سلسلة حجم الجهاز الظاهري المحسنة لذاكرة "EC" الفرعية

مقالة
09/25/2024

ينطبق على: ✔️ أجهزة ظاهرية بنظام التشغيل Linux ✔️ أجهزة ظاهرية بنظام التشغيل Windows ✔️ مجموعات التوسعة المرنة ✔️ مجموعات التوسعة الموحدة

تعد العائلة الفرعية "EC" لسلسلة حجم الجهاز الظاهري واحدة من مثيلات الأجهزة الظاهرية التي تركز على الأمان والمحسنة للذاكرة في Azure. وهي مصممة للحوسبة السرية مع حماية البيانات وتكاملها المحسنة، وتتميز بمختلف بيئات التنفيذ الموثوق بها المستندة إلى الأجهزة (TEEs). تعد هذه المثيلات مثالية لأحمال العمل كثيفة الذاكرة، مثل قواعد البيانات الكبيرة وتحليلات البيانات الضخمة وتطبيقات المؤسسات التي تتطلب كميات كبيرة من ذاكرة الوصول العشوائي للحفاظ على الأداء العالي.

أحمال العمل وحالات الاستخدام

أحمال العمل كثيفة الذاكرة: أي حمل عمل يتطلب بصمة ذاكرة كبيرة للتعامل بكفاءة مع المهام، مثل المحاكاة أو الحسابات واسعة النطاق في البحث العلمي أو نمذجة المخاطر المالية.

قواعد البيانات الكبيرة وخوادم SQL: تعد مثالية لاستضافة قواعد بيانات ارتباطية كبيرة مثل قواعد بيانات SQL Server و NoSQL التي تستفيد من قدرات الذاكرة العالية لتحسين الأداء في معالجة البيانات ومعالجة المعاملات.

تطبيقات المؤسسة: مناسبة لتطبيقات المؤسسات كثيفة الموارد، بما في ذلك أنظمة ERP وCRM واسعة النطاق، حيث يعد توفر ذاكرة وافرة أمرا بالغ الأهمية لإدارة المعاملات المعقدة وأحمال المستخدم.

تطبيقات البيانات الضخمة: فعالة لتطبيقات تحليلات البيانات الضخمة التي تحتاج إلى معالجة كميات هائلة من البيانات في الذاكرة لتسريع إنشاء التحليلات والرؤى.

الحوسبة داخل الذاكرة: مثل قواعد البيانات في الذاكرة (على سبيل المثال، SAP HANA) التي تتطلب كميات كبيرة من ذاكرة الوصول العشوائي للحفاظ على مجموعة البيانات بأكملها في الذاكرة، ما يسمح بمعالجة البيانات بسرعة فائقة واستجابات الاستعلام.

تخزين البيانات: يوفر الموارد الضرورية لحلول تخزين البيانات التي تتعامل مع مجموعات البيانات الكبيرة وتحللها، وتحسين أداء الاستعلام وتقليل أوقات الاستجابة.

سلسلة في العائلة

سلسلة ECasv5 وECadsv5

تستخدم هذه الأجهزة الظاهرية السرية الجيل الثالث من معالج EPYCTM 7763v من AMD في تكوين متعدد مؤشرات الترابط مع ذاكرة تخزين مؤقت L3 تصل إلى 256 ميجابايت. يمكن لهذا المعالج تحقيق أقصى تردد معزز يبلغ 3.5 جيجا هرتز. تقدم كلتا السلسلتين ظاهرية مُشفرة آمنة-ترحيل متداخل آمن (SEV-SNP). يوفر SEV-SNP أجهزة ظاهرية معزولة عن الأجهزة التي تحمي البيانات من الأجهزة الظاهرية الأخرى، مراقب الأجهزة الظاهرية والتعليمة البرمجية لإدارة المضيف. توفر الأجهزة الظاهرية السرية تشفير ذاكرة VM المستندة إلى الأجهزة. توفر هذه السلسلة أيضاً التشفير المسبق لقرص نظام التشغيل قبل توفير الأجهزة الظاهرية مع حلول مختلفة لإدارة المفاتيح. توفر سلسلة الأجهزة الظاهرية هذه أيضاً مزيجاً من وحدات المعالجة المركزية الظاهرية (vCPUs) والذاكرة لتلبية متطلبات معظم تطبيقات المؤسسات كثيفة الذاكرة.

عرض الصفحة الكاملة لسلسلة ECasv5 وECadsv5.

الجزء	كم ^{عدد ^{الوحدات}}	المواصفات ^{معرف SKU ووحدات^الأداءوما إلى ذلك.}
معالج	2 - 96^{فولت كور}	AMD EPYC (ميلانو)
الذاكرة	16 - 672^{جيبي بايت}
أقراص البيانات	4 - 32^قرصا	3750 - 450000^IOPS / 82 - 4000^{ميغابت في الثانية}
الشبكة	2 - 8^{بطاقات NIC}	3000 - 20000^{ميغابت في الثانية}
المسرعات	بلا

سلسلة ECesv5 وECedsv5

سلسلة ECesv5 وسلسلة ECedsv5 هي أجهزة Azure الظاهرية السرية التي يمكن استخدامها لحماية سرية وسلامة التعليمات البرمجية والبيانات الخاصة بك أثناء معالجتها في السحابة العامة. يمكن للمؤسسات استخدام هذه الأجهزة الظاهرية لجلب أحمال العمل السرية بسلاسة إلى السحابة دون أي تغييرات في التعليمات البرمجية للتطبيق. يتم تشغيل هذه الأجهزة بواسطة معالجات Intel® 4th Generation Xeon® Scalable المزودة بتردد أساسي يبلغ 2.1 غيغاهرتز، وجميع ترددات توربو الأساسية التي تصل إلى 2.9 غيغاهرتز وملحقات Intel® Advanced Matrix (AMX) لتسريع الذكاء الاصطناعي. تتميز Intel® Trust Domain Extensions (TDX)، ويتم تقوية هذه الأجهزة الظاهرية من البيئة الظاهرية السحابية عن طريق رفض برنامج hypervisor ورمز إدارة المضيف الآخر والمسؤولين الوصول إلى ذاكرة الجهاز الظاهري وحالته. يساعد على حماية الأجهزة الظاهرية من مجموعة واسعة من هجمات الأجهزة والبرامج المتطورة. تتمتع هذه الأجهزة الظاهرية بدعم أصلي لتشفير القرص السري مما يعني أنه يمكن للمؤسسات تشفير أقراص الجهاز الظاهري الخاصة بها عند التمهيد إما باستخدام مفتاح مدار من قبل العميل (CMK) أو مفتاح مدار من قبل النظام الأساسي (PMK). هذه الميزة متكاملة تماما مع Azure KeyVault أو Azure Managed HSM مع التحقق من صحة FIPS 140-2 المستوى 3.

عرض الصفحة الكاملة لسلسلة ECesv5 وECedsv5.

الجزء	كم ^{عدد ^{الوحدات}}	المواصفات ^{معرف SKU ووحدات^الأداءوما إلى ذلك.}
معالج	2 - 128^vCores	Intel Xeon (Sapphire Rapids)
الذاكرة	16 - 768^{جيبي بايت}
أقراص البيانات	4 - 32^قرصا	3750 - 459200^IOPS / 80 - 4000^{ميغابت في الثانية}
الشبكة	2 - 8^{بطاقات NIC}	3000 - 30000^{ميغابت في الثانية}
المسرعات	بلا

سلسلة ECas_ccv5 وسلسلة ECads_ccv5

تسمح لك الأجهزة الظاهرية التابعة السرية باقتراض الموارد من الجهاز الظاهري الأصل الذي تقوم بنشره، لإنشاء أجهزة ظاهرية تابعة محمية من AMD SEV-SNP. يحتوي الجهاز الظاهري الأصل على تماثل كامل تقريبا للميزات مع أي جهاز Azure ظاهري للأغراض العامة الأخرى (على سبيل المثال، الأجهزة الظاهرية من السلسلة E). يمكن أن يساعدك نموذج التوزيع الأصل-التابع هذا في تحقيق مستويات أعلى من العزلة عن مضيف Azure والجهاز الظاهري الأصل. تم إنشاء هذه الأجهزة الظاهرية ذات القدرات التابعة السرية على نفس الأجهزة التي تشغل أجهزة Azure الظاهرية السرية. تتوفر أجهزة Azure الظاهرية السرية الآن بشكل عام.

عرض صفحة ECas_ccv5 الكاملة وسلسلة ECads_ccv5.

الجزء	كم ^{عدد ^{الوحدات}}	المواصفات ^{معرف SKU ووحدات^الأداءوما إلى ذلك.}
معالج	4 - 96^{فولت كور}	AMD EPYC (ميلانو)
الذاكرة	32 - 672^{جيبي بايت}
أقراص البيانات	4 - 32^قرصا	6400 - 80000^IOPS / 144 - 1600^{ميغابت في الثانية}
الشبكة	2 - 8^{بطاقات NIC}
المسرعات	بلا

سلسلة عائلة EC من الجيل السابق

للاطلاع على الأحجام القديمة، راجع أحجام الأجيال السابقة.

معلومات الحجم الأخرى

قائمة بجميع الأحجام المتوفرة: الأحجام

حاسبة الأسعار: حاسبة الأسعار

معلومات حول أنواع الأقراص: أنواع الأقراص

الخطوات التالية

تعرف على المزيد حول كيف يمكن لوحدات حوسبة Azure مساعدتك في مقارنة أداء الحوسبة عبر وحدات Azure SKU.

تحقق من مضيفي Azure المخصصين للخوادم الفعلية القادرة على استضافة جهاز ظاهري واحد أو أكثر تم تعيينه لاشتراك Azure واحد.

تعرف على كيفية مراقبة أجهزة Azure الظاهرية.

مشاركة عبر