Azure Confidential GPU は、SEV-SNP テクノロジと NVIDIA H100 Tensor Core GPU を備えた AMD 第 4 世代 EPYC プロセッサに基づいています。 この VM SKU では、高信頼実行環境 (TEE) に CPU 上の機密 VM とアタッチされた GPU が含まれるため、データ、モデル、コンピューティングを GPU に安全にオフロードできます。
サイズ
次の VM サイズが提供されます。
| サイズ ファミリ | TEE | 説明 |
|---|---|---|
| NCCadsH100v5 シリーズ | AMD SEV-SNP と NVIDIA H100 Tensor Core GPU | 機密 GPU を使用した CVM。 |
Azure CLI
機密 GPU VM で Azure CLI を使用できます。
コンフィデンシャル VM サイズの一覧を表示するには、次のコマンドを実行します。
<vm-series> を、使用するシリーズに置き換えます。 出力には、使用可能なリージョンと可用性ゾーンに関する情報が表示されます。
vm_series='NCC'
az vm list-skus \
--size dc \
--query "[?family=='standard${vm_series}Family'].{name:name,locations:locationInfo[0].location,AZ_a:locationInfo[0].zones[0],AZ_b:locationInfo[0].zones[1],AZ_c:locationInfo[0].zones[2]}" \
--all \
--output table
より詳細な一覧については、代わりに次のコマンドを実行します。
vm_series='NCC'
az vm list-skus \
--size dc \
--query "[?family=='standard${vm_series}Family']"
デプロイに関する考慮事項
機密 GPU VM をデプロイする前に、次の設定と選択肢を検討してください。
Azure サブスクリプション
機密 GPU VM インスタンスをデプロイするには、従量課金制サブスクリプションまたはその他の購入オプションを検討してください。 Azure 無料アカウントをお使いの場合、適切な数の Azure コンピューティング コア用のクォータが与えられません。
場合によっては、Azure サブスクリプションのコア クォータを既定値から増やす必要があります。 既定の制限は、サブスクリプション カテゴリによって異なる場合があります。 サブスクリプションによっては、コンフィデンシャル VM のサイズを含む特定の VM サイズ ファミリにデプロイできるコア数が制限されることがあります。
クォータを増やすためのリクエストは、オンライン カスタマー サポートに申請してください。
大規模な容量が必要な場合は、Azure サポートにお問い合わせください。 Azure のクォータは容量保証ではなくクレジット制限です。 使用するコアに対してだけ料金が発生します。
価格
価格オプションについては、「Linux Virtual Machines の料金」をご覧ください。
リージョン別の提供状況
可用性情報については、Azure リージョンで使用できる VM 製品に関するページを参照してください。
サイズ変更
機密 GPU VM は特殊なハードウェアで実行され、現在、サイズ変更はサポートされていません。
ゲスト OS のサポート
コンフィデンシャル VM の OS イメージは、セキュリティと互換性について特定の要件を満たす必要があります。 認定されたイメージでは、セキュリティで保護されたマウント、構成証明、オプションのコンフィデンシャル OS ディスク暗号化、基になるクラウド インフラストラクチャからの分離がサポートされます。 これらのイメージには次のものが含まれます。
- Ubuntu 22.04 LTS
サポートされている VM シナリオとサポートされていない VM シナリオの詳細は、Azure での第 2 世代 VM のサポートを参照してください。
高可用性とディザスター リカバリー
機密 GPU VM のための高可用性とディザスター リカバリーのソリューションを作成する必要があります。 これらのシナリオの計画は、長時間のダウンタイムを最小限に抑えて回避するのに役立ちます。
次のステップ
詳細については、Confidential VM のよくあるご質問を参照してください。