Disques de système d’exploitation éphémères pour les machines virtuelles Azure

S’applique à : ✔️ Machines virtuelles Linux ✔️ Machines virtuelles Windows ✔️ Ensembles de mise à l’échelle flexibles ✔️ Ensembles de mise à l’échelle uniformes

Remarque

Le déploiement des disques NVMe pour les disques OS éphémères est désormais disponible en disponibilité générale (GA). Les clients peuvent utiliser des disques de système d’exploitation éphémères pour les charges de travail de production sur les séries de machines virtuelles v6 prises en charge.

Les disques de système d’exploitation éphémères sont créés sur le stockage local de la machine virtuelle (VM) et ne sont pas enregistrés dans le Stockage Azure à distance. Les disques OS éphémères conviennent parfaitement aux charges de travail sans état, dans lesquelles les applications tolèrent les pannes de machines virtuelles individuelles tout en restant sensibles aux délais de mise en service ou à la réimagerie d’instances spécifiques. Comparé à un disque de système d’exploitation standard, un disque éphémère offre une latence plus faible pour les opérations de lecture/écriture et permet une réinitialisation plus rapide des machines virtuelles.

Les principales caractéristiques des disques éphémères sont les suivantes :

• Les disques OS éphémères sont compatibles avec les tailles de machines virtuelles dotées de stockage SSD local, notamment les disques SSD Premium, NVMe et temporaires. Les performances et la fiabilité du disque de système d’exploitation éphémère sont directement liées au stockage SSD local sous-jacent de la machine virtuelle. Pour obtenir des résultats optimaux, sélectionnez les tailles de machine virtuelle qui offrent un stockage local ssd Premium ou NVMe.
• Conçus pour des applications fonctionnant sans état.
• Compatibles avec toutes les images : Marketplace, images personnalisées et Azure Compute Gallery (anciennement Shared Image Gallery).
• Facilitent une réimagerie rapide pour restaurer les machines virtuelles (VM) et redimensionner les instances à leur état initial.
• Fournissent une latence réduite, comparable à celle d’un disque temporaire.
• Prend en charge SSD Premium et SSD Standard pour garantir un SLA plus élevé.
• Disponibles dans toutes les régions Azure.

Différences clés entre les disques de système d’exploitation persistants et éphémères :

	Disque de système d’exploitation persistant	Disque de système d’exploitation éphémère
Limite de taille du disque de système d’exploitation	4* Tio	La taille est déterminée entre la capacité du disque cache, temporaire ou NVMe de la machine virtuelle et 2 040 Gio, en retenant la valeur la plus faible. Pour consulter les tailles en Gio des caches, disques temporaires ou NVMe, référez-vous aux séries DSv3, Esv3, M, FS et GS.
Tailles de machines virtuelles prises en charge	Tous	Tailles de machine virtuelle avec un stockage local telles que D(a)dsv4, D(a)dsv5, D(a)dsv6, FXmdsv2, E(a)dsv5, L(a)sv3, etc.
Prise en charge du type de disque	Disque de système d’exploitation managé et non managé	Disque de système d’exploitation managé uniquement
Prise en charge des régions	Toutes les régions	Toutes les régions
Persistance des données	Les données écrites sur le disque de système d’exploitation sont stockées dans le Stockage Azure	Les données écrites sur le disque de système d’exploitation sont stockées sur le stockage local de la machine virtuelle et ne sont pas persistantes dans le Stockage Azure.
État arrêté/libéré	Les machines virtuelles et instances de groupe identique peuvent être arrêtées-libérées et redémarrées à partir de l’état arrêté-libéré	Non prise en charge
Prise en charge des disques de système d’exploitation spécialisés	Oui	Non
Redimensionnement du disque de système d’exploitation	Pris en charge durant la création de la machine virtuelle et une fois que la machine virtuelle est arrêtée-libérée	Prise en charge lors de la création d’une machine virtuelle uniquement
Redimensionnement des machines virtuelles	Les données du disque de système d’exploitation sont conservées	Les données du disque de système d’exploitation sont supprimées, et le système d’exploitation est reprovisionné
Redéploiement	Les données du disque de système d’exploitation sont conservées	Les données du disque de système d’exploitation sont supprimées, et le système d’exploitation est reprovisionné
Arrêter/démarrer une machine virtuelle	Les données du disque de système d’exploitation sont conservées	Non prise en charge
Emplacement du fichier d’échange	Pour Windows, le fichier de page est stocké sur le disque temporaire	Pour Windows, le fichier d’échange est placé sur le disque du système d’exploitation (pour les options de cache, disque temporaire ou disque NVMe &).
Maintenance de machine virtuelle/VMSS à l’aide de la réparation	Les données du disque de système d’exploitation sont conservées	Les données du disque de système d’exploitation sont conservées
Maintenance de machine virtuelle/VMSS à l’aide de la migration dynamique	Les données du disque de système d’exploitation sont conservées	Les données du disque de système d’exploitation sont conservées

* 4 Tio est la taille maximale du disque de système d’exploitation prise en charge pour les disques managés (persistants). Toutefois, de nombreux disques du système d’exploitation utilisent par défaut une partition avec un enregistrement de démarrage principal (MBR), limitée à 2 TiB. Pour plus d’informations, consultez disque du système d’exploitation.

Options de positionnement pour les disques de système d’exploitation éphémères

Le disque OS éphémère exploite le stockage local intégré à la machine virtuelle. Étant donné que différentes machines virtuelles ont différents types de stockage local (disque de cache, disque temporaire et disque NVMe), l’option de placement définit l’emplacement où le disque de système d’exploitation éphémère est stocké. Le choix du placement n’influence ni les performances ni le coût du disque OS éphémère. Ses performances reposent sur le stockage local de la machine virtuelle. Selon le type de machine virtuelle, trois modes de placement sont proposés.

• Placement de disque NVMe (généralement disponible) : le type de placement de disque NVMe est désormais en disponibilité générale (GA) sur la dernière série de machines virtuelles v6 de la dernière génération, comme Dadsv6, Ddsv6, Dpdsv6, etc.
• Placement de disque temporaire (également appelé Placement de disque de ressources) : le type de placement de disque temporaire est disponible sur les machines virtuelles avec un disque temp comme Dadsv5, Ddsv5, etc.
• Emplacement du disque de cache : le type de placement du disque de cache est disponible sur les anciennes machines virtuelles qui avaient un disque de cache tel que Dsv2, Dsv3, etc.

DiffDiskPlacement est la propriété qui peut être utilisée pour spécifier l’emplacement où vous souhaitez placer le disque de système d’exploitation éphémère. Par défaut, Azure récupère le type de placement approprié, en fonction de la référence SKU de machine virtuelle. Les clients sont recommandés d’utiliser la dernière série de machines virtuelles (v5/v6) avec le placement du disque temporaire ou du disque NVMe.

Exigences de taille

Vous pouvez décider de placer le disque OS éphémère sur un disque NVMe, un disque temporaire ou un cache de la machine virtuelle. La taille de l’image du disque du système d’exploitation doit être inférieure ou égale à la capacité NVMe/temporaire/cache de la machine virtuelle sélectionnée.

Pour le placement sur cache OS : les images Windows Server standard du Marketplace font environ 127 Gio, ce qui impose une machine virtuelle dotée d’un cache d’au moins 127 Gio. La référence Standard_DS3_v2 possède une taille de cache de 127 Gio, ce qui est suffisant. Dans ce cas, la référence Standard_DS3_v2 est la taille minimale de la série DSv2 que vous pouvez utiliser avec cette image.

Pour le placement sur disque temporaire : l’image Ubuntu Server standard du Marketplace pèse environ 30 Gio. Pour pouvoir activer le disque de système d’exploitation éphémère sur le disque temporaire, vous devez disposer d’un disque temporaire dont la taille est supérieure ou égale à 30 Gio. Standard_B4ms propose un disque temporaire de 32 Gio, ce qui correspond aux besoins du disque OS de 30 Gio. Lors de la création de la machine virtuelle, l’espace du disque temporaire sera de 2 Gio.

Pour le placement sur disque NVMe (GA) : l’image Ubuntu Server standard du Marketplace est d’environ 30 Gio. Pour activer le disque OS éphémère sur NVMe, la capacité NVMe doit être d’au moins 30 Gio. Standard_D2ads_v6 inclut un disque NVMe de 110 Gio, capable d’héberger aisément le disque OS de 30 Gio. Cependant, le disque OS éphémère occupe entièrement le disque NVMe et aucun espace NVMe n’est restitué. Pour optimiser l’utilisation du disque NVMe, il est possible d’ajuster la propriété Taille du disque du système d’exploitation à 110 Gio.

Important

Si vous optez pour le placement sur le disque temporaire, la taille finale du disque temporaire est égale à la taille initiale du disque temporaire moins la taille de l’image de système d’exploitation.

Si vous optez pour le placement de disque NVMe (GA), taille finale du disque NVMe = (Nombre total de disques NVMe - Disques NVMe utilisés pour le système d’exploitation) * Taille de chaque disque NVMe. Lorsque les disques NVMe utilisés pour le système d’exploitation sont le nombre minimal de disques requis pour le disque du système d’exploitation en fonction de la taille du disque du système d’exploitation et de la taille de chaque disque NVMe.

Si le disque de système d’exploitation éphémère utilise le placement de disque temporaire, il partage les IOPS (opérations d’entrée/sortie par seconde) avec le disque temporaire. Si le disque de système d’exploitation éphémère utilise le placement de disque NVMe, il fournit les IOPS (opérations d’entrée/sortie par seconde) des disques NVMe utilisés.

Les images Linux et Windows Server de base proposées sur la Marketplace et identifiées par une indication [smallsize] spécifique ont généralement une taille d’environ 30 Gio et s’adaptent à la plupart des tailles de machines virtuelles.

Remarque

Les disques éphémères ne sont pas accessibles via le portail. Vous recevez une erreur « Ressource introuvable » ou « 404 » lors de l’accès au disque éphémère attendu.

Fonctionnalités non prises en charge

• Capture d’image VM
• Captures instantanées de disque
• Azure Disk Encryption
• Sauvegarde Azure
• Azure Site Recovery
• Échanges de disques système d’exploitation

Lancement fiable pour les disques de système d’exploitation éphémères

Les disques de système d’exploitation éphémères peuvent être créés avec un lancement fiable. Toutes les régions prennent en charge Trusted Launch ; certaines tailles de machines virtuelles ne sont cependant pas compatibles. Consultez les tailles de machines virtuelles prises en charge pour identifier les configurations admises. L’état invité de machine virtuelle (VMGS) est spécifique à une machine virtuelle de lancement fiable. Ce blob géré par Azure réunit les bases de données de signatures de démarrage sécurisé UEFI (Unified Extensible Microprogramme Interface) ainsi que diverses informations de sécurité. Les machines virtuelles utilisant le lancement approuvé par défaut réservent 1 Gio à partir du cache du système d’exploitation ou du disque temporaire ou du disque Nvme en fonction de l’option de placement choisie pour VMGS. Le cycle de vie du blob VMGS est lié à celui du disque du système d’exploitation.

Si vous tentez de créer une machine virtuelle utilisant un disque système d’exploitation éphémère Trusted Launch à partir d’une image de 75 Gio, avec une taille Standard_D2ads_v5 et un placement sur disque temporaire, le message d’erreur suivant apparaîtra : « Le disque système d’exploitation d’une machine virtuelle éphémère d’une taille supérieure à 74 Go n’est pas autorisé pour une taille de machine virtuelle Standard_Dads_v5 lorsque DiffDiskPlacement est ResourceDisk. » Cette alerte survient parce que le disque temporaire de Standard_D2ads_v5 atteint 75 Gio, dont 1 Gio réservé à VMGS lors d’un lancement fiable. Dans cette même situation, la création d’une machine virtuelle avec un disque système d’exploitation éphémère standard ne génère aucune erreur et l’opération se déroule normalement.

Important

Si vous utilisez des disques éphémères avec des machines virtuelles à lancement sécurisé, toutes les clés ou secrets que le vTPM génère ou scelle après la création de la machine virtuelle pourraient ne pas être sauvegardés. De ce fait, ces clés et secrets peuvent être perdus lors d’actions comme la réimagerie ou les opérations de maintenance.

Pour plus d’informations sur le déploiement d’une machine virtuelle de lancement fiable

Machines virtuelles confidentielles utilisant des disques de système d’exploitation éphémères

Les machines virtuelles confidentielles basées sur AMD répondent aux hautes exigences de sécurité et de confidentialité des clients. Ces machines virtuelles fournissent une limite stricte d’application matérielle pour répondre à vos besoins en matière de sécurité. Il existe des limitations d’utilisation des machines virtuelles confidentielles. Vérifiez la région, la taille et les restrictions du système d’exploitation prises en charge pour les machines virtuelles confidentielles. Le blob d’état invité de machine virtuelle (VMGS) contient les informations de sécurité de la machine virtuelle confidentielle. Les machines virtuelles confidentielles utilisant des disques OS éphémères réservent par défaut 1 Gio du cache du système d’exploitation ou du stockage temporaire, selon l’option de placement retenue, pour VMGS. Le cycle de vie du blob VMGS est lié à celui du disque du système d’exploitation.

Important

Lorsque vous choisissez une machine virtuelle confidentielle avec chiffrement complet du disque du système d’exploitation avant le déploiement de la machine virtuelle qui utilise une clé gérée par le client (CMK), La mise à jour d’une version ou d’une rotation de clé CMK n’est pas prise en charge avec le disque de système d’exploitation éphémère. Les machines virtuelles confidentielles utilisant des disques de système d’exploitation éphémères doivent être supprimées avant de mettre à jour ou de faire pivoter les clés et peuvent être recréées ultérieurement.

Pour plus d’informations sur la machine virtuelle confidentielle

Clé gérée par le client

Vous pouvez choisir d’utiliser des clés gérées par le client ou des clés gérées par la plateforme quand vous activez le chiffrement de bout en bout pour les machines virtuelles en utilisant un disque de système d’exploitation éphémère. Pour le moment, cette fonctionnalité n’est accessible que via PowerShell, CLI et SDK dans l’ensemble des régions

Important

La mise à jour d’une version de clé CMK ou d’unerotation de clé gérée par le client n’est pas prise en charge avec le disque de système d’exploitation éphémère. Les machines virtuelles utilisant des disques de système d’exploitation éphémères doivent être supprimées avant de mettre à jour ou de faire pivoter les clés et peuvent être recréées ultérieurement.

En savoir plus sur le Chiffrement au niveau de l’hôte.

Prise en charge des comptes de stockage utilisant des SSD pour les disques de système d'exploitation éphémères

La prise en charge SSD est une nouvelle option qui permet aux clients de choisir le type de disque principal utilisé pour le disque d'OS éphémère. Auparavant, le disque de base ne pouvait être qu'un HDD standard. À présent, les clients peuvent choisir entre les trois types de disques : HDD Standard (Standard_LRS), SSD Standard (StandardSSD_LRS) ou SSD Premium (Premium_LRS). En utilisant SSD avec disque de système d’exploitation éphémère, les clients peuvent bénéficier des améliorations suivantes :

• Contrat SLA amélioré : les machines virtuelles créées avec ssd Premium fournissent un contrat SLA supérieur à celui des machines virtuelles créées avec hdD Standard. Les clients peuvent améliorer le contrat SLA pour leurs machines virtuelles éphémères en choisissant ssd Premium comme disque de base.
• Amélioration des performances : en choisissant ssd Premium comme disque de base, les clients peuvent améliorer les performances de lecture du disque de leurs machines virtuelles. Bien que la plupart des écritures se produisent sur le disque temporaire local, certaines lectures sont effectuées à partir de disques managés. Les disques SSD Premium fournissent 8 à 10 fois plus d’IOPS que hdD Standard.

Stockage temporaire local

Certaines tailles de machine virtuelle Azure incluent le stockage temporaire local, avec certaines des tailles les plus récentes à l’aide de disques NVMe locaux temporaires. Les disques temporaires locaux sont différents des disques de système d’exploitation éphémères.

Le stockage temporaire local, également appelé stockage éphémère local, est des disques supplémentaires approvisionnés directement en tant que stockage local sur un hôte de machine virtuelle Azure, plutôt que sur le stockage Azure distant. Ce type de stockage convient le mieux aux données qui n’ont pas besoin d’être conservées définitivement, telles que les caches, les mémoires tampons et les fichiers temporaires. Le stockage éphémère local n’est pas sauvegardé et est perdu lorsque la machine virtuelle est libérée ou supprimée. Le stockage éphémère est recréé au démarrage.

Les tailles de machine virtuelle Azure présentant un « d » dans leur convention d’affectation de noms , telles que les séries Dadsv6, Eadsv6 et FXmdsv2, incluent des disques temporaires locaux dédiés.

Étapes suivantes

Créez une machine virtuelle avec un disque de système d’exploitation éphémère en utilisant le portail Azure/CLI/PowerShell/un modèle ARM. Consultez les questions fréquemment posées sur le disque de système d’exploitation éphémère.