クラウド基盤の機密化（機密VM・機密コンテナ）のメーカー4社比較【2026年】

Google CloudのConfidential VMは、AMD SEVの追加料金が1vCPUあたり1時間$0.005479で、VM本体の料金に足されます。OracleのOCI 機密コンピューティングは、機密化の追加コストがかかりません。Azureの2製品とIBMの製品は、公式のページで料金を確かめられませんでした。使う台数と時間で見積もってください。

動かす単位と場所が違います。Azure 機密 VM・Google CloudのConfidential VMは仮想マシン、Azure 機密コンテナーはACIとAKSのコンテナです。OCI 機密コンピューティングは、仮想マシンとベアメタルです。IBMの製品は、IBM ZとLinuxONEのオンプレミスでコンテナを動かします。

Azureの2製品は、AMD SEV-SNPとIntel TDXです。Google CloudのConfidential VMは、AMD SEVとIntel TDXです。OracleのOCIは、AMD SEVとSEV-SNPです。IBMは、IBM Secure Execution for Linuxです。守りの土台はハードウェアなので、使うプロセッサの種類を確かめてください。

Azure 機密 VMは、アプリのコードを変えずに、VMごとハードウェアで隔離して動かせます。Azure 機密コンテナーも、今のコンテナイメージをコード変更なしで動かせます。Google CloudのConfidential VMは、Compute Engineの仮想マシンをメモリ暗号化で守ります。今のアプリの動かし方に合うものを選んでください。

Azure 機密 VMはAzure Attestation、Azure 機密コンテナーはゲスト構成証明で確かめます。Google CloudのConfidential VMは、構成証明レポートを出します。OracleのOCIは、Bring Your Own Attestation Serviceです。IBMは、暗号化された契約と認証で確かめます。監査で求められる検証の形を先に決めてください。

Google CloudのConfidential VMは、NVIDIAのGPUまで守る範囲を広げられ、AIの学習や推論に使えます。ほかの4製品のGPUの対応は、公式のページで確かめられませんでした。生成AIの推論だけなら、AcompanyのAcompany APIのように、推論をAPIで使う製品もあります。AI用のページも見てください。

IBMのIBM Confidential Computing Container Runtimeは、IBM ZとLinuxONEの上で、コンテナをオンプレミスのまま隔離して動かします。運用担当者が機密データを見ずに管理できるので、社内の不正への備えになります。以前のIBM Hyper Protect Virtual Serversが、今の名前に変わりました。

OracleのOCI 機密コンピューティングは、VMに加えてベアメタルでも有効にできます。ただし、ベアメタルは機密化しただけでは、VM単位のTEEや検証の仕組みまでは付きません。使えるシェイプは、公式の表で確かめます。機密化を有効にしても、インスタンスの料金だけで使えます。OCIはAMD SEVとSEV-SNPです。

Azure 機密 VMは、暗号鍵をMicrosoftの管理か自社の管理かを選べます。Azure 機密コンテナーには、鍵を渡すためのサイドカーが付きます。Google CloudのConfidential Spaceは、構成証明で処理を確かめてから鍵を渡します。社内の規程で、鍵をどこに置くかを先に決めてください。

機密VMは仕組みを貸すだけで、データ連携の合意と運用は自社で組みます。他社とデータを持ち寄るなら、Google CloudのConfidential Spaceや、NTTドコモビジネスの析秘 TEEのように、合意や承認の仕組みまで持つ製品が合います。データ連携・分析用のページも見てください。