Řada velikostí virtuálních počítačů řady "DC" pro obecné účely

Článek
06/13/2024

Platí pro: ✔️ Virtuální počítače s Windows s Linuxem ✔️ ✔️ – Flexibilní škálovací sady Uniform Scale Sets ✔️

Poznámka:

Virtuální počítače řady DC se specializují na důvěrné výpočetní scénáře. Pokud vaše úloha nevyžaduje důvěrné výpočetní prostředky a hledáte virtuální počítače pro obecné účely s podobnými specifikacemi, zvažte standardní řadu velikostí D-family.

Sub-řada velikostí virtuálních počítačů DC je jednou z instancí virtuálních počítačů zaměřených na obecné účely v Azure. Jsou navržené pro důvěrné výpočty s vylepšenou ochranou dat a důvěrností kódu, které představují hardwarová důvěryhodná spouštěcí prostředí (TEE) s rozšířeními Software Guard Extensions (SGX) společnosti Intel. Tyto virtuální počítače jsou ideální pro zpracování vysoce citlivých dat, která vyžadují izolaci od hostitelského prostředí, například ve scénářích zahrnujících zabezpečené enklávy pro zpracování soukromých dat, finančních transakcí a identifikovatelných osobních údajů (PII), které zajišťují vyšší úroveň zabezpečení kritických aplikací.

Úlohy a případy použití

Důvěrné výpočty: Podporují zabezpečenou technologii enklávy pomocí Intel SGX, která umožňuje izolaci částí paměti virtuálního počítače od hlavního operačního systému. Tato enkláva bezpečně zpracovává citlivá data a zajišťuje, aby byla chráněna i před privilegovanými uživateli a základním systémovým softwarem.

Ochrana dat: Virtuální počítače řady DC-series jsou ideální pro aplikace, které spravují, ukládají a zpracovávají citlivá data, jako jsou osobní identifikovatelné údaje (PII), finanční data, záznamy o stavu a další typy důvěrných informací. Šifrování založené na hardwaru zajišťuje ochranu neaktivních uložených dat a během zpracování.

Dodržování právních předpisů: Pro firmy, které potřebují dodržovat přísné zákonné požadavky na ochranu osobních údajů a zabezpečení dat (jako jsou GDPR, HIPAA nebo finanční předpisy), poskytují virtuální počítače řady DC-series hardwarové prostředí, které může pomoct splnit tyto požadavky na dodržování předpisů.

Řada v rodině

DCsv2-series

Virtuální počítače řady DCsv2 pomáhají chránit důvěrnost a integritu vašich dat a kódu při jejich zpracování ve veřejném cloudu. DCsv2-series využívá intel® Software Guard Extensions (SGX), které zákazníkům umožňují používat zabezpečené enklávy pro ochranu. Tyto počítače jsou podporovány technologií SGX 3,7 GHz Intel® Xeon E-2288G (Coffee Lake). S Intel® Turbo Boost Max Technologie 3.0 tyto počítače mohou jít až 5,0 GHz.

Zobrazte si celou stránku řady DCsv2.

Část	Množství ^{Počet ^jednotek}	Specifikace ^{ID skladové položky, jednotky^výkonuatd.}
Procesor	1 – 8^{virtuálních jader}	Intel® Xeon® E-2288G (Coffee Lake)
Memory (Paměť)	4 – 32^GiB
Datové disky	1 – 8^disků
Síť	1^{SÍŤOVÁ KARTA}
Akcelerátory	Nic

DCsv3 a DCdsv3-series

Virtuální počítače Azure řady DCsv3 a DCdsv3 pomáhají chránit důvěrnost a integritu kódu a dat během jejich zpracování ve veřejném cloudu. Díky použití rozšíření Intel® Software Guard a celkového šifrování paměti Intel® – více klíčů můžou zákazníci zajistit, aby se jejich data vždy šifrovala a chránila při použití. Tyto počítače využívají procesory Intel® Xeon Scalable třetí generace a používají technologii Intel® Turbo Boost Max 3.0 k dosažení 3,5 GHz. V této generaci se počet jader procesoru zvýšil o 6x (maximálně 48 fyzických jader). Šifrovaná paměť (EPC) se zvýšila o 1500x na 256 GB. Běžná paměť se zvýšila o 12x na 384 GB. Všechny tyto změny výrazně zlepšují výkon a odemykají zcela nové scénáře.

Zobrazte si úplnou stránku DCSv3 a DCdsv3-series.

Část	Množství ^{Počet ^jednotek}	Specifikace ^{ID skladové položky, jednotky^výkonuatd.}
Procesor	1 – 48^{virtuálních jader}	Intel® Xeon® 8370C (Cooper Lake)
Memory (Paměť)	8 - 384^GiB
Datové disky	4 – 32^disků
Síť	2– 8^{síťových adaptérů}
Akcelerátory	Nic

Řada DCasv5 a DCadsv5

Tyto důvěrné virtuální počítače používají procesor EPYC třetí generace EPYC^TM 7763v AMD v konfiguraci s více vlákny s až 256 MB L3 mezipaměti. Tyto procesory mohou dosáhnout vyšší maximální frekvence 3,5 GHz. Obě řady nabízejí zabezpečené vnořené stránkování secure encrypted virtualization-secure (SEV-SNP). SEV-SNP poskytuje hardwarové izolované virtuální počítače, které chrání data před jinými virtuálními počítači, hypervisorem a kódem pro správu hostitelů. Důvěrné virtuální počítače nabízejí hardwarové šifrování paměti virtuálního počítače. Tyto řady také nabízejí předšifrování disku s operačním systémem před zřízením virtuálního počítače s různými řešeními pro správu klíčů.

Zobrazte si celou stránku řady DCasv5 a DCadsv5.

Část	Množství ^{Počet ^jednotek}	Specifikace ^{ID skladové položky, jednotky^výkonuatd.}
Procesor	2 – 96^{virtuálních jader}	AMD EPYC^TM 7763v (Milán)
Memory (Paměť)	8 - 384^GiB
Datové disky	4 – 32^disků	3750 - 450000^IOPS / 82 - 4000^MB/s
Síť	2– 8^{síťových adaptérů}	3000 – 20000^Mb/s
Akcelerátory	Nic

DCas_cc_v5 a řada DCads_cc_v5

Důvěrné podřízené virtuální počítače umožňují vypůjčit si prostředky z nadřazeného virtuálního počítače, který nasadíte, a vytvořit podřízené virtuální počítače chráněné AMD SEV-SNP. Nadřazený virtuální počítač má téměř úplnou paritu funkcí s jakýmkoli jiným virtuálním počítačem Azure pro obecné účely (například virtuální počítače řady D-series). Tento model nasazení nadřazený-podřízený vám může pomoct dosáhnout vyšších úrovní izolace od hostitele Azure a nadřazeného virtuálního počítače. Tyto důvěrné podřízené virtuální počítače jsou postavené na stejném hardwaru, který řídí naše důvěrné virtuální počítače Azure. Důvěrné virtuální počítače Azure jsou teď obecně dostupné.

Zobrazte si celou stránku DCas_cc_v5 a DCads_cc_v5-series.

Část	Množství ^{Počet ^jednotek}	Specifikace ^{ID skladové položky, jednotky^výkonuatd.}
Procesor	4 – 96^{virtuálních jader}	AMD EPYC^TM
Memory (Paměť)	16 - 384^GiB
Datové disky	8 – 32^disků	6400 - 80000^IOPS / 144-1600^MB/s
Síť	2– 8^{síťových adaptérů}
Akcelerátory	Nic

Řada DCesv5 a DCedsv5

Řady DCesv5 a DCedsv5 jsou důvěrné virtuální počítače Azure, které je možné použít k ochraně důvěrnosti a integrity kódu a dat během jejich zpracování ve veřejném cloudu. Organizace můžou tyto virtuální počítače používat k bezproblémovému přenesení důvěrných úloh do cloudu bez jakýchkoli změn kódu v aplikaci.

Tyto počítače jsou vybaveny procesory Intel® 4. generace Xeon® Scalable se základní frekvencí 2,1 GHz, všechny základní turbo frekvence s dosahem 2,9 GHz a Intel® Advanced Matrix Extensions (AMX) pro akceleraci AI.

Díky rozšířeníM TDX (Intel® Trust Domain Extensions) jsou tyto virtuální počítače posílené z cloudového virtualizovaného prostředí odepřením hypervisoru, dalšího kódu pro správu hostitelů a přístupu správců k paměti a stavu virtuálního počítače. Pomáhá chránit virtuální počítače před širokou škálou sofistikovaných hardwarových a softwarových útoků.

Tyto virtuální počítače mají nativní podporu pro šifrování důvěrných disků, což znamená, že organizace můžou zašifrovat disky virtuálních počítačů při spuštění pomocí klíče spravovaného zákazníkem (CMK) nebo klíče spravovaného platformou (PMK). Tato funkce je plně integrovaná se službou Azure KeyVault nebo azure Managed HSM s ověřováním pro FIPS 140–2 level 3.

Zobrazte si celou stránku DCesv5 a DCedsv5-series.

Část	Množství ^{Počet ^jednotek}	Specifikace ^{ID skladové položky, jednotky^výkonuatd.}
Procesor	2 – 96^{virtuálních jader}	Intel® Xeon® Scalable
Memory (Paměť)	8 - 384^GiB
Datové disky	4 – 32^disků	3750 - 120000^IOPS / 80 - 4000^MB/s
Síť	2– 8^{síťových adaptérů}	3000 – 30000^Mb/s
Akcelerátory	Nic

Řada řad DC předchozí generace

U starších velikostí se podívejte na velikosti předchozí generace.

Další informace o velikosti

Seznam všech dostupných velikostí: Velikosti

Cenová kalkulačka: Cenová kalkulačka

Informace o typech disků: Typy disků

Další kroky

Přečtěte si další informace o tom, jak vám výpočetní jednotky Azure (ACU) můžou pomoct porovnat výkon výpočetních prostředků napříč skladovými jednotkami Azure.

Podívejte se na službu Azure Dedicated Hosts, kde jsou fyzické servery schopné hostovat jeden nebo více virtuálních počítačů přiřazených k jednomu předplatnému Azure.

Naučte se monitorovat virtuální počítače Azure.

Sdílet prostřednictvím