Vertrauliche VMs der Serien DCesv5 und DCedsv5

Gilt für: ✔️ Linux-VMs ✔️ Windows-VMs

Wichtig

Die VMs befinden sich in der öffentlichen Vorschauphase und werden nicht für Anwendung in der Produktion empfohlen. Diese VMs sind in Westeuropa, Zentral-USA, Ost-USA 2 und Nordeuropa verfügbar.

Die DCesv5-Serie und die DCedsv5-Serie bieten vertrauliche Azure-VMs, die verwendet werden können, um die Vertraulichkeit und Integrität Ihres Codes und Ihrer Daten zu schützen, während sie in der öffentlichen Cloud verarbeitet werden. Organisationen können diese VMs verwenden, um vertrauliche Workloads nahtlos in die Cloud zu übertragen, ohne Codeänderungen an ihrer Anwendung vornehmen zu müssen.

Diese Computer werden mit skalierbaren Intel® Xeon®-Prozessoren der vierten Generation mit einer Basisfrequenz von 2,1 GHz und einer All-Core-Turbofrequenz von jeweils 2,9 GHz und Intel® Advanced Matrix-Erweiterungen (AMX) für die KI-Beschleunigung betrieben.

Durch Intel® Trust Domain Extensions (TDX) werden diese VMs in virtualisierten Cloudumgebung gehärtet, indem sie den Hypervisor, anderen Hostverwaltungscode und Administrator*innen den Zugriff auf den VM-Speicher und den -Zustand verweigern. Dies hilft, die VMs vor einer breiten Palette komplexer Hardware- und Softwareangriffe zu schützen.

Diese VMs unterstützen die Verschlüsselung vertraulicher Datenträger nativ. Dies bedeutet, dass Organisationen ihre VM-Datenträger beim Start entweder mit einem kundenseitig verwalteten Schlüssel (CMK) oder einem plattformseitig verwalteten Schlüssel (PMK) verschlüsseln können. Dieses Feature ist vollständig mit Azure KeyVault oder Azure Managed HSM integriert mit Validierung für FIPS 140-2 Level 3.

Hinweis

Bestimmte Anwendungen, die zeitkritisch sind, können eine asynchrone Zeit beim VM-Start aufweisen. Während eine langfristige Lösung in der Entwicklung ist, ist für Linux- und Windows-Kunden bereits eine Problemumgehung verfügbar. Wenn Sie zusätzlichen Support benötigen, erstellen Sie bitte eine Supportanfrage.

Unterstützung von Features der Serien DCesv5 und DCedsv5

Zu den unterstützten Features gehören:

Zu den nicht unterstützten Features gehören:

DCesv5-Serie

Der DCesv5 bietet ein ausgewogenes Verhältnis zwischen Speicher und vCPU-Leistung, das für die meisten Produktionsworkloads geeignet ist. Sie bietet bis zu 96 vCPUs, 384 GiB RAM und Unterstützung für Remotedatenträgerspeicher. Wenn Sie einen lokalen Datenträger benötigen, sollten Sie die DCedsv5-Serie in Betracht ziehen. Diese VMs eignen sich gut für viele allgemeine Computingworkloads, E-Commerce-Systeme, Web-Front-Ends, Desktopvirtualisierungslösungen, vertrauliche Datenbanken, andere Unternehmensanwendungen u. v. m.

Diese Serie unterstützt die Datenträgertypen SSD Standard, HDD Standard und SSD Premium. Die Abrechnung für Datenträgerspeicher und VMs erfolgt getrennt voneinander. Verwenden Sie den Azure-Preisrechner, um Ihre Kosten zu schätzen.

Spezifikationen der DCesv5-Serie

Größe vCPU RAM (GiB) Temporärer Speicher (SSD): GiB Max. Anzahl Datenträger Maximaler Durchsatz des temporären Datenträgers in IOPS/MBit/s Maximaler Durchsatz des Datenträgers ohne Cache: IOPS/MB/s Maximaler Burst-Datenträgerdurchsatz ohne Cache: IOPS/MBit/s Maximale Anzahl NICs Maximale Netzwerkbandbreite (MBit/s)
Standard_DC2es_v5 2 8 RS* 4 Nicht zutreffend 3.750/80 10000/1200 2 3000
Standard_DC4es_v5 4 16 RS* 8 Nicht zutreffend 6.400/140 20000/1200 2 5.000
Standard_DC8es_v5 8 32 RS* 16 Nicht zutreffend 12.800/300 20000/1200 4 5.000
Standard_DC16es_v5 16 64 RS* 32 Nicht zutreffend 25.600/600 40000/1200 8 10000
Standard_DC32es_v5 32 128 RS* 32 Nicht zutreffend 51.200/860 80.000/2.000 8 12500
Standard_DC48es_v5 48 192 RS* 32 Nicht zutreffend 76.800/1.320 80000/3000 8 15000
Standard_DC64es_v5 64 256 RS* 32 Nicht zutreffend 80.000/1.740 80000/3000 8 20000
Standard_DC96es_v5 96 384 RS* 32 Nicht zutreffend 80.000/2.600 120.000/4.000 8 30.000

*RS: Diese VMs unterstützen nur Remotespeicher.

DCedsv5-Serie

Der DCedsv5 bietet ein ausgewogenes Verhältnis zwischen Speicher und vCPU-Leistung, das für die meisten Produktionsworkloads geeignet ist. Sie bietet bis zu 96 vCPUs, 384 GiB RAM und Unterstützung für lokale Datenträgerspeicher mit bis zu 2,8 TB. Diese VMs eignen sich gut für viele allgemeine Computingworkloads, E-Commerce-Systeme, Web-Front-Ends, Desktopvirtualisierungslösungen, vertrauliche Datenbanken, andere Unternehmensanwendungen u. v. m.

Diese Serie unterstützt die Datenträgertypen SSD Standard, HDD Standard und SSD Premium. Die Abrechnung für Datenträgerspeicher und VMs erfolgt getrennt voneinander. Verwenden Sie den Azure-Preisrechner, um Ihre Kosten zu schätzen.

Spezifikationen der DCedsv5-Serie

Größe vCPU RAM (GiB) Temporärer Speicher (SSD): GiB Max. Anzahl Datenträger Maximaler Durchsatz des temporären Datenträgers in IOPS/MBit/s Maximaler Durchsatz des Datenträgers ohne Cache: IOPS/MB/s Maximaler Burst-Datenträgerdurchsatz ohne Cache: IOPS/MBit/s Maximale Anzahl NICs Maximale Netzwerkbandbreite (MBit/s)
Standard_DC2eds_v5 2 8 47 4 9.300/100 3.750/80 10000/1200 2 3000
Standard_DC4eds_v5 4 16 105 8 19.500/200 6.400/140 20000/1200 2 5.000
Standard_DC8eds_v5 8 32 227 16 38.900/500 12.800/300 20000/1200 4 5.000
Standard_DC16eds_v5 16 64 463 32 76.700/1.000 25.600/600 40000/1200 8 10000
Standard_DC32eds_v5 32 128 935 32 153.200/2.000 51.200/860 80.000/2.000 8 12500
Standard_DC48eds_v5 48 192 1407 32 229.700/3.000 76.800/1.320 80000/3000 8 15000
Standard_DC64eds_v5 64 256 2823 32 306.200/4.000 80.000/1.740 80000/3000 8 20000
Standard_DC96eds_v5 96 384 2823 32 459.200/4.000 80.000/2.600 120.000/4.000 8 30.000

Definitionen der Größentabelle

  • Speicherkapazität wird in GiB-Einheiten oder 1.024^3 Bytes angezeigt. Beachten Sie beim Vergleich von in GB (1000^3 Bytes) gemessenen Datenträgern mit in GiB (1024^3) gemessenen Datenträgern, dass die in GiB angegebenen Kapazitätszahlen kleiner erscheinen können. Beispiel: 1.023 GiB = 1.098,4 GB.

  • Der Datenträgerdurchsatz wird in E/A-Vorgängen pro Sekunde (Input/Output Operations Per Second, IOPS) und MB/s gemessen, wobei MB/s = 10^6 Bytes/Sekunde beträgt.

  • Datenträger können mit oder ohne Cache betrieben werden. Beim Datenträgerbetrieb mit Cache ist der Hostcachemodus auf ReadOnly oder ReadWrite festgelegt. Beim Datenträgerbetrieb ohne Cache ist der Hostcachemodus auf None festgelegt.

  • Weitere Informationen, wie Sie die beste Speicherleistung für Ihre VMs erzielen können, finden Sie unter Leistung von virtuellen Computern und Datenträgern.

  • Expected network bandwidth (Erwartete Netzwerkbandbreite) ist die maximal aggregierte Bandbreite pro VM-Typ, die netzwerkadapterübergreifend für alle Ziele zugeordnet ist. Weitere Informationen finden Sie unter Netzwerkdurchsatz virtueller Computer.

    Die Einhaltung von Obergrenzen wird nicht garantiert. Grenzwerte dienen als Richtlinien bei der Auswahl der richtigen VM-Art für die jeweilige Anwendung. Die tatsächliche Netzwerkleistung hängt von mehreren Faktoren ab. Hierzu zählen beispielsweise Netzwerküberlastung, Anwendungslasten und die Netzwerkeinstellungen. Informationen zum Optimieren des Netzwerkdurchsatzes finden Sie unter Optimieren des Netzwerkdurchsatzes für virtuelle Azure-Computer. Unter Umständen muss eine bestimmte Version ausgewählt oder der virtuelle Computer optimiert werden, um die erwartete Netzwerkbandbreite unter Linux oder Windows zu erzielen. Weitere Informationen finden Sie unter Testen der Bandbreite/des Durchsatzes (NTTTCP).

Nächste Schritte