555

Você pode localizar o endereço IP público da VM no portal do Azure, na seção Visão geral da máquina virtual.

Endereço IP no portal do Azure

Drivers Intel SGX

Observação

Os drivers Intel SGX, como parte das imagens da Galeria Ubuntu & Windows do Azure. Para verificar se você está usando os drivers mais recentes, acesse a lista de drivers Intel SGX DCAP.

Limpar os recursos

Quando o grupo de recursos, a máquina virtual e todos os recursos relacionados não forem mais necessários, exclua-os.

Selecione o grupo de recursos da máquina virtual e, em seguida, selecione Excluir. Confirme o nome do grupo de recursos terminar de excluir os recursos.

Próximas etapas

Neste guia de início rápido, você implantou e se conectou à sua VM Intel SGX. Para saber mais, confira Soluções em Máquinas Virtuais.

Descubra como você pode criar aplicativos de computação confidenciais prosseguindo para os exemplos do Open Enclave SDK no GitHub.

Como criar amostras do Open Enclave SDK