「EC」子系列記憶體最佳化 VM 大小系列
適用於： ✔️ Linux VM ✔️ Windows VM ✔️ 彈性擴展集 ✔️ 統一擴展集
VM 大小的 'EC' 子系列是 Azure 安全性焦點記憶體最佳化 VM 執行個體之一。 它們專為機密運算而設計，具有增強的資料保護和完整性，並且有各種基於硬體的受信任執行環境 (TEE)。 這些執行個體非常適合需要大量 RAM 以維持高效能的記憶體密集工作負載而設計，例如大型資料庫、巨量資料分析和企業應用程式。
工作負載和使用案例
記憶體密集工作負載：任何需要大量磁碟使用量以有效率處理工作的工作負載，例如模擬、科學研究中的大規模計算，或財務風險模型化。
大型資料庫和 SQL Server：非常適合裝載大型關聯式資料庫，例如 SQL Server 和 NoSQL 資料庫。這些資料庫能受益於高記憶體容量，藉此提升資料處理和交易處理的效能。
企業應用程式：適用於資源密集型企業應用程式，包括大規模的 ERP 和 CRM 系統。在這些應用程式中，為了管理複雜的交易和使用者負載，記憶體充足與否至關重要。
巨量資料應用程式：有效處理記憶體中大量資料的巨量資料分析應用程式，以加速分析並產生深入解析。
記憶體內部運算：例如記憶體內部資料庫 (例如 SAP HANA)。該資料庫需要大量 RAM 才能將整個資料庫保留在記憶體中，以便用超快速度處理資料和回應查詢。
資料倉儲：為處理和分析大型資料集的資料倉儲解決方案提供必要資源，以提升查詢效能，並減少回應時間。
系列中的系列
ECasv5 和 ECadsv5 系列
這些機密 VM 在多執行緒設定中使用 AMD 的第三代 EPYCTM 7763v 處理器，最多可快取 256 MB L3。 此處理器可以達到 3.5 GHz 的提升最大頻率。 這兩個系列都提供安全加密 Virtualization-Secure 巢狀分頁 (SEV-SNP)。 SEV-SNP 提供硬體隔離的 VM，可保護資料免於其他 VM、Hypervisor 和主機管理程式碼。 機密 VM 提供硬體型 VM 記憶體加密。 這些系列也提供 OS 磁碟預先加密，再使用不同的金鑰管理解決方案佈建 VM。 這些 VM 系列也提供 vCPU 和記憶體的組合，以符合大部分需要大量記憶體的企業應用程式需求。
| 部分 | 數量 計數單位 |
規格 SKU 識別碼、效能單位等。 |
|---|---|---|
| 處理器 | 2 - 96 個虛擬核心 | AMD EPYC (Milan) |
| 記憶體 | 16 - 672GiB | |
| 資料磁碟 | 4 - 32 個磁碟 | 3750 - 450000IOPS/82 - 4000MBps |
| 網路 | 2 - 8 個 NIC | 3000 - 20000Mbps |
| 加速器 | 無 |
ECesv5 和 ECedsv5 系列
ECesv5 系列和 ECedsv5 系列是 Azure 機密 VM，當在公用雲端中處理程式碼和資料時，這些 VM 可用來保護其機密性和完整性。 組織可以使用這些 VM，順暢地將機密工作負載帶入雲端，而不需要對應用程式進行任何程式碼變更。 這些機器由 Intel® 第 4 代 Xeon® 可調整處理器提供電源，基底頻率為 2.1 GHz，所有核心渦輪頻率達到 2.9 GHz，加上 Intel® 進階矩陣擴充功能 (AMX)，以加速 AI。 這些 VM 搭載 Intel® 信任網域延伸模組 (TDX)，透過拒絕 Hypervisor、其他主機管理程式碼和管理員存取 VM 記憶體及狀態，此延伸模組可在雲端虛擬化環境中強化 VM。 此外，該延伸模組還可保護 VM 免於各種複雜的硬體和軟體攻擊。 這些 VM 有機密磁碟加密的原生支援，這表示組織可以使用客戶自控金鑰 (CMK) 或平台代控金鑰 (PMK)，在開機時加密其 VM 磁碟。 這項功能與 Azure KeyVault 或 Azure 受控 HSM 完全整合，並驗證 FIPS 140-2 層級 3。
| 部分 | 數量 計數單位 |
規格 SKU 識別碼、效能單位等。 |
|---|---|---|
| 處理器 | 2 - 128 個虛擬核心 | Intel Xeon (Sapphire Rapids) |
| 記憶體 | 16 - 768GiB | |
| 資料磁碟 | 4 - 32 個磁碟 | 3750 - 459200IOPS/80 - 4000MBps |
| 網路 | 2 - 8 個 NIC | 3000 - 30000Mbps |
| 加速器 | 無 |
ECas_ccv5 和 ECads_ccv5 系列
具有機密子系功能的 VM 可讓您從您部署的父 VM 借用資源，以建立 AMD SEV-SNP 保護的子 VM。 父 VM 與任何其他一般用途的 Azure VM 幾乎完全相同功能 (例如 E 系列 VM)。 此父子部署模型可協助您達到與較高的 Azure 主機和父 VM 隔離等級。 這些支援機密子系的 VM 會建置在支援 Azure 機密 VM 的相同硬體上。 Azure 機密 VM 現已正式推出。
檢視完整的 ECas_ccv5 與 ECads_ccv5 系列頁面.
| 部分 | 數量 計數單位 |
規格 SKU 識別碼、效能單位等。 |
|---|---|---|
| 處理器 | 4 - 96 個虛擬核心 | AMD EPYC (Milan) |
| 記憶體 | 32 - 672GiB | |
| 資料磁碟 | 4 - 32 個磁碟 | 6400 - 80000IOPS/144 - 1600MBps |
| 網路 | 2 - 8 個 NIC | |
| 加速器 | 無 |
上一代 EC 系列
如需較舊的大小，請參閱上一代大小。
其他大小資訊
所有可用大小清單：大小
定價計算機：定價計算機
磁碟類型的相關資訊：磁碟類型
下一步
深入了解 Azure 計算單位 (ACU) 如何協助您比較各個 Azure SKU 的計算效能。
請參閱 Azure 專用主機，讓實體伺服器能夠裝載指派給一個 Azure 訂用帳戶的一或多部虛擬機器。
了解如何監視 Azure 虛擬機器。