分享方式：

DCesv5 和 DCedsv5 系列機密 VM

  • 文章

適用於：✔️ Linux VM ✔️ Windows VM

重要

這些虛擬機器處於公開預覽狀態，不建議用於實際執行環境。 這些 VM 適用於西歐、美國中部、美國東部 2 和北歐。

DCesv5 系列和 DCedsv5 系列是 Azure 機密 VM，當在公用雲端中處理程式碼和資料時，這些 VM 可用來保護其機密性和完整性。 組織可以使用這些 VM，順暢地將機密工作負載帶入雲端，而不需要對應用程式進行任何程式碼變更。

這些機器由 Intel® 4 代 Xeon® 可調整處理器提供動力，基底頻率為 2.1 GHz、所有核心渦輪增壓頻率達到 2.9 GHz 和 Intel® 進階矩陣延伸模組 （AMX） 以加速 AI。

這些 VM 搭載 Intel® 信任網域延伸模組 (TDX)，透過拒絕 Hypervisor、其他主機管理程式碼和管理員存取 VM 記憶體及狀態，此延伸模組可在雲端虛擬化環境中強化 VM。 此外，該延伸模組還可保護 VM 免於各種複雜的硬體和軟體攻擊。

這些 VM 有機密磁碟加密的原生支援，這表示組織可以使用客戶自控金鑰 (CMK) 或平台代控金鑰 (PMK)，在開機時加密其 VM 磁碟。 這項功能與 Azure KeyVault 或 Azure 受控 HSM 完全整合，並驗證 FIPS 140-2 層級 3。

注意

根據機密 VM 的加密設定，有一些價格差異。

注意

某些對時間敏感的應用程式可能會在 VM 開機時出現非同步時間。 雖然目前仍在開發此長期修正，但我們已為 Linux 和 Windows 客戶提供可用的因應措施。 如果您需要其他支援，請建立支援要求。

DCesv5 和 DCedsv5 系列功能支援

支援的功能包括：

不支援的功能包括：

DCesv5 系列

DCesv5 可平衡記憶體與 vCPU 效能，適合大部份的實際執行工作負載。 具有最多 96 個 vCPU、384 GiB 的 RAM，並支援遠端磁碟儲存體。 如果您需要本機磁碟，請考慮使用 DCedsv5 系列。 這些 VM 適用於許多一般運算工作負載、電子商務系統、Web 前端、桌面虛擬化解決方案、敏感性資料庫、其他企業應用程式等等。

此系列支援標準 SSD、標準 HDD 和進階版 SSD 磁碟類型。 磁碟儲存體和 VM 的計費是分開的。 若要預估成本，請參閱定價計算機。

DCesv5 系列規格

大小 vCPU RAM (GiB) 暫存儲存體 (SSD) GiB 最大資料磁碟 最大暫存磁碟輸送量 IOPS/MBps 最大未快取的磁碟輸送量 IOPS/MBps 最大高載未快取的磁碟輸送量：IOPS/MBps 最大 NIC 最大網路頻寬 (Mbps)
Standard_DC2es_v5 2 8 RS* 4 N/A 3750/80 10000/1200 2 3000
Standard_DC4es_v5 4 16 RS* 8 N/A 6400/140 20000/1200 2 5000
Standard_DC8es_v5 8 32 RS* 16 N/A 12800/300 20000/1200 4 5000
Standard_DC16es_v5 16 64 RS* 32 N/A 25600/600 40000/1200 8 10000
Standard_DC32es_v5 32 128 RS* 32 N/A 51200/860 80000/2000 8 12500
Standard_DC48es_v5 48 192 RS* 32 N/A 76800/1320 80000/3000 8 15000
Standard_DC64es_v5 64 256 RS* 32 N/A 80000/1740 80000/3000 8 20000
Standard_DC96es_v5 96 384 RS* 32 N/A 80000/2600 120000/4000 8 30000

*RS：這些 VM 僅支援遠端儲存體

DCedsv5 系列

DCedsv5 可平衡記憶體與 vCPU 效能，適合大部份的實際執行工作負載。 具有最多 96 個 vCPU、384 GiB 的 RAM，並支援最多 2.8 TB 的本機磁碟儲存體。 這些 VM 適用於許多一般運算工作負載、電子商務系統、Web 前端、桌面虛擬化解決方案、敏感性資料庫、其他企業應用程式等等。

此系列支援標準 SSD、標準 HDD 和進階版 SSD 磁碟類型。 磁碟儲存體和 VM 的計費是分開的。 若要預估成本，請參閱定價計算機。

DCedsv5 系列規格

大小 vCPU RAM (GiB) 暫存儲存體 (SSD) GiB 最大資料磁碟 最大暫存磁碟輸送量 IOPS/MBps 最大未快取的磁碟輸送量 IOPS/MBps 最大高載未快取的磁碟輸送量：IOPS/MBps 最大 NIC 最大網路頻寬 (Mbps)
Standard_DC2eds_v5 2 8 47 4 9300/100 3750/80 10000/1200 2 3000
Standard_DC4eds_v5 4 16 105 8 19500/200 6400/140 20000/1200 2 5000
Standard_DC8eds_v5 8 32 227 16 38900/500 12800/300 20000/1200 4 5000
Standard_DC16eds_v5 16 64 463 32 76700/1000 25600/600 40000/1200 8 10000
Standard_DC32eds_v5 32 128 935 32 153200/2000 51200/860 80000/2000 8 12500
Standard_DC48eds_v5 48 192 1407 32 229700/3000 76800/1320 80000/3000 8 15000
Standard_DC64eds_v5 64 256 2823 32 306200/4000 80000/1740 80000/3000 8 20000
Standard_DC96eds_v5 96 384 2823 32 459200/4000 80000/2600 120000/4000 8 30000

資料表大小定義

  • 儲存容量會以 GiB 或是 1024^3 位元組為單位顯示。 當比較使用 GB (1000^3 位元組) 為度量單位的磁碟與使用 GiB (1024^3) 為度量單位的磁碟時，請記住以 GiB 為單位提供的容量數字可能較小。 例如，1023 GiB = 1098.4 GB。

  • 磁碟輸送量是以每秒輸入/輸出作業 (IOPS) 和 MBps 進行測量，其中 MBps = 10^6 位元組/每秒。

  • 資料磁碟可以在快取模式或取消快取模式下運作。 針對快取的資料磁碟作業，主機快取模式必須設定為 ReadOnly 或 ReadWrite。 針對取消快取的資料磁碟作業，主機快取模式必須設定為 None。

  • 若要瞭解如何取得 VM 的最佳儲存體效能，請參閱虛擬機器和磁碟效能。

  • 預期的網路頻寬是針對所有目的地，為所有 NIC 中每個 VM 類型配置的最大彙總頻寬。 如需詳細資訊，請參閱虛擬機器網路頻寬。

    不保證效能上限。 限制針對預定應用程式選取正確 VM 類型的供應項目指導。 實際網路效能取決於多種因素，包括網路壅塞、應用程式負載和網路設定。 如需最佳化網路輸送量的資訊，請參閱最佳化 Azure 虛擬機器的網路輸送量。 若要達到 Linux 或 Windows 上的預期網路效能，您可能需要選取特定版本，或最佳化 VM。 如需詳細資訊，請參閱頻寬/輸送量測試 (NTTTCP)。

下一步

在 Azure 入口網站中建立機密 VM在 Azure CLI 中建立機密 VM