Aracılığıyla paylaş


'DC' ailesi genel amaçlı VM boyut serisi

Şunlar için geçerlidir: ✔️ Linux VM'leri ✔️ Windows VM'leri ✔️ Esnek ölçek kümeleri ✔️ Tekdüzen ölçek kümeleri

'DC' serisi ailesi, Azure'ın güvenlik odaklı genel amaçlı VM örneklerinden biridir. Bunlar, çeşitli donanım tabanlı Güvenilen Yürütme Ortamları (TEE) ile gelişmiş veri koruma ve bütünlük sunan gizli bilgi işlem için tasarlanmıştır. Bu VM'ler birçok genel bilgi işlem iş yükü, e-ticaret sistemleri, web ön uçları, masaüstü sanallaştırma çözümleri, hassas veritabanları, diğer kurumsal uygulamalar ve daha fazlası için uygundur.

İş yükleri ve kullanım örnekleri

Veri Koruması: DC serisi VM'ler kişisel tanımlanabilir bilgiler (PII), finansal veriler, sistem durumu kayıtları ve diğer gizli bilgi türleri gibi hassas verileri yöneten, depolayan ve işleyen uygulamalar için idealdir. Donanım tabanlı şifreleme, bekleyen ve işleme sırasında verilerin korunmasını sağlar.

Mevzuat Uyumluluğu: Veri gizliliği ve güvenliği (GDPR, HIPAA veya finansal sektör düzenlemeleri gibi) için sıkı mevzuat gereksinimlerine uyması gereken işletmeler için DC serisi VM'ler, bu uyumluluk taleplerini karşılamaya yardımcı olabilecek donanım güvencesi sunan bir ortam sağlar.

Ailedeki seriler

DCasv5 ve DCadsv5 serisi

DCasv5 serisi VM'ler, çoğu üretim iş yükü için vCPU ve bellek birleşimi sunar. Bu gizli VM'ler, AMD'nin üçüncü Nesil EPYC™ 7763v işlemcisini 256 MB'a kadar L3 önbelleğe sahip çok iş parçacıklı bir yapılandırmada kullanır. Bu işlemciler 3,5 GHz artırılmış maksimum frekans elde edebilir. Her iki seri de Secure Encrypted Virtualization-Secure İç İçe Disk Belleği (SEV-SNP) sunar. SEV-SNP, diğer VM'lerden, hiper yöneticiden ve konak yönetim kodundan verileri koruyan donanımdan yalıtılmış VM'ler sağlar. Gizli VM'ler donanım tabanlı VM bellek şifrelemesi sunar. Bu seri, vm sağlamadan önce farklı anahtar yönetimi çözümleriyle işletim sistemi disk ön şifrelemesi de sunar. Yerel diski olmayan bu VM'ler, yerel geçici diske ihtiyacınız olmayan iş yükleri için daha iyi bir değer teklifi sağlar. Daha fazla bilgi için bkz. Yerel geçici disk içermeyen Azure VM boyutları hakkında SSS.

DCasv5 serisi sayfasının tamamını görüntüleyin.

Bölüm Miktar
Birim Sayısı
Özellikleri
SKU Kimliği, Performans Birimleri vb.
İşleyen 2 - 96 vCPU AMD EPYC (Milan) [x86-64]
Bellek 8 - 384 GiB
Yerel Depolama Hiçbiri
Uzakta Depolama 4 - 32 Disk 3750 - 80000 IOPS
82 - 1600 MBps
2 - 8 NIC 3000 - 20000 Mb/sn
Hızlandırıcılar Hiçbiri

DCesv5 ve DCedsv5 serisi

DCesv5 serisi, işlenirken kod ve verilerin gizliliğini ve bütünlüğünü koruyan Azure gizli VM'leridir . Kuruluşlar, gizli iş yüklerini uygulamada herhangi bir kod değişikliği olmadan sorunsuz bir şekilde buluta getirmek için bu VM'leri kullanabilir. Bu makineler 2,1 GHz Taban Frekanslı Intel® 4. Nesil Xeon® Ölçeklenebilir işlemciler, 2,9 GHz'lik Tüm Çekirdek Turbo Frekans ve yapay zeka hızlandırma için Intel® AMX ile desteklenmektedir.

Intel® Trust Domain Extensions (TDX) özelliğine sahip olan bu VM'ler hiper yönetici, diğer konak yönetim kodu ve yöneticilerin VM belleğine ve durumuna erişimini reddederek bulut sanallaştırılmış ortamından güçlendirilir. VM'leri çok çeşitli gelişmiş donanım ve yazılım saldırılarına karşı korumaya yardımcı olur.

Bu VM'ler gizli disk şifrelemesi için yerel desteğe sahiptir, yani kuruluşlar önyükleme sırasında VM disklerini müşteri tarafından yönetilen bir anahtarla (CMK) veya platform tarafından yönetilen anahtarla (PMK) şifreleyebilir. Bu özellik, FIPS 140-2 Düzey 3 için doğrulama ile Azure KeyVault veya Azure Yönetilen HSM ile tamamen tümleşiktir.

DCesv5, çoğu üretim iş yüküne uygun olan vCPU performansı için bir bellek dengesi sunar. En fazla 96 vCPU, 384 GiB RAM ve uzak disk depolama desteği ile. Yerel diske ihtiyacınız varsa lütfen DCedsv5 serisini göz önünde bulundurun. Bu VM'ler birçok genel bilgi işlem iş yükü, e-ticaret sistemleri, web ön uçları, masaüstü sanallaştırma çözümleri, hassas veritabanları, diğer kurumsal uygulamalar ve daha fazlası için uygundur.

Önemli

Bu sanal makineler genel önizleme aşamasındadır ve üretim kullanımı için önerilmez. Bu VM'ler Batı Avrupa, Orta ABD, Doğu ABD 2 ve Kuzey Avrupa'da kullanılabilir.

DCesv5 serisi sayfasının tamamını görüntüleyin.

Bölüm Miktar
Birim Sayısı
Özellikleri
SKU Kimliği, Performans Birimleri vb.
İşleyen 2 - 96 vCPU Intel Xeon (Safir Rapids) [x86-64]
Bellek 8 - 384 GiB
Yerel Depolama Hiçbiri
Uzakta Depolama 4 - 32 Disk 3750 - 80000 IOPS
80 - 2600 MBps
2 - 8 NIC 3000 - 30000 Mb/sn
Hızlandırıcılar Hiçbiri

DCas_cc_v5 ve DCads_cc_v5 serisi

Gizli alt özellikli VM'ler, AMD SEV-SNP korumalı alt VM'ler oluşturmak için dağıttığınız üst VM'den kaynakları ödünç almanızı sağlar. Üst VM, diğer genel amaçlı Azure VM'leri (örneğin, D serisi VM'ler) ile neredeyse tam özellik eşliğine sahiptir. Bu üst-alt dağıtım modeli, Azure ana bilgisayarından ve üst VM'den daha yüksek yalıtım düzeyleri elde etmede size yardımcı olabilir. Bu gizli alt özellikli VM'ler, Azure gizli VM'lerimizi destekleyen aynı donanım üzerinde oluşturulur. Azure gizli VM'leri genel kullanıma sunuldu. DCas_cc_v5 serisi boyutları, çoğu üretim iş yükü için vCPU ve belleğin bir bileşimini sunar. Yerel diski olmayan bu yeni VM'ler, yerel geçici disk gerektirmeyen iş yükleri için daha iyi bir değer teklifi sağlar.

DCas_cc_v5 serisi sayfasının tamamını görüntüleyin.

Bölüm Miktar
Birim Sayısı
Özellikleri
SKU Kimliği, Performans Birimleri vb.
İşleyen 4 - 96 vCPU AMD EPYC (Milan) [x86-64]
Bellek 16 - 384 GiB
Yerel Depolama Hiçbiri
Uzakta Depolama 8 - 32 Disk 6400 - 80000 IOPS
144 - 1600 MBps
2 - 8 NIC Mb/sn
Hızlandırıcılar Hiçbiri

DCsv3 ve DCdsv3 serisi

DCsv3 serisi Azure Sanal Makineler, genel bulutta işlenirken kodunuzun ve verilerinizin gizliliğini ve bütünlüğünü korumaya yardımcı olur. Intel Software Guard Uzantıları ve Intel®® Total Memory Encryption - Multi Key kullanarak müşteriler, verilerinin her zaman şifrelendiğinden ve kullanımda korunduğundan emin olabilir. Bu makineler en son 3. Nesil Intel® Xeon Ölçeklenebilir işlemcilerle desteklenir ve 3,5 GHz'e ulaşmak için Intel® Turbo Boost Max Technology 3.0'ı kullanır. Bu nesilde CPU Çekirdekleri 6 kat artırıldı (en fazla 48 fiziksel çekirdek). Şifrelenmiş Bellek (EPC) 1500x'i 256 GB'a yükseltmiştir. Normal Bellek 12 kat artarak 384 GB'a yükseldi. Tüm bu değişiklikler performansı önemli ölçüde artırır ve tamamen yeni senaryoların kilidini açar.

DCsv3 serisi sayfasının tamamını görüntüleyin.

Bölüm Miktar
Birim Sayısı
Özellikleri
SKU Kimliği, Performans Birimleri vb.
İşleyen 1 - 48 Çekirdek Intel Xeon (Ice Lake) [x86-64]
Bellek 8 - 384 GiB
Yerel Depolama Hiçbiri
Uzakta Depolama 4 - 32 Disk
2 - 8 NIC
Hızlandırıcılar Hiçbiri

DCsv2 serisi

DCsv2 serisi sanal makineler, genel bulutta işlenirken verilerinizin ve kodunuzun gizliliğini ve bütünlüğünü korumaya yardımcı olur. DCsv2 serisi, müşterilerin koruma için güvenli kuşatmalar kullanmasını sağlayan Intel® Software Guard Uzantıları'nı (SGX) kullanır. Bu makineler SGX teknolojisine sahip 3,7 GHz Intel® Xeon E-2288G (Kahve Gölü) ile desteklenir. Intel® Turbo Boost Max Technology 3.0 ile bu makineler 5.0 GHz'e kadar çıkabiliyor. Örnek gizli kullanım örnekleri şunlardır: veritabanları, blok zinciri, çok parçalı veri analizi, sahtekarlık algılama, kara para aklamayla mücadele, kullanım analizi, zeka analizi ve makine öğrenmesi.

Not

Ek güvenlik duruşu için hiper iş parçacığı kullanımı devre dışı bırakıldı. Fiyatlandırma, fiziksel çekirdek başına Dv5 ve Dsv5 serisi ile aynıdır

DCsv2 serisi sayfasının tamamını görüntüleyin.

Bölüm Miktar
Birim Sayısı
Özellikleri
SKU Kimliği, Performans Birimleri vb.
İşleyen 1 - 8 Çekirdek Intel Xeon E-2288G (Kahve Gölü) [x86-64]
Bellek 4 - 32 GiB
Yerel Depolama 1 Disk 50 - 400 GiB
Uzakta Depolama 1 - 8 Disk
1 NIC
Hızlandırıcılar Hiçbiri

Önceki nesil DC ailesi serisi

Daha eski boyutlar için bkz . önceki nesil boyutlar.

Diğer boyut bilgileri

Kullanılabilir tüm boyutların listesi: Boyutlar

Fiyatlandırma Hesaplayıcısı: Fiyatlandırma Hesaplayıcısı

Disk Türleri hakkında bilgi: Disk Türleri

Sonraki adımlar

Azure işlem birimlerinin (ACU) Azure SKU'ları genelinde işlem performansını karşılaştırmanıza nasıl yardımcı olabileceği hakkında daha fazla bilgi edinin.

Bir Azure aboneliğine atanmış bir veya daha fazla sanal makineyi barındırabilen fiziksel sunucular için Azure Ayrılmış Konakları'na göz atın.

Azure sanal makinelerini izlemeyi öğrenin.