Sdílet prostřednictvím

Důvěrné virtuální počítače řady DCesv5 a DCedsv5

  • Článek

Platí pro: ✔️ Virtuální počítače s Windows s Linuxem ✔️

Důležité

Tyto virtuální počítače jsou ve verzi Public Preview a nedoporučuje se pro produkční využití. Tyto virtuální počítače jsou k dispozici v oblastech Západní Evropa, USA – střed, USA – východ 2 a Severní Evropa.

Řady DCesv5 a DCedsv5 jsou důvěrné virtuální počítače Azure, které je možné použít k ochraně důvěrnosti a integrity kódu a dat během jejich zpracování ve veřejném cloudu. Organizace můžou tyto virtuální počítače používat k bezproblémovému přenesení důvěrných úloh do cloudu bez jakýchkoli změn kódu v aplikaci.

Tyto počítače jsou vybaveny procesory Intel® 4. generace Xeon® Scalable se základní frekvencí 2,1 GHz, všechny základní turbo frekvence s dosahem 2,9 GHz a Intel® Advanced Matrix Extensions (AMX) pro akceleraci AI.

Díky rozšířeníM TDX (Intel® Trust Domain Extensions) jsou tyto virtuální počítače posílené z cloudového virtualizovaného prostředí odepřením hypervisoru, dalšího kódu pro správu hostitelů a přístupu správců k paměti a stavu virtuálního počítače. Pomáhá chránit virtuální počítače před širokou škálou sofistikovaných hardwarových a softwarových útoků.

Tyto virtuální počítače mají nativní podporu pro šifrování důvěrných disků, což znamená, že organizace můžou zašifrovat disky virtuálních počítačů při spuštění pomocí klíče spravovaného zákazníkem (CMK) nebo klíče spravovaného platformou (PMK). Tato funkce je plně integrovaná se službou Azure KeyVault nebo azure Managed HSM s ověřováním pro FIPS 140–2 level 3.

Poznámka:

Na základě nastavení šifrování důvěrných virtuálních počítačů existují určité cenové rozdíly.

Poznámka:

U některých aplikací, které jsou citlivé na čas, může při spouštění virtuálního počítače docházet k asynchronnímu času. I když je ve vývoji dlouhodobá oprava, je dnes k dispozici alternativní řešení pro zákazníky s Linuxem a Windows. Pokud potřebujete další podporu, vytvořte žádost o podporu.

Podpora funkcí řady DCesv5 a DCedsv5

Mezi podporované funkce patří:

Mezi nepodporované funkce patří:

Řada DCesv5

DCesv5 nabízí rovnováhu paměti s výkonem vCPU, který je vhodný pro většinu produkčních úloh. S až 96 vCPU, 384 GiB paměti RAM a podporou vzdáleného diskového úložiště. Pokud potřebujete místní disk, zvažte řadu DCedsv5. Tyto virtuální počítače dobře fungují pro mnoho obecných výpočetních úloh, systémů elektronického obchodování, webových front-endů, řešení virtualizace plochy, citlivých databází, jiných podnikových aplikací a dalších.

Tato řada podporuje typy disků SSD úrovně Standard, HDD úrovně Standard a SSD úrovně Premium. Fakturace diskových úložišť a virtuálních počítačů je oddělená. K odhadu nákladů použijte cenovou kalkulačku.

Specifikace řady DCesv5

Velikost Virtuální procesory RAM (GiB) Dočasné úložiště (SSD): GiB Max. datových disků Maximální propustnost dočasného disku IOPS/MB/s Maximální propustnost disku bez mezipaměti iOPS/MB/s Maximální propustnost disku bez mezipaměti: IOPS/MB/s Maximální počet síťových karet Maximální šířka pásma sítě (Mb/s)
Standard_DC2es_v5 2 8 RS* 4 – 3750/80 10000/1200 2 3000
Standard_DC4es_v5 4 16 RS* 8 – 6400/140 20000/1200 2 5000
Standard_DC8es_v5 8 32 RS* 16 – 12800/300 20000/1200 4 5000
Standard_DC16es_v5 16 64 RS* 32 – 25600/600 40000/1200 8 10000
Standard_DC32es_v5 32 128 RS* 32 – 51200/860 80000/2000 8 12500
Standard_DC48es_v5 48 192 RS* 32 – 76800/1320 80000/3000 8 15000
Standard_DC64es_v5 64 256 RS* 32 – 80000/1740 80000/3000 8 20 000
Standard_DC96es_v5 96 384 RS* 32 – 80000/2600 120000/4000 8 30000

*RS: Tyto virtuální počítače mají podporu pouze pro vzdálené úložiště.

Řada DCedsv5

DCedsv5 nabízí rovnováhu paměti s výkonem vCPU, který je vhodný pro většinu produkčních úloh. S až 96 vCPU, 384 GiB paměti RAM a podporou až 2,8 TB místního diskového úložiště. Tyto virtuální počítače dobře fungují pro mnoho obecných výpočetních úloh, systémů elektronického obchodování, webových front-endů, řešení virtualizace plochy, citlivých databází, jiných podnikových aplikací a dalších.

Tato řada podporuje typy disků SSD úrovně Standard, HDD úrovně Standard a SSD úrovně Premium. Fakturace diskových úložišť a virtuálních počítačů je oddělená. K odhadu nákladů použijte cenovou kalkulačku.

Specifikace řady DCedsv5

Velikost Virtuální procesory RAM (GiB) Dočasné úložiště (SSD): GiB Max. datových disků Maximální propustnost dočasného disku IOPS/MB/s Maximální propustnost disku bez mezipaměti iOPS/MB/s Maximální propustnost disku bez mezipaměti: IOPS/MB/s Maximální počet síťových karet Maximální šířka pásma sítě (Mb/s)
Standard_DC2eds_v5 2 8 47 4 9300/100 3750/80 10000/1200 2 3000
Standard_DC4eds_v5 4 16 105 8 19500/200 6400/140 20000/1200 2 5000
Standard_DC8eds_v5 8 32 227 16 38900/500 12800/300 20000/1200 4 5000
Standard_DC16eds_v5 16 64 463 32 76700/1000 25600/600 40000/1200 8 10000
Standard_DC32eds_v5 32 128 935 32 153200/2000 51200/860 80000/2000 8 12500
Standard_DC48eds_v5 48 192 1407 32 229700/3000 76800/1320 80000/3000 8 15000
Standard_DC64eds_v5 64 256 2823 32 306200/4000 80000/1740 80000/3000 8 20 000
Standard_DC96eds_v5 96 384 2823 32 459200/4000 80000/2600 120000/4000 8 30000

Definice tabulky velikostí

  • Kapacita úložiště je v jednotkách GiB, tj. 1024^3 bajtů. Při porovnávání disků měřených v GB (1000^3 bajtů) s disky měřenými v GiB (1024^3) nezapomeňte, že čísla kapacity uvedená v GiB mohou být menší. Například 1023 GiB = 1098,4 GB.

  • Propustnost disku se měří v počtu V/V operací za sekundu (IOPS) a v MB/s, kde 1 MB/s = 10^6 bajtů/s.

  • Disky pro ukládání dat můžou fungovat v režimu s mezipamětí, nebo bez ní. Pro diskové operace s mezipamětí je možné nastavit mezipaměť na hostiteli jen na čtení nebo na čtení i zápis. Pro diskové operace bez mezipaměti je mezipaměť na hostiteli nastavená na žádná.

  • Informace o tom, jak získat nejlepší výkon úložiště pro virtuální počítače, najdete v tématu Výkon virtuálního počítače a disku.

  • Očekávaná šířka pásma sítě je maximální agregovaná šířka pásma přidělená jednotlivým typům virtuálních počítačů pro všechny síťové karty pro všechny cíle. Další informace najdete v tématu Šířka pásma sítě virtuálních počítačů.

    Horní limity nejsou zaručeny. Omezení nabízejí pokyny pro výběr správného typu virtuálního počítače pro zamýšlenou aplikaci. Skutečný výkon sítě bude záviset na několika faktorech, včetně zahlcení sítě, zatížení aplikace a nastavení sítě. Informace o optimalizaci propustnosti sítě najdete v tématu Optimalizace propustnosti sítě pro virtuální počítače Azure. Abyste dosáhli očekávaného výkonu sítě v Linuxu nebo Windows, možná budete muset vybrat konkrétní verzi nebo optimalizovat virtuální počítač. Další informace najdete v tématu Testování šířky pásma a propustnosti (NTTTCP).

Další kroky

Vytvoření důvěrného virtuálního počítače na webu Azure Portal– Vytvoření důvěrného virtuálního počítače v Azure CLI