Universelle VM-Größenreihe der DC-Familie

VMs der DCasv5-Serie bieten eine Kombination aus vCPU und Arbeitsspeicher für die meisten Produktionsworkloads. Diese vertraulichen VMs verwenden den AMD-Prozessor EPYC™ 7763v der dritten Generation in einer Multithreadkonfiguration mit bis zu 256 MB L3-Cache. Diese Prozessoren können eine höhere maximale Taktfrequenz von 3,5 GHz erreichen. Beide Serien bieten SEV-SNP (Secure Encrypted Virtualization-Secure Geschachteltes Paging). SEV-SNP stellt hardwareisolierte VMs bereit, die Daten von anderen VMs und vom Hypervisor sowie den Hostverwaltungscode schützen. Vertrauliche VMs bieten eine hardwarebasierte VM-Speicherverschlüsselung. Diese Serien ermöglichen auch die Vorverschlüsselung von Betriebssystemdatenträgern vor der VM-Bereitstellung mit verschiedenen Schlüsselverwaltungslösungen. Diese VMs ohne lokalen Datenträger bieten ein besseres Wertversprechen für Workloads, die keinen lokalen temporären Datenträger erfordern. Weitere Informationen finden Sie in den häufig gestellten Fragen zu Azure-VM-Größen ohne lokalen temporären Datenträger.

Vollständige Seite zur DCasv5-Serie anzeigen.

VMs der DCadsv5-Serie bieten eine Kombination aus vCPU und Arbeitsspeicher für die meisten Produktionsworkloads. Diese vertraulichen VMs verwenden den AMD-Prozessor EPYC™ 7763v der dritten Generation in einer Multithreadkonfiguration mit bis zu 256 MB L3-Cache. Diese Prozessoren können eine höhere maximale Taktfrequenz von 3,5 GHz erreichen. Beide Serien bieten SEV-SNP (Secure Encrypted Virtualization-Secure Geschachteltes Paging). SEV-SNP stellt hardwareisolierte VMs bereit, die Daten von anderen VMs und vom Hypervisor sowie den Hostverwaltungscode schützen. Vertrauliche VMs bieten eine hardwarebasierte VM-Speicherverschlüsselung. Diese Serien ermöglichen auch die Vorverschlüsselung von Betriebssystemdatenträgern vor der VM-Bereitstellung mit verschiedenen Schlüsselverwaltungslösungen. Die DCadsv5-Serie bietet eine Kombination aus vCPU, Arbeitsspeicher und temporärem Speicher, die für die meisten Produktionsworkloads geeignet ist.

Vollständige Seite zur DCadsv5-Serie anzeigen.

Die DCesv5-Serie sind vertrauliche virtuelle Azure-Computer, die die Vertraulichkeit und Integrität von Code und Daten schützen, während sie verarbeitet werden. Organisationen können diese VMs verwenden, um vertrauliche Workloads nahtlos in die Cloud zu übertragen, ohne Codeänderungen an ihrer Anwendung vornehmen zu müssen. Diese Computer werden mit skalierbaren Intel® Xeon®-Prozessoren der vierten Generation mit einer Basisfrequenz von 2,1 GHz und einer All-Core-Turbofrequenz von 2,9 GHz und Intel® AMX für die KI-Beschleunigung betrieben.

Durch Intel® Trust Domain Extensions (TDX) werden diese VMs in virtualisierten Cloudumgebung gehärtet, indem sie den Hypervisor, anderen Hostverwaltungscode und Administrator*innen den Zugriff auf den VM-Speicher und den -Zustand verweigern. Dies hilft, die VMs vor einer breiten Palette komplexer Hardware- und Softwareangriffe zu schützen.

Diese VMs unterstützen die Verschlüsselung vertraulicher Datenträger nativ. Dies bedeutet, dass Organisationen ihre VM-Datenträger beim Start entweder mit einem kundenseitig verwalteten Schlüssel (CMK) oder einem plattformseitig verwalteten Schlüssel (PMK) verschlüsseln können. Dieses Feature ist vollständig mit Azure KeyVault oder Azure Managed HSM integriert mit Validierung für FIPS 140-2 Level 3.

Der DCesv5 bietet ein ausgewogenes Verhältnis zwischen Speicher und vCPU-Leistung, das für die meisten Produktionsworkloads geeignet ist. Sie bietet bis zu 96 vCPUs, 384 GiB RAM und Unterstützung für Remotedatenträgerspeicher. Wenn Sie einen lokalen Datenträger benötigen, sollten Sie die DCedsv5-Serie in Betracht ziehen. Diese VMs eignen sich gut für viele allgemeine Computingworkloads, E-Commerce-Systeme, Web-Front-Ends, Desktopvirtualisierungslösungen, vertrauliche Datenbanken, andere Unternehmensanwendungen u. v. m.

Vollständige Seite zur DCesv5-Serie anzeigen.

Die DCedsv5-Serie sind vertrauliche virtuelle Azure-Computer, die die Vertraulichkeit und Integrität von Code und Daten schützen, während sie verarbeitet werden. Organisationen können diese VMs verwenden, um vertrauliche Workloads nahtlos in die Cloud zu übertragen, ohne Codeänderungen an ihrer Anwendung vornehmen zu müssen. Diese Computer werden mit skalierbaren Intel® Xeon®-Prozessoren der vierten Generation mit einer Basisfrequenz von 2,1 GHz und einer All-Core-Turbofrequenz von 2,9 GHz und Intel® AMX für die KI-Beschleunigung betrieben.

Durch Intel® Trust Domain Extensions (TDX) werden diese VMs in virtualisierten Cloudumgebung gehärtet, indem sie den Hypervisor, anderen Hostverwaltungscode und Administrator*innen den Zugriff auf den VM-Speicher und den -Zustand verweigern. Dies hilft, die VMs vor einer breiten Palette komplexer Hardware- und Softwareangriffe zu schützen.

Diese VMs unterstützen die Verschlüsselung vertraulicher Datenträger nativ. Dies bedeutet, dass Organisationen ihre VM-Datenträger beim Start entweder mit einem kundenseitig verwalteten Schlüssel (CMK) oder einem plattformseitig verwalteten Schlüssel (PMK) verschlüsseln können. Dieses Feature ist vollständig mit Azure KeyVault oder Azure Managed HSM integriert mit Validierung für FIPS 140-2 Level 3.

Der DCedsv5 bietet ein ausgewogenes Verhältnis zwischen Speicher und vCPU-Leistung, das für die meisten Produktionsworkloads geeignet ist. Sie bietet bis zu 96 vCPUs, 384 GiB RAM und Unterstützung für lokale Datenträgerspeicher mit bis zu 2,8 TB. Diese VMs eignen sich gut für viele allgemeine Computingworkloads, E-Commerce-Systeme, Web-Front-Ends, Desktopvirtualisierungslösungen, vertrauliche Datenbanken, andere Unternehmensanwendungen u. v. m.

Vollständige Seite zur DCedsv5-Serie anzeigen.

Mit vertraulichen, unterordnungsfähigen VMs können Sie Ressourcen von der übergeordneten VM ausleihen, die Sie bereitstellen, um durch AMD SEV-SNP geschützte, untergeordnete VMs zu erstellen. Der übergeordnete virtuelle Computer verfügt über eine nahezu vollständige Featureparität mit allen anderen universellen Azure-VMs (z. B. VMs der D-Reihe). Dieses Bereitstellungsmodell mit Über- und Unterordnung kann Ihnen dabei helfen, eine stärkere Isolation vom Azure-Host und dem übergeordneten virtuellen Computer zu erreichen. Diese vertraulichen unterordnungsfähigen VMs basieren auf derselben Hardware, die auch unsere vertraulichen Azure-VMs stützt. Vertrauliche Azure-VMs sind jetzt allgemein verfügbar. Die Größen der DCas_cc_v5-Reihe bieten für die meisten Produktionsworkloads eine geeignete Kombination aus vCPU und Arbeitsspeicher. Die neuen VMs ohne lokale Datenträger bieten ein besseres Wertversprechen für Workloads, die keinen lokalen temporären Datenträger erfordern.

Die vollständige Seite der DCas_cc_v5-Serie anzeigen.

Mit vertraulichen, unterordnungsfähigen VMs können Sie Ressourcen von der übergeordneten VM ausleihen, die Sie bereitstellen, um durch AMD SEV-SNP geschützte, untergeordnete VMs zu erstellen. Der übergeordnete virtuelle Computer verfügt über eine nahezu vollständige Featureparität mit allen anderen universellen Azure-VMs (z. B. VMs der D-Reihe). Dieses Bereitstellungsmodell mit Über- und Unterordnung kann Ihnen dabei helfen, eine stärkere Isolation vom Azure-Host und dem übergeordneten virtuellen Computer zu erreichen. Diese vertraulichen unterordnungsfähigen VMs basieren auf derselben Hardware, die auch unsere vertraulichen Azure-VMs stützt. Vertrauliche Azure-VMs sind jetzt allgemein verfügbar. Die Größen der DCads_cc_v5-Reihe bieten für die meisten Produktionsworkloads eine geeignete Kombination aus vCPU, Arbeitsspeicher und temporärem Speicher.

Die vollständige Seite der DCads_cc_v5-Serie anzeigen.

Azure-VMs der DCsv3-Serie können Ihnen beim Schutz der Vertraulichkeit und Integrität Ihres Codes und Ihrer Daten während der Verarbeitung in der öffentlichen Cloud helfen. Durch die Nutzung von Intel® Software Guard Extensions und Intel® Total Memory Encryption – Multi Key können Kunden sicherstellen, dass ihre Daten stets verschlüsselt und geschützt sind. Diese Computer werden von den neuesten skalierbaren Intel® Xeon-Prozessoren der 3. Generation unterstützt und nutzen Intel® Turbo Boost Max Technology 3.0, um 3,5 GHz zu erreichen. Mit dieser Generation wurden die CPU-Kerne um das 6-fache erhöht (bis zu einem Maximum von 48 physischen Kernen). Der verschlüsselte Speicher (EPC) wurde um das 1500-fache auf 256 GB erhöht. Der reguläre Arbeitsspeicher wurde um das 12-fache auf 384 GB erhöht. Durch all diese Änderungen wird die Leistung erheblich verbessert, und es werden völlig neue Szenarien möglich.

Vollständige Seite der DCsv3-Serie anzeigen.

Azure-VMs der DCdsv3-Serie können Ihnen beim Schutz der Vertraulichkeit und Integrität Ihres Codes und Ihrer Daten während der Verarbeitung in der öffentlichen Cloud helfen. Durch die Nutzung von Intel® Software Guard Extensions und Intel® Total Memory Encryption – Multi Key können Kunden sicherstellen, dass ihre Daten stets verschlüsselt und geschützt sind. Diese Computer werden von den neuesten skalierbaren Intel® Xeon-Prozessoren der 3. Generation unterstützt und nutzen Intel® Turbo Boost Max Technology 3.0, um 3,5 GHz zu erreichen. Mit dieser Generation wurden die CPU-Kerne um das 6-fache erhöht (bis zu einem Maximum von 48 physischen Kernen). Der verschlüsselte Speicher (EPC) wurde um das 1500-fache auf 256 GB erhöht. Der reguläre Arbeitsspeicher wurde um das 12-fache auf 384 GB erhöht. Durch all diese Änderungen wird die Leistung erheblich verbessert, und es werden völlig neue Szenarien möglich.

Vollständige Seite der DCdsv3-Serie anzeigen.