Les machines virtuelles de la série DCedsv5 sont des machines virtuelles confidentielles Azure qui protègent la confidentialité et l’intégrité du code et des données pendant leur traitement. Les organisations peuvent utiliser ces machines virtuelles pour transférer en toute transparence des charges de travail confidentielles vers le cloud, sans aucune modification du code de l’application. Ces machines sont équipées de processeurs Intel® Xeon® Scalable de quatrième génération, avec une fréquence de base de 2,1 GHz, une fréquence turbo de 2,9 GHz pour tous les cœurs et Intel® AMX pour une accélération de l’IA.
Avec Intel® Trust Domain Extensions (TDX), ces machines virtuelles sont renforcées par rapport à l’environnement virtualisé cloud en refusant à l’hyperviseur, à d’autres codes de gestion de l’hôte et aux administrateurs l’accès à la mémoire et à l’état de la machine virtuelle. Cela permet de protéger les machines virtuelles contre un large éventail d’attaques matérielles et logicielles sophistiquées.
Ces machines virtuelles prennent en charge nativement le chiffrement de disque confidentiel, ce qui signifie que les organisations peuvent chiffrer leurs disques de machine virtuelle au démarrage avec une clé gérée par le client (CMK) ou une clé gérée par la plateforme (PMK). Cette fonctionnalité est entièrement intégrée à Azure Key Vault ou à un module HSM géré par Azure avec validation pour FIPS 140-2 niveau 3.
La série DCedsv5 offre un équilibre entre la mémoire et les performances des processeurs virtuels, ce qui convient à la plupart des charges de travail de production. Avec un maximum de 96 processeurs virtuels, 384 Gio de RAM et la prise en charge du stockage sur disque local de 2,8 To maximum. Ces machines virtuelles fonctionnent bien pour de nombreuses charges de travail informatiques générales, systèmes d’e-commerce, front-ends Web, solutions de virtualisation de bureau, bases de données sensibles, autres applications d’entreprise, etc.
Important
Ces machines virtuelles sont en préversion publique et ne sont pas recommandées pour une utilisation en production.
Ces machines virtuelles sont disponibles en Europe Ouest, USA Centre et USA Est 2. Europe Nord.
Spécifications de l’hôte
Élément
Quantité Compter des unités
Spécifications ID de la référence SKU, unités de performance, etc.
Processeur
2 – 96 processeurs virtuels
Intel Xeon (Sapphire Rapids) [x86-64]
Mémoire
8 – 384 Gio
Stockage local
1 disque
47 à 2 823 Gio 9 300 à 459 200 IOPS (RR) 100 à 4 000 Mbits/s (RR)
1La vitesse de disque temporaire diffère souvent entre les opérations RR (lecture aléatoire) et RW (écriture aléatoire). Les opérations RR sont généralement plus rapides que les opérations RW. La vitesse RW est généralement inférieure à la vitesse RR sur les séries où seule la valeur de vitesse RR est répertoriée.
La capacité de stockage est indiquée en unités de Gio ou 1 024^3 octets. Lorsque vous comparez des disques mesurés en Go (1 000^3 octets) à des disques mesurés en Gio (1 024^3), n’oubliez pas que les nombres de capacité donnés en Gio peuvent paraitre inférieurs. Par exemple, 1 023 Gio = 1 098,4 Go.
Le débit de disque est mesuré en opérations d’entrée/sortie par seconde (IOPS) et Mbit/s où Mbit/s = 10^6 octets par seconde.
1Certaines tailles prennent en charge le bursting pour augmenter temporairement le niveau de performance du disque. Les vitesses de rafale peuvent être conservées jusqu’à 30 minutes à la fois.
La capacité de stockage est indiquée en unités de Gio ou 1 024^3 octets. Lorsque vous comparez des disques mesurés en Go (1 000^3 octets) à des disques mesurés en Gio (1 024^3), n’oubliez pas que les nombres de capacité donnés en Gio peuvent paraitre inférieurs. Par exemple, 1 023 Gio = 1 098,4 Go.
Le débit de disque est mesuré en opérations d’entrée/sortie par seconde (IOPS) et Mbit/s où Mbit/s = 10^6 octets par seconde.
Les disques de données peuvent fonctionner en mode avec ou sans mise en cache. En cas de fonctionnement du disque de données avec mise en cache, le mode de mise en cache hôte est défini sur ReadOnly ou ReadWrite. En cas de fonctionnement du disque de données sans mise en cache, le mode de mise en cache hôte est défini sur Aucun.
La bande passante réseau attendue est la bande passante agrégée maximale qui est allouée par type de machine virtuelle entre toutes les cartes réseau, pour toutes les destinations. Pour plus d’informations, consultez Bande passante réseau des machines virtuelles
Les limites supérieures ne sont pas garanties. Les limites permettent de sélectionner le type de machine virtuelle approprié pour l’application prévue. Les performances réseau réelles dépendent de nombreux facteurs, notamment la congestion du réseau, les charges de l’application, ainsi que les paramètres réseau. Pour plus d’informations sur l’optimisation du débit du réseau, consultez Optimiser le débit du réseau pour les machines virtuelles Azure.
Pour atteindre la performance réseau attendue sous Linux ou Windows, il peut être nécessaire de sélectionner une version spécifique ou d’optimiser votre machine virtuelle. Pour plus d’informations, consultez Test de bande passante/débit (NTTTCP).
Informations d’accélérateur (GPU, FPGA, etc.) pour chaque taille
Remarque
Aucun accélérateur n’est présent dans cette série.
Lisez-en davantage sur les Unités de calcul Azure (ACU) pour découvrir comment comparer les performances de calcul entre les références Azure.
Consultez Hôtes Azure Dedicated Host pour connaître les serveurs physiques capables d’héberger une ou plusieurs machines virtuelles attribuées à un abonnement Azure.