Discos efémeros de SO para VMs no Azure

Aplica-se a: ✔️ VMs Linux ✔️ VMs Windows ✔️ Conjuntos de escalamento flexíveis ✔️ Conjuntos de escalamento uniformes

Nota

O posicionamento do disco NVMe para discos do sistema operacional efêmero agora está disponível em geral (GA). Os clientes podem usar discos de SO Efémeros para cargas de trabalho de produção em séries VM v6 suportadas.

Os Discos de SO efémeros são criados no armazenamento da máquina virtual (VM) local e não são guardados no Armazenamento do Azure remoto. Os discos efémeros do sistema operativo são ideais para cargas de trabalho sem estado, onde as aplicações podem tolerar falhas de VMs individuais, mas são sensíveis aos tempos de implementação da VM ou ao redeployment de instâncias de VM individuais. Com o disco do SO efémero, obtém uma menor latência de leitura/escrita no disco do SO e uma reimagem da VM mais rápida.

As principais características dos discos efêmeros são:

• Os discos de SO efêmeros são suportados em tamanhos de VM com armazenamento SSD local, incluindo SSD Premium, NVMe e discos temporários. O desempenho e a confiabilidade do disco efêmero do sistema operacional estão diretamente ligados ao armazenamento SSD local subjacente da VM. Para obter melhores resultados, selecione tamanhos de VM que ofereçam SSD Premium ou armazenamento local baseado em NVMe.
• Projetado para aplicações sem estado.
• Com suporte em todas as imagens - Marketplace, imagens personalizadas e Galeria de Computação do Azure (anteriormente conhecida como Galeria de Imagens Partilhadas).
• Fornece reimagem rápida para redefinir máquinas virtuais (VMs) e dimensionar instâncias definidas para seu estado de inicialização original.
• Oferece latência mais baixa, semelhante a um disco temporário.
• Suporta SSD Premium ou SSD Standard para SLA mais alto
• Com suporte em todas as regiões do Azure.

Principais diferenças entre discos de SO persistentes e efêmeros:

	Disco de SO persistente	Disco de SO Efémero
Limite de tamanho para o disco do SO	4* TiB	Tamanho de cache, temp ou disco NVMe para o tamanho da VM ou 2.040 GiB, o que for menor. Para obter o tamanho do cache, temp ou NVMe em GiB, consulte DSv3, Esv3, M, FS e GS
Tamanhos de VM suportados	Todos	Tamanhos de VM com armazenamento local, como D(a)dsv4, D(a)dsv5, D(a)dsv6, FXmdsv2, E(a)dsv5, L(a)sv3, etc.
Suporte a tipo de disco	Disco de SO gerido e não gerido	Somente disco do sistema operacional gerenciado
Suporte de região	Todas as regiões	Todas as regiões
Persistência de dados	Os dados de disco do SO gravados no disco do SO são armazenados no Armazenamento do Azure	Os dados gravados no disco do sistema operacional são armazenados no armazenamento de VM local e não são persistidos no Armazenamento do Azure.
Estado parado e desalocado	As VMs e as instâncias do conjunto de dimensionamento podem ser paradas e desalocadas, e reiniciadas a partir do estado de paradas e desalocadas.	Não suportado
Suporte especializado para discos de SO	Sim	Não
Redimensionamento do disco do SO	Suportado durante a criação da VM e depois que a VM é parada e desalocada.	Suportado apenas durante a criação de VM
Redimensionamento para um novo tamanho de VM	Os dados do disco do SO são preservados	Os dados no disco do sistema operacional são apagados, o sistema operacional é reconfigurado.
Reimplementar	Os dados do disco do SO são preservados	Os dados no disco do sistema operacional são apagados, o sistema operacional é reconfigurado.
Parar/Iniciar a VM	Os dados do disco do SO são preservados	Não suportado
Posicionamento do arquivo de página	Para Windows, o arquivo de paginação é armazenado no disco temporário	Para Windows, o arquivo de paginação é armazenado no disco do sistema operacional (para posicionamento de cache, posicionamento de disco temporário ou posicionamento de disco NVMe).
Manutenção de VM/VMSS usando reparo	Os dados do disco do SO são preservados	Os dados do disco do SO não são preservados
Manutenção de VM/VMSS usando Live Migration	Os dados do disco do SO são preservados	Os dados do disco do SO são preservados

* 4 TiB é o tamanho máximo de disco do SO suportado para discos geridos (persistentes). No entanto, muitos discos do sistema operacional são particionados com registro mestre de inicialização (MBR) por padrão e são limitados a 2 TiB. Para obter detalhes, consulte Disco do sistema operacional.

Opções de posicionamento para discos de SO efémeros

O Ephemeral OS Disk utiliza armazenamento local dentro da VM. Como diferentes VMs têm diferentes tipos de armazenamento local (disco de cache, disco temporário e disco NVMe), a opção de posicionamento define onde o disco do sistema operacional efêmero é armazenado. A opção de posicionamento, no entanto, não afeta o desempenho ou o custo do disco do sistema operativo temporário. Seu desempenho depende do armazenamento local da VM. Dependendo do tipo de VM, oferecemos três tipos diferentes de posicionamento:

• Posicionamento de disco NVMe (geralmente disponível) - O tipo de posicionamento de disco NVMe agora está disponível em geral (GA) na série de VM v6 de última geração em diante, como Dadsv6, Ddsv6, Dpdsv6, etc.
• Temp Disk Placement (também conhecido como Resource Disk Placement) - O tipo de posicionamento de disco temporário está disponível em VMs com disco Temp como Dadsv5, Ddsv5, etc.
• Posicionamento do disco de cache - O tipo de posicionamento do disco de cache está disponível em VMs mais antigas que tinham disco de cache como Dsv2, Dsv3, etc.

DiffDiskPlacement é a propriedade que pode ser usada para especificar onde você deseja colocar o disco do sistema operacional efêmero. Por padrão, o Azure selecionará o tipo de posicionamento correto, dependendo da SKU da VM. Recomenda-se que os clientes usem a série de VMs mais recente (v5/v6) com o posicionamento do Temp Disk ou do NVMe Disk.

Requisitos de tamanho

Você pode optar por implantar o Ephemeral OS Disk no disco NVMe, no disco temporário ou no cache na VM. O tamanho do disco do SO de imagem deve ser menor ou igual ao tamanho NVMe/temp/cache do tamanho da VM escolhido.

Para o posicionamento do cache do sistema operativo: as imagens padrão do Windows Server do Marketplace têm cerca de 127 GiB, o que significa que é necessário um tamanho de VM que possua um cache igual ou superior a 127 GiB. O Standard_DS3_v2 tem um tamanho de cache de 127 GiB, que é grande o suficiente. Neste caso, o Standard_DS3_v2 é o tamanho mais pequeno da série DSv2 que pode utilizar com esta imagem.

Para o posicionamento do disco Temp: A imagem padrão de servidor Ubuntu disponível no Marketplace é de cerca de 30 GiB. Para habilitar o disco do sistema operacional temporário no armazenamento temporário, o tamanho do disco temporário deve ser igual ou maior que 30 GiB. Standard_B4ms tem um tamanho temporário de 32 GiB, que pode caber no disco do sistema operacional de 30 GiB. Após a criação da VM, o espaço em disco temporário seria de 2 GiB.

Para posicionamento de disco NVMe (GA): A imagem padrão do servidor Ubuntu do Marketplace é de cerca de 30 GiB. Para habilitar o disco Ephemeral OS no NVMe, o tamanho do disco NVMe deve ser igual ou maior que 30 GiB. Standard_D2ads_v6 tem um tamanho de disco Nvme de 110 GiB, que pode caber facilmente no disco do sistema operacional de 30 GiB. No entanto, o disco de sistema operativo efémero ocupa todo o disco NVMe e não há espaço em disco NVMe restituído. Uma maneira de maximizar o uso do disco NVMe é maximizando a propriedade Tamanho do disco do sistema operacional para 110 GiB.

Importante

Se optar pelo posicionamento do disco temporário, o tamanho do disco Temp final = (Tamanho inicial do disco temporário - Tamanho da imagem do SO).

Se optar pelo posicionamento do disco NVMe (GA), Tamanho final do disco NVMe = (Nº total de discos NVMe - Discos NVMe usados para SO) * Tamanho de cada disco NVMe. Onde os discos NVMe usados para o SO definem o número mínimo necessário, dependendo do tamanho do disco do SO e de cada disco NVMe.

Se o disco do sistema operacional efêmero estiver usando o Temp Disk Placement, ele compartilha o IOPS (operações de entrada/saída por segundo) com o disco temporário. Se o disco do sistema operacional efêmero estiver usando o posicionamento de disco NVMe, ele fornecerá o IOPS (operações de entrada/saída por segundo) dos discos NVMe que estão sendo usados.

As imagens básicas de Linux e Windows Server no Mercado que são indicadas com [smallsize] tendem a ter cerca de 30 GiB e podem usar a maioria dos tamanhos de VM disponíveis.

Nota

Os discos efêmeros não são acessíveis através do portal. Você recebe um erro "Recurso não encontrado" ou "404" ao acessar o disco efêmero que é esperado.

Funcionalidades não suportadas

• Captura de imagem VM
• Instantâneos de disco
• Azure Disk Encryption
• Azure Backup
• Azure Site Recovery
• Trocas de disco do sistema operativo

Lançamento confiável para discos de sistema operacional efêmeros

Os discos efémeros do sistema operativo podem ser criados com lançamento seguro. Todas as regiões são suportadas pelo Trusted Launch; Nem todos os tamanhos de máquinas virtuais são suportados. Verifique os tamanhos de máquinas virtuais suportados disponíveis. O estado convidado da VM (VMGS) é específico para VMs de inicialização confiáveis. É um blob gerenciado pelo Azure e contém a interface de firmware extensível unificada (UEFI), bancos de dados de assinatura de inicialização segura e outras informações de segurança. As VMs que usam inicialização confiável por padrão reservam 1 GiB do cache do sistema operacional ou disco temporário ou disco Nvme com base na opção de posicionamento escolhida para VMGS. O ciclo de vida do blob VMGS está vinculado ao do disco do sistema operacional.

Por exemplo, se tentar criar uma VM com disco OS efémero de arranque confiável, usando uma imagem de sistema operativo de tamanho 75 GiB com tamanho de VM Standard_D2ads_v5 com posicionamento de disco temporário, irá receber um erro como "Disco OS de VM efémera com tamanho maior que 74 GB não é permitido para tamanho de VM Standard_D2ads_v5 quando o DiffDiskPlacement é ResourceDisk." Este erro ocorre porque o disco temporário para Standard_D2ads_v5 é de 75 GiB e 1 GiB está reservado para VMGS ao usar o arranque confiável. Para o mesmo exemplo, se você criar uma VM de disco Ephemeral OS padrão, você não obteria nenhum erro e seria uma operação bem-sucedida.

Importante

Se você usar discos efêmeros com VMs de inicialização confiável, quaisquer chaves ou segredos que o vTPM gera ou sela após a criação da VM podem não ser salvos. Como resultado, essas chaves e segredos podem ser perdidos durante ações como restauração de sistemas ou eventos de recuperação de serviço.

Para obter mais informações sobre como implantar uma VM de inicialização confiável

VMs confidenciais usando discos de SO efêmeros

As VMs confidenciais baseadas na AMD atendem aos altos requisitos de segurança e confidencialidade dos clientes. Essas VMs fornecem um limite forte e imposto por hardware para ajudar a atender às suas necessidades de segurança. Há limitações para usar VMs confidenciais. Verifique a região, o tamanho e as limitações suportadas pelo SO para VMs confidenciais. O blob de estado convidado da máquina virtual (VMGS) contém as informações de segurança da VM confidencial. VMs confidenciais usando discos de sistema operacional efémeros por padrão 1 GiB do cache do sistema operacional ou armazenamento temporário, de acordo com a opção de posicionamento escolhida, são reservados para VMGS. O ciclo de vida do blob VMGS está vinculado ao do disco do sistema operacional.

Importante

Ao escolher uma VM confidencial com criptografia completa do disco do sistema operacional antes da implantação da VM, que utiliza uma chave gerida pelo cliente (CMK). A atualização de uma versão de chave CMK ou a rotação de chave não é suportada com o disco do sistema operativo efémero. As VMs confidenciais que usam discos de SO efêmeros precisam ser excluídas antes de atualizar ou girar as chaves e podem ser recriadas posteriormente.

Para obter mais informações sobre VM confidencial

Chave gerenciada pelo cliente

Você pode optar por usar chaves gerenciadas pelo cliente ou chaves gerenciadas pela plataforma ao habilitar a criptografia de ponta a ponta para VMs usando o disco do sistema operacional efêmero. Atualmente, essa opção está disponível apenas via PowerShell, CLI e SDK em todas as regiões.

Importante

A atualização de uma versão de chave CMK ou rotação de chave de chave gerida pelo cliente não é suportada com o disco do sistema operativo efémero. As VMs que usam discos do sistema operacional efêmero precisam ser excluídas antes de atualizar ou girar as chaves e podem ser recriadas posteriormente.

Para obter mais informações sobre criptografia no host

Suporte de conta de armazenamento SSD para discos Ephemeral OS

O suporte a SSD é uma nova opção que permite aos clientes escolher o tipo de disco base que é usado para o disco de SO efémero. Anteriormente, o disco base só podia ser HDD padrão. Agora, os clientes podem escolher entre os três tipos de discos: HDD padrão (Standard_LRS), SSD padrão (StandardSSD_LRS) ou SSD Premium (Premium_LRS). Ao utilizar SSD com disco Ephemeral OS, os clientes podem beneficiar das seguintes melhorias:

• SLA melhorado: as VMs criadas com SSD Premium fornecem um SLA mais elevado do que as VMs criadas com HDD padrão. Os clientes podem aprimorar o SLA para suas VMs efêmeras escolhendo SSD Premium como disco base.
• Desempenho melhorado: Ao escolher SSD Premium como disco base, os clientes podem melhorar o desempenho de leitura de disco das suas VMs. Embora a maioria das gravações ocorra no disco temporário local, algumas leituras são realizadas a partir de discos gerenciados. Os discos SSD Premium fornecem IOPS 8-10 vezes superiores aos HDD padrão.

Armazenamento temporário local

Alguns tamanhos de VM Azure incluem armazenamento temporário local, sendo que alguns dos tamanhos mais recentes utilizam discos NVMe locais temporários. Os discos temporários locais são diferentes dos discos do sistema operativo efémero.

Armazenamento temporário local, também conhecido como armazenamento local efémero, são discos adicionais provisionados diretamente como armazenamento local para um host de máquina virtual Azure, em vez de em armazenamento Azure remoto. Este tipo de armazenamento é mais adequado para dados que não precisam de ser retidos permanentemente, como caches, buffers e ficheiros temporários. O armazenamento local efémero não é guardado e perde-se quando a VM é desalocada ou eliminada. O armazenamento efémero é recriado no arranque.

Os tamanhos das VMs Azure que apresentam um 'd' na sua convenção de nomes – como as séries Dadsv6, Eadsv6 e FXmdsv2 – incluem discos temporários locais dedicados.

Próximos passos

Crie uma VM com disco de sistema operacional efémero usando o Portal do Azure/CLI/PowerShell/modelo ARM. Confira as perguntas frequentes sobre o disco efémero do sistema operativo.