В мире DevOps давно привыкли автоматизировать всё. Мы автоматически собираем контейнеры, автоматически разворачиваем Kubernetes, автоматически обновляем серверы, автоматически масштабируем кластеры. Но почти никогда не задаём один простой вопрос. Можно ли вообще доверять машине, которая сейчас выполняет наш код? На первый взгляд вопрос кажется странным. Если сервер отвечает по SSH, Kubernetes считает его Ready, Prometheus собирает метрики, а Terraform успешно применил изменения, значит всё в порядке. Не обязательно. Именно поэтому всё больше внимания получает технология Remote Attestation, удалённое подтверждение того, что система действительно находится в доверенном состоянии...