DCesv5 および DCedsv5 シリーズの機密 VM

適用対象: ✔️ Linux VM ✔️ Windows VM

重要

これらの仮想マシンはパブリック プレビュー段階にあり、運用環境での使用は推奨されません。 これらの VM は、西ヨーロッパ、米国中部、米国東部 2、北ヨーロッパで利用できます。

DCesv5 シリーズと DCedsv5 シリーズは、パブリック クラウドで処理されているコードとデータの機密性と整合性を保護するために使用できる Azure 機密 VM です。 組織は、これらの VM を使用すると、アプリケーションのコードを変更することなく、機密性の高いワークロードをクラウドにシームレスに導入できます。

これらのマシンは、ベース周波数 2.1 GHz、すべてのコア ターボ周波数 2.9 GHz を実現する Intel® 第 4 世代 Xeon® スケーラブル プロセッサと、AI アクセラレーションのために Intel® Advanced Matrix Extensions (AMX) を搭載しています。

Intel® Trust Domain Extensions (TDX) を特徴とするこれらの VM は、ハイパーバイザー、他のホスト管理コード、管理者による VM のメモリと状態へのアクセスを拒否することで、クラウド仮想化環境をより強化します。 これは、広範囲にわたる高度なハードウェアおよびソフトウェア攻撃から VM を保護するのに役立ちます。

これらの VM は機密ディスク暗号化をネイティブにサポートしています。つまり、組織はカスタマー マネージド キー (CMK) またはプラットフォーム マネージド キー (PMK) を使用して起動時に VM ディスクを暗号化できます。 この機能は、Azure KeyVault または Azure Managed HSM (FIPS 140-2 レベル 3 の検証済み) と完全に統合されます。

Note

機密 VM の暗号化設定に応じた料金の違いがいくつかあります。

Note

時間に依存する特定のアプリケーションでは、VM の起動時に非同期の時間が発生する可能性があります。 長期的な修正プログラムは開発中ですが、Linux と Windows のお客様は現在、回避策を利用できます。 追加のサポートが必要な場合は、サポート リクエストを作成してください。

DCesv5 および DCedsv5 シリーズの機能のサポート

"サポートされている" 機能は、次のとおりです。

"サポートされていない" 機能は、次のとおりです。

DCesv5 シリーズ

DCesv5 は、ほとんどの運用ワークロードに適したメモリと vCPU のパフォーマンスのバランスを提供します。 最大 96 個の vCPU、384 GiB の RAM を備え、リモート ディスク ストレージをサポートします。 ローカル ディスクが必要な場合は、DCedsv5 シリーズを検討してください。 これらの VM は、多くの一般的なコンピューティング ワークロード、eコマース システム、Web フロントエンド、デスクトップ仮想化ソリューション、機密性の高いデータベース、その他のエンタープライズ アプリケーションなどに適しています。

このシリーズでは、ディスクの種類 Standard SSD、Standard HDD、および Premium SSD をサポートしています。 ディスク ストレージと VM の課金は分かれています。 コストを見積もるには、料金計算ツールをご利用ください。

DCesv5 シリーズの仕様

[サイズ] vCPU RAM (GiB) 一時ストレージ (SSD) GiB 最大データ ディスク数 一時ディスクの最大スループット (IOPS/MBps) キャッシュがないディスクの最大スループット IOPS/MBps キャッシュ不使用時の最大バースト ディスク スループット (IOPS/MBps) 最大 NIC 数 最大ネットワーク帯域幅 (Mbps)
Standard_DC2es_v5 2 8 RS* 4 該当なし 3750/80 10000/1200 2 3000
Standard_DC4es_v5 4 16 RS* 8 該当なし 6400/140 20000/1200 2 5000
Standard_DC8es_v5 8 32 RS* 16 該当なし 12800/300 20000/1200 4 5000
Standard_DC16es_v5 16 64 RS* 32 該当なし 25600/600 40000/1200 8 10000
Standard_DC32es_v5 32 128 RS* 32 該当なし 51200/860 80000/2000 8 12500
Standard_DC48es_v5 48 192 RS* 32 該当なし 76800/1320 80000/3000 8 15000
Standard_DC64es_v5 64 256 RS* 32 該当なし 80000/1740 80000/3000 8 20000
Standard_DC96es_v5 96 384 RS* 32 該当なし 80000/2600 120000/4000 8 30000

*RS: これらの VM ではリモート ストレージのみがサポートされます

DCedsv5 シリーズ

DCedsv5 は、ほとんどの運用ワークロードに適したメモリと vCPU のパフォーマンスのバランスを提供します。 最大 96 個の vCPU、384 GiB の RAM を備え、最大 2.8 TB のローカル ディスク ストレージをサポートします。 これらの VM は、多くの一般的なコンピューティング ワークロード、eコマース システム、Web フロントエンド、デスクトップ仮想化ソリューション、機密性の高いデータベース、その他のエンタープライズ アプリケーションなどに適しています。

このシリーズでは、ディスクの種類 Standard SSD、Standard HDD、および Premium SSD をサポートしています。 ディスク ストレージと VM の課金は分かれています。 コストを見積もるには、料金計算ツールをご利用ください。

DCedsv5 シリーズの仕様

[サイズ] vCPU RAM (GiB) 一時ストレージ (SSD) GiB 最大データ ディスク数 一時ディスクの最大スループット (IOPS/MBps) キャッシュがないディスクの最大スループット IOPS/MBps キャッシュ不使用時の最大バースト ディスク スループット (IOPS/MBps) 最大 NIC 数 最大ネットワーク帯域幅 (Mbps)
Standard_DC2eds_v5 2 8 47 4 9300/100 3750/80 10000/1200 2 3000
Standard_DC4eds_v5 4 16 105 8 19500/200 6400/140 20000/1200 2 5000
Standard_DC8eds_v5 8 32 227 16 38900/500 12800/300 20000/1200 4 5000
Standard_DC16eds_v5 16 64 463 32 76700/1000 25600/600 40000/1200 8 10000
Standard_DC32eds_v5 32 128 935 32 153200/2000 51200/860 80000/2000 8 12500
Standard_DC48eds_v5 48 192 1407 32 229700/3000 76800/1320 80000/3000 8 15000
Standard_DC64eds_v5 64 256 2823 32 306200/4000 80000/1740 80000/3000 8 20000
Standard_DC96eds_v5 96 384 2823 32 459200/4000 80000/2600 120000/4000 8 30000

サイズ表の定義

  • ストレージ容量は GiB (1024^3 バイト) 単位で示されています。 GB (1000^3 バイト) 単位のディスクと GiB (1024^3 バイト) 単位のディスクを比較する場合は、GiB 単位の方が容量の数値が小さく見えることに注意してください。 たとえば、1023 GiB = 1098.4 GB です。

  • ディスク スループットの測定単位は、1 秒あたりの入力/出力操作数 (IOPS) および MBps です (MBps = 10^6 バイト/秒)。

  • データ ディスクは、キャッシュを有効にしたモードでも無効化したモードでも動作します。 キャッシュを有効にしたデータ ディスクの操作では、ホスト キャッシュ モードは ReadOnly または ReadWrite に設定されています。 キャッシュを無効にしたデータ ディスクの操作では、ホスト キャッシュ モードは Noneに設定されています。

  • VM の最高のストレージ パフォーマンスを得る方法については、「仮想マシンとディスクのパフォーマンス」を参照してください。

  • 想定ネットワーク帯域幅は、すべての宛先について、すべての NIC で VM の種類ごとに割り当てられた最大集約帯域幅です。 詳しくは、「仮想マシンのネットワーク帯域幅」を参照してください。

    上限は保証されていません。 制限は、目的のアプリケーションに適した VM の種類を選択するためのガイダンスを示しています。 実際のネットワークのパフォーマンスは、ネットワークの輻輳、アプリケーションの負荷、ネットワーク設定などのさまざまな要因に左右されます。 ネットワーク スループットの最適化については、「Azure 仮想マシンのネットワーク スループットの最適化」を参照してください。 Linux または Windows で想定ネットワーク パフォーマンスを実現するには、特定のバージョンの選択または VM の最適化が必要になる場合があります。 詳細については、「帯域幅/スループットのテスト (NTTTCP)」を参照してください。

次のステップ