Heterogenous replication in a hybrid cloud database
链接:https://patents.google.com/patent/WO2023040954A1/en
该专利旨在解决混合云计算环境中数据冗余的问题,通过将文件拆分为块、计算块签名、比较块签名来识别重复文件,并选择删除候选文件,以减少存储重复数据,提高存储效率。
Protecting container images and runtime data
链接: https://patents.google.com/patent/WO2024007733A1/en
在 Kubernetes 中保护敏感容器镜像对于机密计算至关重要,因为需要保护容器资源免受其他容器和主机访问。目前有一些解决方案,如 Kata 和 gVisor,可以限制 Kubernetes Pod 中的容器隔离,还有一些像 Firecracker 的 Hypervisor 可以增强虚拟化。然而,现有解决方案虽然可以隔离 CPU、内存、存储等资源,但无法保护容器镜像和根文件系统免受主机访问,因为所有容器根文件系统都驻留在主机上的目录下。本专利介绍了一种新系统,使得保护敏感容器镜像和根文件系统免受主机访问成为可能,同时容器镜像可以根据共享策略在 Pod 之间共享