"DC" ファミリ汎用 VM サイズ シリーズ

DCasv5-シリーズ VMのサイズでは、ほとんどの運用環境のワークロードに適した vCPU とメモリの組み合わせが提供されます。 これらの機密 VM は、最大 256 MB の L3 キャッシュを備えたマルチスレッド構成で AMD の 3 世代 EPYC™ 7763v プロセッサを使用します。 これらのプロセッサは、3.5 GHz のブースト最大周波数を達成できます。 どちらのシリーズでも、セキュリティで保護された暗号化 Virtualization-Secure 入れ子になったページング (重大度-.SNP) が提供されます。 SEV-SNP は、他の VM、ハイパーバイザー、およびホスト管理コードからデータを保護するハードウェア分離 VM を提供します。 機密 VM では、ハードウェア ベースの VM メモリ暗号化が提供されます。 これらのシリーズでは、異なるキー管理ソリューションを使用して VM をプロビジョニングする前に、OS ディスクの事前暗号化も提供されます。 ローカルディスクを使用しないこれらの Vm では、ローカル一時ディスクを必要としないワークロードに適した価値を提供します。 詳細については、「 ローカル一時ディスクなしの AZURE VM のサイズに関する FAQ」を参照してください。

DCasv5 シリーズの完全なページを表示します。

DCadsv5 シリーズ VMのサイズでは、ほとんどの運用環境のワークロードに適した vCPU とメモリの組み合わせが提供されます。 これらの機密 VM は、最大 256 MB の L3 キャッシュを備えたマルチスレッド構成で AMD の第 3 世代 EPYC™ 7763v プロセッサを使用します。 これらのプロセッサは、3.5 GHz のブースト最大周波数を達成できます。 どちらのシリーズでも、セキュリティで保護された暗号化 Virtualization-Secure 入れ子になったページング (重大度-.SNP) が提供されます。 SEV-SNP は、他の VM、ハイパーバイザー、およびホスト管理コードからデータを保護するハードウェア分離 VM を提供します。 機密 VM では、ハードウェア ベースの VM メモリ暗号化が提供されます。 これらのシリーズでは、異なるキー管理ソリューションを使用して VM をプロビジョニングする前に、OS ディスクの事前暗号化も提供されます。 DCadsv5 シリーズは、ほとんどの運用環境のワークロードに適した vCPU、メモリ、および一時ストレージの組み合わせが提供されます。

DCadsv5 シリーズの完全なページを表示します。

DCesv5 シリーズは、処理中にコードとデータの機密性と整合性を保護する Azure 機密 VM です。 組織は、これらの VM を使用すると、アプリケーションのコードを変更することなく、機密性の高いワークロードをクラウドにシームレスに導入できます。 これらのマシンは、ベース周波数が 2.1 GHz、オール コア ターボ周波数が 2.9 GHz で、AI アクセラレーション用の Intel® AMX を備えた Intel® 第 4 世代 Xeon® Scalable プロセッサを搭載しています。

Intel® Trust Domain Extensions (TDX) を特徴とするこれらの VM は、ハイパーバイザー、他のホスト管理コード、管理者による VM のメモリと状態へのアクセスを拒否することで、クラウド仮想化環境をより強化します。 これは、広範囲にわたる高度なハードウェアおよびソフトウェア攻撃から VM を保護するのに役立ちます。

これらの VM は機密ディスク暗号化をネイティブにサポートしています。つまり、組織はカスタマー マネージド キー (CMK) またはプラットフォーム マネージド キー (PMK) を使用して起動時に VM ディスクを暗号化できます。 この機能は、Azure KeyVault または Azure Managed HSM (FIPS 140-2 レベル 3 の検証済み) と完全に統合されます。

DCesv5 は、ほとんどの運用ワークロードに適したメモリと vCPU のパフォーマンスのバランスを提供します。 最大 96 個の vCPU、384 GiB の RAM を備え、リモート ディスク ストレージをサポートします。 ローカル ディスクが必要な場合は、DCedsv5 シリーズを検討してください。 これらの VM は、多くの一般的なコンピューティング ワークロード、eコマース システム、Web フロントエンド、デスクトップ仮想化ソリューション、機密性の高いデータベース、その他のエンタープライズ アプリケーションなどに適しています。

DCesv5 シリーズの完全なページを表示します。

DCedsv5 シリーズは、処理中にコードとデータの機密性と整合性を保護する Azure 機密 VM です。 組織は、これらの VM を使用すると、アプリケーションのコードを変更することなく、機密性の高いワークロードをクラウドにシームレスに導入できます。 これらのマシンは、ベース周波数が 2.1 GHz、オール コア ターボ周波数が 2.9 GHz で、AI アクセラレーション用の Intel® AMX を備えた Intel® 第 4 世代 Xeon® Scalable プロセッサを搭載しています。

Intel® Trust Domain Extensions (TDX) を特徴とするこれらの VM は、ハイパーバイザー、他のホスト管理コード、管理者による VM のメモリと状態へのアクセスを拒否することで、クラウド仮想化環境をより強化します。 これは、広範囲にわたる高度なハードウェアおよびソフトウェア攻撃から VM を保護するのに役立ちます。

これらの VM は機密ディスク暗号化をネイティブにサポートしています。つまり、組織はカスタマー マネージド キー (CMK) またはプラットフォーム マネージド キー (PMK) を使用して起動時に VM ディスクを暗号化できます。 この機能は、Azure KeyVault または Azure Managed HSM (FIPS 140-2 レベル 3 の検証済み) と完全に統合されます。

DCedsv5 は、ほとんどの運用ワークロードに適したメモリと vCPU のパフォーマンスのバランスを提供します。 最大 96 個の vCPU、384 GiB の RAM を備え、最大 2.8 TB のローカル ディスク ストレージをサポートします。 これらの VM は、多くの一般的なコンピューティング ワークロード、eコマース システム、Web フロントエンド、デスクトップ仮想化ソリューション、機密性の高いデータベース、その他のエンタープライズ アプリケーションなどに適しています。

DCedsv5 シリーズの完全なページを表示します。

機密子対応 VM を使用すると、デプロイする親 VM からリソースを流用して、AMD SEV-SNP で保護された子 VM を作成できます。 親 VM には、他の汎用 Azure VM (D シリーズ VM など) とほぼ完全な機能パリティがあります。 この親子デプロイ モデルは、Azure ホストと親 VM からより高いレベルで分離するのに役立ちます。 これらの機密子対応 VM は、Azure 機密 VM に電力を供給するのと同じハードウェア上に構築されています。 Azure 機密 VM が一般提供されました。 DCas_cc_v5 シリーズのサイズでは、ほとんどの運用環境のワークロードに適した vCPU とメモリの組み合わせが用意されています。 ローカル ディスクのない新しい VM は、ローカル一時ディスクを必要としないワークロードに対して、より優れた価値提案を提供します。

DCas_cc_v5 シリーズの完全なページを表示します。

機密子対応 VM を使用すると、デプロイする親 VM からリソースを流用して、AMD SEV-SNP で保護された子 VM を作成できます。 親 VM には、他の汎用 Azure VM (D シリーズ VM など) とほぼ完全な機能パリティがあります。 この親子デプロイ モデルは、Azure ホストと親 VM からより高いレベルで分離するのに役立ちます。 これらの機密子対応 VM は、Azure 機密 VM に電力を供給するのと同じハードウェア上に構築されています。 Azure 機密 VM が一般提供されました。 DCads_cc_v5 シリーズのサイズでは、ほとんどの運用環境のワークロードに適した vCPU、メモリ、および一時ストレージの組み合わせが用意されています。

DCads_cc_v5 シリーズの完全なページを表示します。

DCsv3 シリーズの Azure Virtual Machines は、パブリック クラウドで処理中のコードとデータの機密性と整合性の保護に役立ちます。 Intel® Software Guard Extensions と Intel® Total Memory Encryption - Multi Key を利用することで、使用中のデータが常に暗号化され保護されていることを確認できます。 これらのマシンは、最新の第 3 世代 Intel® Xeon スケーラブル プロセッサを搭載し、Intel® Turbo Boost Max Technology 3.0 を活用して 3.5 GHz を実現しています。 この世代では、CPU Core は 6 倍に増えています (最大で物理コアが 48 個)。 暗号化メモリ (EPC) が 1500 倍から 256 GB に増加しました。 通常のメモリが 12 倍から 384 GB に増加しました。 これらすべての変更により、パフォーマンスが大幅に向上し、全く新しいシナリオが展開されます。

DCsv3 シリーズの完全なページを表示します。

DCdsv3 シリーズの Azure Virtual Machines は、パブリック クラウドで処理中のコードとデータの機密性と整合性の保護に役立ちます。 Intel® Software Guard Extensions と Intel® Total Memory Encryption - Multi Key を利用することで、使用中のデータが常に暗号化され保護されていることを確認できます。 これらのマシンは、最新の第 3 世代 Intel® Xeon スケーラブル プロセッサを搭載し、Intel® Turbo Boost Max Technology 3.0 を活用して 3.5 GHz を実現しています。 この世代では、CPU Core は 6 倍に増えています (最大で物理コアが 48 個)。 暗号化メモリ (EPC) が 1500 倍から 256 GB に増加しました。 通常のメモリが 12 倍から 384 GB に増加しました。 これらすべての変更により、パフォーマンスが大幅に向上し、全く新しいシナリオが展開されます。

DCdsv3 シリーズの完全なページを表示します。