سلسلة حجم الجهاز الظاهري للأغراض العامة للعائلة 'DC'

مقالة
09/25/2024

ينطبق على: ✔️ أجهزة ظاهرية بنظام التشغيل Linux ✔️ أجهزة ظاهرية بنظام التشغيل Windows ✔️ مجموعات التوسعة المرنة ✔️ مجموعات التوسعة الموحدة

عائلة سلسلة "DC" هي واحدة من مثيلات الجهاز الظاهري للأغراض العامة التي تركز على الأمان في Azure. وهي مصممة للحوسبة السرية التي توفر حماية وسلامة محسنة للبيانات مع العديد من بيئات التنفيذ الموثوق بها المستندة إلى الأجهزة (TEEs). تعمل هذه الأجهزة الظاهرية بشكل جيد للعديد من أحمال عمل الحوسبة العامة وأنظمة التجارة الإلكترونية والواجهات الأمامية للويب وحلول ظاهرية سطح المكتب وقواعد البيانات الحساسة وتطبيقات المؤسسة الأخرى والمزيد.

أحمال العمل وحالات الاستخدام

حماية البيانات: تعد الأجهزة الظاهرية من سلسلة DC مثالية للتطبيقات التي تدير البيانات الحساسة وتخزنها وتعالجها، مثل معلومات التعريف الشخصية (PII) والبيانات المالية والسجلات الصحية وأنواع أخرى من المعلومات السرية. يضمن التشفير المستند إلى الأجهزة حماية البيانات الثابتة وأثناء المعالجة.

الامتثال التنظيمي: بالنسبة للشركات التي تحتاج إلى الامتثال للمتطلبات التنظيمية الصارمة لخصوصية البيانات وأمانها (مثل القانون العام لحماية البيانات (GDPR) أو HIPAA أو لوائح الصناعة المالية)، توفر الأجهزة الظاهرية من سلسلة DC بيئة مضمونة للأجهزة يمكن أن تساعد في تلبية متطلبات التوافق هذه.

سلسلة في العائلة

توفر الأجهزة الظاهرية من السلسلة DCasv5 مزيجاً من وحدة المعالجة المركزية الظاهرية (vCPU) والذاكرة لمعظم أحمال عمل الإنتاج. تستخدم هذه الأجهزة الظاهرية السرية معالج EPYC™ 7763v من الجيل الثالث من AMD في تكوين متعدد مؤشرات الترابط مع ما يصل إلى 256 ميغابايت L3 ذاكرة التخزين المؤقت. يمكن لهذه المعالجات تحقيق أقصى تردد معزز يبلغ 3.5 جيجا هرتز. تقدم كلتا السلسلتين ظاهرية مُشفرة آمنة-ترحيل متداخل آمن (SEV-SNP). يوفر SEV-SNP أجهزة ظاهرية معزولة عن الأجهزة التي تحمي البيانات من الأجهزة الظاهرية الأخرى، مراقب الأجهزة الظاهرية والتعليمة البرمجية لإدارة المضيف. توفر الأجهزة الظاهرية السرية تشفير ذاكرة VM المستندة إلى الأجهزة. توفر هذه السلسلة أيضاً التشفير المسبق لقرص نظام التشغيل قبل توفير الأجهزة الظاهرية مع حلول مختلفة لإدارة المفاتيح. توفر هذه الأجهزة الظاهرية التي لا تحتوي على قرص محلي عرضاً أفضل لقيمة أحمال العمل التي لا تحتاج فيها إلى قرص مؤقت محلي. لمزيد من المعلومات، راجع الأسئلة المتداولة حول أحجام أجهزة Azure الظاهرية دون قرص مؤقت محلي.

عرض صفحة سلسلة DCasv5 الكاملة.

الجزء	كم ^{عدد الوحدات}	المواصفات ^{معرف SKU ووحدات الأداء وما إلى ذلك.}
معالج	2 - 96 vCPUs	AMD EPYC (ميلانو) [x86-64]
الذاكرة	8 - 384 جيبي بايت
التخزين المحلي	بلا
التخزين عن بُعد	4 - 32 قرصا	3750 - 80000 IOPS 82 - 1600 ميغابت في الثانية
الشبكة	2 - 8 بطاقات NIC	3000 - 20000 ميغابت في الثانية
المسرعات	بلا

توفر الأجهزة الظاهرية من سلسلة DCadsv5 مزيجا من وحدة المعالجة المركزية الظاهرية والذاكرة لمعظم أحمال عمل الإنتاج. تستخدم هذه الأجهزة الظاهرية السرية معالج EPYC™ 7763v من الجيل الثالث من AMD في تكوين متعدد مؤشرات الترابط مع ما يصل إلى 256 ميغابايت L3 ذاكرة التخزين المؤقت. يمكن لهذه المعالجات تحقيق أقصى تردد معزز يبلغ 3.5 جيجا هرتز. تقدم كلتا السلسلتين ظاهرية مُشفرة آمنة-ترحيل متداخل آمن (SEV-SNP). يوفر SEV-SNP أجهزة ظاهرية معزولة عن الأجهزة التي تحمي البيانات من الأجهزة الظاهرية الأخرى، مراقب الأجهزة الظاهرية والتعليمة البرمجية لإدارة المضيف. توفر الأجهزة الظاهرية السرية تشفير ذاكرة VM المستندة إلى الأجهزة. توفر هذه السلسلة أيضاً التشفير المسبق لقرص نظام التشغيل قبل توفير الأجهزة الظاهرية مع حلول مختلفة لإدارة المفاتيح. توفر السلسلة DCadsv5 مزيجاً من وحدة المعالجة المركزية الظاهرية (vCPU) والذاكرة والتخزين المؤقت لمعظم أحمال عمل الإنتاج.

عرض صفحة سلسلة DCadsv5 الكاملة.

الجزء	كم ^{عدد الوحدات}	المواصفات ^{معرف SKU ووحدات الأداء وما إلى ذلك.}
معالج	2 - 96 vCPUs	AMD EPYC (ميلانو) [x86-64]
الذاكرة	8 - 384 جيبي بايت
التخزين المحلي	قرص 1	75 - 3600 جيبي بايت 9000 - 450000 IOPS (RR) 125 - 4000 ميغابت في الثانية (RR)
التخزين عن بُعد	4 - 32 قرصا	3750 - 80000 IOPS 82 - 1600 ميغابت في الثانية
الشبكة	2 - 8 بطاقات NIC	3000 - 20000 ميغابت في الثانية
المسرعات	بلا

سلسلة DCesv5 وDCedsv5

سلسلة DCesv5
سلسلة DCedsv5

سلسلة DCesv5 هي أجهزة Azure الظاهرية السرية التي تحمي سرية وسلامة التعليمات البرمجية والبيانات أثناء معالجتها. يمكن للمؤسسات استخدام هذه الأجهزة الظاهرية لجلب أحمال العمل السرية بسلاسة إلى السحابة دون أي تغييرات في التعليمات البرمجية للتطبيق. يتم تشغيل هذه الأجهزة بواسطة معالجات Intel® 4th Generation Xeon® Scalable المزودة بتردد أساسي يبلغ 2.1 غيغاهرتز، وجميع ترددات توربو الأساسية التي تبلغ 2.9 غيغاهرتز، وIntel ® AMX للتسارع الذكاء الاصطناعي.

تتميز Intel ® Trust Domain Extensions (TDX)، يتم تقوية هذه الأجهزة الظاهرية من البيئة الظاهرية السحابية عن طريق رفض برنامج hypervisor ورمز إدارة المضيف الآخر والمسؤولين الوصول إلى ذاكرة الجهاز الظاهري وحالته. يساعد على حماية الأجهزة الظاهرية من مجموعة واسعة من هجمات الأجهزة والبرامج المتطورة.

تتمتع هذه الأجهزة الظاهرية بدعم أصلي لتشفير القرص السري مما يعني أنه يمكن للمؤسسات تشفير أقراص الجهاز الظاهري الخاصة بها عند التمهيد إما باستخدام مفتاح مدار من قبل العميل (CMK) أو مفتاح مدار من قبل النظام الأساسي (PMK). هذه الميزة متكاملة تماما مع Azure KeyVault أو Azure Managed HSM مع التحقق من صحة FIPS 140-2 المستوى 3.

يوفر DCesv5 توازنا للذاكرة لأداء وحدة المعالجة المركزية الظاهرية المناسب لمعظم أحمال العمل الإنتاجية. مع ما يصل إلى 96 vCPUs و384 جيبي بايت من ذاكرة الوصول العشوائي ودعم تخزين القرص البعيد. إذا كنت تحتاج إلى قرص محلي، فيرجى مراعاة سلسلة DCedsv5. تعمل هذه الأجهزة الظاهرية بشكل جيد للعديد من أحمال عمل الحوسبة العامة وأنظمة التجارة الإلكترونية والواجهات الأمامية للويب وحلول ظاهرية سطح المكتب وقواعد البيانات الحساسة وتطبيقات المؤسسة الأخرى والمزيد.

هام

هذه الأجهزة الظاهرية في المعاينة العامة ولا يوصى بها لاستخدام الإنتاج. تتوفر هذه الأجهزة الظاهرية في غرب أوروبا ووسط الولايات المتحدة وشرق الولايات المتحدة 2 وشمال أوروبا.

عرض صفحة سلسلة DCesv5 الكاملة.

الجزء	كم ^{عدد الوحدات}	المواصفات ^{معرف SKU ووحدات الأداء وما إلى ذلك.}
معالج	2 - 96 vCPUs	Intel Xeon (Sapphire Rapids) [x86-64]
الذاكرة	8 - 384 جيبي بايت
التخزين المحلي	بلا
التخزين عن بُعد	4 - 32 قرصا	3750 - 80000 IOPS 80 - 2600 ميغابت في الثانية
الشبكة	2 - 8 بطاقات NIC	3000 - 30000 ميغابت في الثانية
المسرعات	بلا

سلسلة DCedsv5 هي أجهزة Azure الظاهرية السرية التي تحمي سرية وسلامة التعليمات البرمجية والبيانات أثناء معالجتها. يمكن للمؤسسات استخدام هذه الأجهزة الظاهرية لجلب أحمال العمل السرية بسلاسة إلى السحابة دون أي تغييرات في التعليمات البرمجية للتطبيق. يتم تشغيل هذه الأجهزة بواسطة معالجات Intel® 4th Generation Xeon® Scalable المزودة بتردد أساسي يبلغ 2.1 غيغاهرتز، وجميع ترددات توربو الأساسية التي تبلغ 2.9 غيغاهرتز، وIntel ® AMX للتسارع الذكاء الاصطناعي.

يوفر DCedsv5 توازنا للذاكرة لأداء وحدة المعالجة المركزية الظاهرية المناسب لمعظم أحمال العمل الإنتاجية. مع ما يصل إلى 96 vCPUs، و384 جيبي بايت من ذاكرة الوصول العشوائي، ودعم ما يصل إلى 2.8 تيرابايت من تخزين القرص المحلي. تعمل هذه الأجهزة الظاهرية بشكل جيد للعديد من أحمال عمل الحوسبة العامة وأنظمة التجارة الإلكترونية والواجهات الأمامية للويب وحلول ظاهرية سطح المكتب وقواعد البيانات الحساسة وتطبيقات المؤسسة الأخرى والمزيد.

هام

عرض صفحة سلسلة DCedsv5 الكاملة.

الجزء	كم ^{عدد الوحدات}	المواصفات ^{معرف SKU ووحدات الأداء وما إلى ذلك.}
معالج	2 - 96 vCPUs	Intel Xeon (Sapphire Rapids) [x86-64]
الذاكرة	8 - 384 جيبي بايت
التخزين المحلي	قرص 1	47 - 2823 جيبي بايت 9300 - 459200 IOPS (RR) 100 - 4000 ميغابت في الثانية (RR)
التخزين عن بُعد	4 - 32 قرصا	3750 - 80000 IOPS 80 - 2600 ميغابت في الثانية
الشبكة	2 - 8 بطاقات NIC	3000 - 30000 ميغابت في الثانية
المسرعات	بلا

سلسلة DCas_cc_v5 وسلسلة DCads_cc_v5

سلسلة DCas_cc_v5
سلسلة DCads_cc_v5

تسمح لك الأجهزة الظاهرية التابعة السرية باقتراض الموارد من الجهاز الظاهري الأصل الذي تقوم بنشره، لإنشاء أجهزة ظاهرية تابعة محمية من AMD SEV-SNP. يحتوي الجهاز الظاهري الأصل على تماثل كامل تقريبا للميزات مع أي جهاز Azure ظاهري للأغراض العامة الأخرى (على سبيل المثال، الأجهزة الظاهرية من السلسلة D). يمكن أن يساعدك نموذج التوزيع الأصل-التابع هذا في تحقيق مستويات أعلى من العزلة عن مضيف Azure والجهاز الظاهري الأصل. تم إنشاء هذه الأجهزة الظاهرية ذات القدرات التابعة السرية على نفس الأجهزة التي تشغل أجهزة Azure الظاهرية السرية. تتوفر أجهزة Azure الظاهرية السرية الآن بشكل عام. توفر أحجام السلسلة DCas_cc_v5 مزيجا من وحدة المعالجة المركزية الظاهرية والذاكرة لمعظم أحمال عمل الإنتاج. توفر هذه الأجهزة الظاهرية الجديدة بدون قرص محلي عرضا أفضل لقيمة أحمال العمل التي لا تتطلب قرصا مؤقتا محليا.

عرض صفحة سلسلة DCas_cc_v5 الكاملة.

الجزء	كم ^{عدد الوحدات}	المواصفات ^{معرف SKU ووحدات الأداء وما إلى ذلك.}
معالج	4 - 96 vCPUs	AMD EPYC (ميلانو) [x86-64]
الذاكرة	16 - 384 جيبي بايت
التخزين المحلي	بلا
التخزين عن بُعد	8 - 32 قرصا	6400 - 80000 IOPS 144 - 1600 ميغابت في الثانية
الشبكة	2 - 8 بطاقات NIC	ميغابت في الثانية
المسرعات	بلا

تسمح لك الأجهزة الظاهرية التابعة السرية باقتراض الموارد من الجهاز الظاهري الأصل الذي تقوم بنشره، لإنشاء أجهزة ظاهرية تابعة محمية من AMD SEV-SNP. يحتوي الجهاز الظاهري الأصل على تماثل كامل تقريبا للميزات مع أي جهاز Azure ظاهري للأغراض العامة الأخرى (على سبيل المثال، الأجهزة الظاهرية من السلسلة D). يمكن أن يساعدك نموذج التوزيع الأصل-التابع هذا في تحقيق مستويات أعلى من العزلة عن مضيف Azure والجهاز الظاهري الأصل. تم إنشاء هذه الأجهزة الظاهرية ذات القدرات التابعة السرية على نفس الأجهزة التي تشغل أجهزة Azure الظاهرية السرية. تتوفر أجهزة Azure الظاهرية السرية الآن بشكل عام. توفر أحجام السلسلة DCads_cc_v5 مزيجا من وحدة المعالجة المركزية الظاهرية والذاكرة والتخزين المؤقت لمعظم أحمال عمل الإنتاج.

عرض صفحة سلسلة DCads_cc_v5 الكاملة.

الجزء	كم ^{عدد الوحدات}	المواصفات ^{معرف SKU ووحدات الأداء وما إلى ذلك.}
معالج	4 - 96 vCPUs	AMD EPYC (ميلانو) [x86-64]
الذاكرة	16 - 384 جيبي بايت
التخزين المحلي	قرص 1	150 - 3600 جيبي بايت IOPS (RR) MBps (RR)
التخزين عن بُعد	8 - 32 قرصا	6400 - 80000 IOPS 144 - 1600 ميغابت في الثانية
الشبكة	2 - 8 بطاقات NIC	ميغابت في الثانية
المسرعات	بلا

سلاسل DCsv3 وDCdsv3

سلسلة DCsv3
سلسلة DCdsv3

تساعد أجهزة Azure الظاهرية من سلسلة DCsv3 في حماية سرية وسلامة التعليمات البرمجية والبيانات أثناء معالجتها في السحابة العامة. من خلال استخدام امتدادات Intel® Software Guard و Intel® Total Memory Encryption - Multi Key، يمكن للعملاء ضمان تشفير بياناتهم وحمايتها دائمًا أثناء الاستخدام. تعمل هذه الأجهزة بأحدث معالجات Intel® Xeon Scalable من الجيل الثالث، واستخدام تقنية Intel® Turbo Boost Max 3.0 لتصل إلى 3.5 غيغاهرتز. مع هذا الجيل، زادت أنوية وحدة المعالجة المركزية 6 أضعاف (بحد أقصى 48 نواة فعلية). الذاكرة المشفرة (EPC) 1500x زادت إلى 256 غيغابايت. الذاكرة العادية 12x زادت إلى 384 غيغابايت. كل هذه التغييرات تحسن الأداء بشكل كبير وتفتح سيناريوهات جديدة تماما.

عرض الصفحة الكاملة لسلسلة DCsv3.

الجزء	كم ^{عدد الوحدات}	المواصفات ^{معرف SKU ووحدات الأداء وما إلى ذلك.}
معالج	1 - 48 نواة	Intel Xeon (Ice Lake) [x86-64]
الذاكرة	8 - 384 جيبي بايت
التخزين المحلي	بلا
التخزين عن بُعد	4 - 32 قرصا
الشبكة	2 - 8 بطاقات NIC
المسرعات	بلا

تساعد أجهزة Azure الظاهرية من سلسلة DCdsv3 على حماية سرية وسلامة التعليمات البرمجية والبيانات أثناء معالجتها في السحابة العامة. من خلال استخدام امتدادات Intel® Software Guard و Intel® Total Memory Encryption - Multi Key، يمكن للعملاء ضمان تشفير بياناتهم وحمايتها دائمًا أثناء الاستخدام. تعمل هذه الأجهزة بأحدث معالجات Intel® Xeon Scalable من الجيل الثالث، واستخدام تقنية Intel® Turbo Boost Max 3.0 لتصل إلى 3.5 غيغاهرتز. مع هذا الجيل، زادت أنوية وحدة المعالجة المركزية 6 أضعاف (بحد أقصى 48 نواة فعلية). الذاكرة المشفرة (EPC) 1500x زادت إلى 256 غيغابايت. الذاكرة العادية 12x زادت إلى 384 غيغابايت. كل هذه التغييرات تحسن الأداء بشكل كبير وتفتح سيناريوهات جديدة تماما.

عرض صفحة سلسلة DCdsv3 الكاملة.

الجزء	كم ^{عدد الوحدات}	المواصفات ^{معرف SKU ووحدات الأداء وما إلى ذلك.}
معالج	1 - 48 نواة	Intel Xeon (Ice Lake) [x86-64]
الذاكرة	8 - 384 جيبي بايت
التخزين المحلي	قرص 1	75 - 2400 جيبي بايت
التخزين عن بُعد	4 - 32 قرصا
الشبكة	2 - 8 بطاقات NIC
المسرعات	بلا

السلسلة DCsv2

تساعد الأجهزة الافتراضية من سلسلة DCsv2 في حماية سرية وسلامة بياناتك ورمزك أثناء معالجتها في السحابة العامة. تستفيد سلسلة DCsv2 من Intel® Software Guard Extensions (SGX)، والتي تمكن العملاء من استخدام الجيوب الآمنة للحماية. هذه الأجهزة مدعومة بتقنية 3.7 GHz Intel® Xeon E-2288G (Coffee Lake) مع تقنية SGX. مع Intel® Turbo Boost Max Technology 3.0، يمكن لهذه الأجهزة أن تصل إلى 5.0 جيجاهرتز. تشمل أمثلة حالات الاستخدام السرية ما يلي: قواعد البيانات lockchain، وتحليلات البيانات متعددة الأطراف، واكتشاف الاحتيال، ومكافحة غسيل الأموال، وتحليلات الاستخدام، وتحليل المعلومات الاستخباراتية، والتعلم الآلي.

إشعار

تم تعطيل Hyperthreading لوضع الأمان المضاف. التسعير هو نفسه Dv5 وسلسلة Dsv5 لكل نواة فعلية

عرض الصفحة الكاملة لسلسلة DCsv2.

الجزء	كم ^{عدد الوحدات}	المواصفات ^{معرف SKU ووحدات الأداء وما إلى ذلك.}
معالج	1 - 8 ذاكرات أساسية	Intel Xeon E-2288G (Coffee Lake) [x86-64]
الذاكرة	4 - 32 جيبي بايت
التخزين المحلي	قرص 1	50 - 400 جيبي بايت
التخزين عن بُعد	1 - 8 أقراص
الشبكة	1 بطاقات NIC
المسرعات	بلا

سلسلة عائلة DC من الجيل السابق

للاطلاع على الأحجام القديمة، راجع أحجام الأجيال السابقة.

معلومات الحجم الأخرى

قائمة بجميع الأحجام المتوفرة: الأحجام

حاسبة الأسعار: حاسبة الأسعار

معلومات حول أنواع الأقراص: أنواع الأقراص

الخطوات التالية

تعرف على المزيد حول كيف يمكن لوحدات حوسبة Azure مساعدتك في مقارنة أداء الحوسبة عبر وحدات Azure SKU.

تحقق من مضيفي Azure المخصصين للخوادم الفعلية القادرة على استضافة جهاز ظاهري واحد أو أكثر تم تعيينه لاشتراك Azure واحد.

تعرف على كيفية مراقبة أجهزة Azure الظاهرية.

مشاركة عبر