Vertrauliche VMs der Serien ECesv5 und ECedsv5

Gilt für: ✔️ Linux-VMs ✔️ Windows-VMs

Wichtig

Die VMs befinden sich in der öffentlichen Vorschauphase und werden nicht für Anwendung in der Produktion empfohlen. Diese VMs sind in Westeuropa, Zentral-USA, Ost-USA 2 und Nordeuropa verfügbar.

Die ECesv5-Serie und die ECedsv5-Serie bieten vertrauliche Azure-VMs, die verwendet werden können, um die Vertraulichkeit und Integrität Ihres Codes und Ihrer Daten zu schützen, während sie in der öffentlichen Cloud verarbeitet werden. Organisationen können diese VMs verwenden, um vertrauliche Workloads nahtlos in die Cloud zu übertragen, ohne Codeänderungen an ihrer Anwendung vornehmen zu müssen.

Diese Computer werden mit skalierbaren Intel® Xeon®-Prozessoren der vierten Generation mit einer Basisfrequenz von 2,1 GHz und einer All-Core-Turbofrequenz von jeweils 2,9 GHz und Intel® Advanced Matrix-Erweiterungen (AMX) für die KI-Beschleunigung betrieben.

Durch Intel® Trust Domain Extensions (TDX) werden diese VMs in virtualisierten Cloudumgebung gehärtet, indem sie den Hypervisor, anderen Hostverwaltungscode und Administrator*innen den Zugriff auf den VM-Speicher und den -Zustand verweigern. Dies hilft, die VMs vor einer breiten Palette komplexer Hardware- und Softwareangriffe zu schützen.

Diese VMs unterstützen die Verschlüsselung vertraulicher Datenträger nativ. Dies bedeutet, dass Organisationen ihre VM-Datenträger beim Start entweder mit einem kundenseitig verwalteten Schlüssel (CMK) oder einem plattformseitig verwalteten Schlüssel (PMK) verschlüsseln können. Dieses Feature ist vollständig mit Azure KeyVault oder Azure Managed HSM integriert mit Validierung für FIPS 140-2 Level 3.

Hinweis

Bestimmte Anwendungen, die zeitkritisch sind, können eine asynchrone Zeit beim VM-Start aufweisen. Während eine langfristige Lösung in der Entwicklung ist, ist für Linux- und Windows-Kunden bereits eine Problemumgehung verfügbar. Wenn Sie zusätzlichen Support benötigen, erstellen Sie eine Supportanfrage.

Unterstützung von Features der Serien ECesv5 und ECedsv5

Unterstützte Features von VMs der ECesv5-Serie:

Nicht unterstützte Features von VMs der ECesv5-Serie:

ECesv5-Serie

VMs der ECesv5-Serie bieten mehr Arbeitsspeicher pro vCPU und eine neue VM-Größe mit bis zu 128 vCPUs und 768 GiB RAM. Wenn Sie einen lokalen Datenträger benötigen, sollten Sie ECedsv5-Serie in Betracht ziehen. Diese VMs eignen sich ideal für arbeitsspeicherintensive Anwendungen, große relationale Datenbankserver, Business-Intelligence-Anwendungen und kritische Anwendungen, die vertrauliche und regulierte Daten verarbeiten.

Diese Serie unterstützt die Datenträgertypen SSD Standard, HDD Standard und SSD Premium. Die Abrechnung für Datenträgerspeicher und VMs erfolgt getrennt voneinander. Verwenden Sie den Azure-Preisrechner, um Ihre Kosten zu schätzen.

Spezifikationen der ECesv5-Serie

Größe vCPU RAM (GiB) Temporärer Speicher (SSD): GiB Max. Anzahl Datenträger Maximaler Durchsatz des temporären Datenträgers in IOPS/MBit/s Maximaler Durchsatz des Datenträgers ohne Cache: IOPS/MB/s Maximaler Burst-Datenträgerdurchsatz ohne Cache: IOPS/MBit/s Maximale Anzahl NICs Maximale Netzwerkbandbreite (MBit/s)
Standard_EC2es_v5 2 16 RS* 4 Nicht zutreffend 3.750/80 10000/1200 2 3000
Standard_EC4es_v5 4 32 RS* 8 Nicht zutreffend 6.400/140 20000/1200 2 5.000
Standard_EC8es_v5 8 64 RS* 16 Nicht zutreffend 12.800/300 20000/1200 4 5.000
Standard_EC16es_v5 16 128 RS* 32 Nicht zutreffend 25.600/600 40000/1200 8 10000
Standard_EC32es_v5 32 256 RS* 32 Nicht zutreffend 51.200/860 80.000/2.000 8 12500
Standard_EC48es_v5 48 384 RS* 32 Nicht zutreffend 76.800/1.320 80000/3000 8 15000
Standard_EC64es_v5 64 512 RS* 32 Nicht zutreffend 80.000/1.740 80000/3000 8 20000
Standard_EC128es_v5 128 768 RS* 32 Nicht zutreffend 80.000/2.600 120.000/4.000 8 30.000

*RS: Diese VMs unterstützen nur Remotespeicher.

ECedsv5-Serie

VMs der ECedsv5-Serie bieten mehr Arbeitsspeicher pro vCPU und eine neue VM-Größe mit bis zu 128 vCPUs und 768 GiB RAM sowie lokalen Datenträgerspeicher von bis zu 2,8 TB. Diese VMs eignen sich ideal für arbeitsspeicherintensive Anwendungen, große relationale Datenbankserver, Business-Intelligence-Anwendungen und kritische Anwendungen, die vertrauliche und regulierte Daten verarbeiten.

Diese Serie unterstützt die Datenträgertypen SSD Standard, HDD Standard und SSD Premium. Die Abrechnung für Datenträgerspeicher und VMs erfolgt getrennt voneinander. Verwenden Sie den Azure-Preisrechner, um Ihre Kosten zu schätzen.

Spezifikationen der ECedsv5-Serie

Größe vCPU RAM (GiB) Temporärer Speicher (SSD): GiB Max. Anzahl Datenträger Maximaler Durchsatz des temporären Datenträgers in IOPS/MBit/s Maximaler Durchsatz des Datenträgers ohne Cache: IOPS/MB/s Maximaler Burst-Datenträgerdurchsatz ohne Cache: IOPS/MBit/s Maximale Anzahl NICs Maximale Netzwerkbandbreite (MBit/s)
Standard_EC2eds_v5 2 16 47 4 9.300/100 3.750/80 10000/1200 2 3000
Standard_EC4eds_v5 4 32 105 8 19.500/200 6.400/140 20000/1200 2 5.000
Standard_EC8eds_v5 8 64 227 16 38.900/500 12.800/300 20000/1200 4 5.000
Standard_EC16eds_v5 16 128 463 32 76.700/1.000 25.600/600 40000/1200 8 10000
Standard_EC32eds_v5 32 256 935 32 153.200/2.000 51.200/860 80.000/2.000 8 12500
Standard_EC48eds_v5 48 384 1407 32 229.700/3.000 76.800/1.320 80000/3000 8 15000
Standard_EC64eds_v5 64 512 2823 32 306.200/4.000 80.000/1.740 80000/3000 8 20000
Standard_EC128eds_v5 128 768 2.832 32 459.200/4.000 80.000/2.600 120.000/4.000 8 30.000

Definitionen der Größentabelle

  • Speicherkapazität wird in GiB-Einheiten oder 1.024^3 Bytes angezeigt. Beachten Sie beim Vergleich von in GB (1000^3 Bytes) gemessenen Datenträgern mit in GiB (1024^3) gemessenen Datenträgern, dass die in GiB angegebenen Kapazitätszahlen kleiner erscheinen können. Beispiel: 1.023 GiB = 1.098,4 GB.

  • Der Datenträgerdurchsatz wird in E/A-Vorgängen pro Sekunde (Input/Output Operations Per Second, IOPS) und MB/s gemessen, wobei MB/s = 10^6 Bytes/Sekunde beträgt.

  • Datenträger können mit oder ohne Cache betrieben werden. Beim Datenträgerbetrieb mit Cache ist der Hostcachemodus auf ReadOnly oder ReadWrite festgelegt. Beim Datenträgerbetrieb ohne Cache ist der Hostcachemodus auf None festgelegt.

  • Weitere Informationen, wie Sie die beste Speicherleistung für Ihre VMs erzielen können, finden Sie unter Leistung von virtuellen Computern und Datenträgern.

  • Expected network bandwidth (Erwartete Netzwerkbandbreite) ist die maximal aggregierte Bandbreite pro VM-Typ, die netzwerkadapterübergreifend für alle Ziele zugeordnet ist. Weitere Informationen finden Sie unter Netzwerkdurchsatz virtueller Computer.

    Die Einhaltung von Obergrenzen wird nicht garantiert. Grenzwerte dienen als Richtlinien bei der Auswahl der richtigen VM-Art für die jeweilige Anwendung. Die tatsächliche Netzwerkleistung hängt von mehreren Faktoren ab. Hierzu zählen beispielsweise Netzwerküberlastung, Anwendungslasten und die Netzwerkeinstellungen. Informationen zum Optimieren des Netzwerkdurchsatzes finden Sie unter Optimieren des Netzwerkdurchsatzes für virtuelle Azure-Computer. Unter Umständen muss eine bestimmte Version ausgewählt oder der virtuelle Computer optimiert werden, um die erwartete Netzwerkbandbreite unter Linux oder Windows zu erzielen. Weitere Informationen finden Sie unter Testen der Bandbreite/des Durchsatzes (NTTTCP).

Nächste Schritte