Delen via


Vertrouwelijke VM's uit de ECesv5- en ECedsv5-serie

Van toepassing op: ✔️ Virtuele Linux-machines ✔️ van Windows

Belangrijk

Deze virtuele machines zijn in openbare preview en worden niet aanbevolen voor productiegebruik. Deze VM's zijn beschikbaar in Europa - west, VS - centraal, VS - oost 2 en Europa - noord.

De ECesv5-serie en de ECedsv5-serie zijn azure confidential VM's die kunnen worden gebruikt om de vertrouwelijkheid en integriteit van uw code en gegevens te beschermen terwijl deze worden verwerkt in de openbare cloud. Organisaties kunnen deze VM's gebruiken om vertrouwelijke workloads naadloos naar de cloud te brengen zonder codewijzigingen in de toepassing.

Deze machines worden aangedreven door Intel® 4e generatie Xeon® Scalable-processors met basisfrequentie van 2,1 GHz, alle kern turbofrequentie van bereik van 2,9 GHz en Intel® Advanced Matrix Extensions (AMX) voor AI-versnelling.

Met Intel® Trust Domain Extensions (TDX) worden deze VM's beveiligd vanuit de gevirtualiseerde cloudomgeving door de hypervisor, andere hostbeheercode en beheerders toegang tot het GEHEUGEN en de status van de VM te weigeren. Het helpt vm's te beschermen tegen een breed scala aan geavanceerde hardware- en softwareaanvallen.

Deze VM's hebben systeemeigen ondersteuning voor vertrouwelijke schijfversleuteling, wat betekent dat organisaties hun VM-schijven bij het opstarten kunnen versleutelen met een door de klant beheerde sleutel (CMK) of door het platform beheerde sleutel (PMK). Deze functie is volledig geïntegreerd met Azure KeyVault of Azure Managed HSM met validatie voor FIPS 140-2 Level 3.

Notitie

Er zijn enkele prijsverschillen op basis van uw versleutelingsinstellingen voor vertrouwelijke VM's.

Notitie

Bepaalde toepassingen die tijdgevoelig zijn, kunnen asynchrone tijd ervaren tijdens het opstarten van de VM. Hoewel een langetermijnoplossing in ontwikkeling is, is er momenteel een tijdelijke oplossing beschikbaar voor Linux- en Windows-klanten. Als u aanvullende ondersteuning nodig hebt, maakt u een ondersteuningsaanvraag.

Ondersteuning voor functies uit de ECesv5- en ECedsv5-serie

Ondersteunde functies in VM's uit de ECesv5-serie:

Niet-ondersteunde functies in VM's uit de ECesv5-serie:

ECesv5-serie

De VM's van ECesv5 bieden nog meer geheugen tot vCPU-verhouding en een alle nieuwe VM-grootte met maximaal 128 vCPU's en 768 GiB ram-geheugen. Als u een lokale schijf nodig hebt, kunt u de ECedsv5-serie overwegen. Deze VM's zijn ideaal voor geheugenintensieve toepassingen, grote relationele databaseservers, business intelligence-toepassingen en kritieke toepassingen die gevoelige en gereglementeerde gegevens verwerken.

Deze serie biedt ondersteuning voor Standard SSD-, Standard-HDD- en Premium SSD-schijftypen. Facturering voor schijfopslag en VM's is gescheiden. Gebruik de prijscalculator om uw kosten te schatten.

Specificaties uit de ECesv5-serie

Tekengrootte vCPU RAM (GiB) Tijdelijke opslag (SSD) GiB Max. aantal gegevensschijven Maximale IOPS/MBps voor tijdelijke schijfdoorvoer Maximale IOPS/MBps voor schijfdoorvoer zonder cache Maximale burst-schijfdoorvoer zonder cache: IOPS/MBps Max. aantal NIC's Maximale netwerkbandbreedte (Mbps)
Standard_EC2es_v5 2 16 RS* 4 N.v.t. 3750/80 10000/1200 2 3000
Standard_EC4es_v5 4 32 RS* 8 N.v.t. 6400/140 20000/1200 2 5000
Standard_EC8es_v5 8 64 RS* 16 N.v.t. 12800/300 20000/1200 4 5000
Standard_EC16es_v5 16 128 RS* 32 N.v.t. 25600/600 40000/1200 8 10000
Standard_EC32es_v5 32 256 RS* 32 N.v.t. 51200/860 80000/2000 8 12500
Standard_EC48es_v5 48 384 RS* 32 N.v.t. 76800/1320 80000/3000 8 15000
Standard_EC64es_v5 64 512 RS* 32 N.v.t. 80000/1740 80000/3000 8 20000
Standard_EC128es_v5 128 768 RS* 32 N.v.t. 80000/2600 120000/4000 8 30.000

*RS: Deze VM's hebben alleen ondersteuning voor externe opslag

ECedsv5-serie

De ECedsv5-VM's bieden nog meer geheugen tot vCPU-verhouding en een alle nieuwe VM-grootte met maximaal 128 vCPU's en 768 GiB ram-geheugen, evenals tot 2,8 TB lokale schijfopslag. Deze VM's zijn ideaal voor geheugenintensieve toepassingen, grote relationele databaseservers, business intelligence-toepassingen en kritieke toepassingen die gevoelige en gereglementeerde gegevens verwerken.

Deze serie biedt ondersteuning voor Standard SSD-, Standard-HDD- en Premium SSD-schijftypen. Facturering voor schijfopslag en VM's is gescheiden. Gebruik de prijscalculator om uw kosten te schatten.

Specificaties uit de ECedsv5-serie

Tekengrootte vCPU RAM (GiB) Tijdelijke opslag (SSD) GiB Max. aantal gegevensschijven Maximale IOPS/MBps voor tijdelijke schijfdoorvoer Maximale IOPS/MBps voor schijfdoorvoer zonder cache Maximale burst-schijfdoorvoer zonder cache: IOPS/MBps Max. aantal NIC's Maximale netwerkbandbreedte (Mbps)
Standard_EC2eds_v5 2 16 47 4 9300/100 3750/80 10000/1200 2 3000
Standard_EC4eds_v5 4 32 105 8 19500/200 6400/140 20000/1200 2 5000
Standard_EC8eds_v5 8 64 227 16 38900/500 12800/300 20000/1200 4 5000
Standard_EC16eds_v5 16 128 463 32 76700/1000 25600/600 40000/1200 8 10000
Standard_EC32eds_v5 32 256 935 32 153200/2000 51200/860 80000/2000 8 12500
Standard_EC48eds_v5 48 384 1407 32 229700/3000 76800/1320 80000/3000 8 15000
Standard_EC64eds_v5 64 512 2823 32 306200/4000 80000/1740 80000/3000 8 20000
Standard_EC128eds_v5 128 768 2832 32 459200/4000 80000/2600 120000/4000 8 30.000

De grootte van tabeldefinities wijzigen

  • De opslagcapaciteit wordt weergegeven in GiB-eenheden of 1024^3 bytes. Wanneer u schijven vergelijkt die zijn gemeten in GB (1000^3 bytes) met schijven die zijn gemeten in GiB (1024^3), moet u er rekening mee houden dat capaciteitsnummers in GiB kleiner kunnen lijken. Bijvoorbeeld 1023 GiB = 1098,4 GB.

  • De schijfdoorvoer wordt gemeten in I/O-bewerkingen per seconde (IOPS) en MBps, waarbij MBps = 10^6 bytes per seconde.

  • Gegevensschijven kunnen in de modus met of zonder caching werken. Voor schijfbewerkingen met gegevenscaching is de cachemodus van de host ingesteld op ReadOnly of ReadWrite. Voor schijfbewerkingen zonder gegevenscaching is de cachemodus van de host ingesteld op Geen.

  • Zie de prestaties van virtuele machines en schijven voor meer informatie over de beste opslagprestaties voor uw VM's.

  • Verwachte netwerkbandbreedte is de maximale geaggregeerde bandbreedte die per VM-type is toegewezen voor alle NIC's, voor alle bestemmingen. Zie netwerkbandbreedte voor virtuele machines voor meer informatie.

    Maximumlimieten worden niet gegarandeerd. Limieten bieden richtlijnen voor het selecteren van het juiste VM-type voor de beoogde toepassing. De werkelijke netwerkprestaties zijn afhankelijk van verschillende factoren, waaronder netwerkcongestie, toepassingsbelastingen en netwerkinstellingen. Zie Netwerkdoorvoer optimaliseren voor virtuele Azure-machines voor meer informatie over het optimaliseren van netwerkdoorvoer. Als u de verwachte netwerkprestaties in Linux of Windows wilt bereiken, moet u mogelijk een specifieke versie selecteren of uw VIRTUELE machine optimaliseren. Zie Bandbreedte/doorvoer testen (NTTTCP) voor meer informatie.

Volgende stappen