「DC」系列一般用途 VM 大小系列

DCasv5 系列 VM 提供一系列適用於大多數生產工作負載的 vCPU 和記憶體組合。 這些機密 VM 在多執行緒設定中使用 AMD 的第三代 EPYC™ 7763v 處理器，最多可快取 256 MB L3。 這些處理器的強化最大頻率可達到 3.5 GHz。 這兩個系列都提供安全加密 Virtualization-Secure 巢狀分頁 (SEV-SNP)。 SEV-SNP 提供硬體隔離的 VM，可保護資料免於其他 VM、Hypervisor 和主機管理程式碼。 機密 VM 提供硬體型 VM 記憶體加密。 這些系列也提供 OS 磁碟預先加密，再使用不同的金鑰管理解決方案佈建 VM。 這些沒有本機磁碟的 VM 可為不需要本機暫存磁碟的工作負載提供更好的價值主張。 如需詳細資訊，請參閱沒有本機暫存磁碟的 Azure VM 常見問題。

檢視完整的 DCasv5-系列頁面。

DCadsv5-系列 VM 提供一系列適用於大多數生產工作負載的 vCPU 和記憶體組合。 這些機密 VM 在多執行緒設定中使用 AMD 的第三代 EPYC™ 7763v 處理器，最多可快取 256 MB L3。 這些處理器的強化最大頻率可達到 3.5 GHz。 這兩個系列都提供安全加密 Virtualization-Secure 巢狀分頁 (SEV-SNP)。 SEV-SNP 提供硬體隔離的 VM，可保護資料免於其他 VM、Hypervisor 和主機管理程式碼。 機密 VM 提供硬體型 VM 記憶體加密。 這些系列也提供 OS 磁碟預先加密，再使用不同的金鑰管理解決方案佈建 VM。 DCadsv5 系列提供一系列適用於大多數生產工作負載的 vCPU、記憶體及暫存儲存體組合。

檢視完整的 DCadsv5-系列頁面。

DCesv5-serie 是 Azure 機密 VM，可在處理程式碼和資料時，保護其機密性和完整性。 組織可以使用這些 VM，順暢地將機密工作負載帶入雲端，而不需要對應用程式進行任何程式碼變更。 這些機器採用 Intel® 第 4 代 Xeon® 可調整式處理器，基本頻率為 2.1 GHz，全核心渦輪頻率為 2.9 GHz，並配備用於 AI 加速的 Intel® AMX。

這些 VM 搭載 Intel® 信任網域延伸模組 (TDX)，透過拒絕 Hypervisor、其他主機管理程式碼和管理員存取 VM 記憶體及狀態，此延伸模組可在雲端虛擬化環境中強化 VM。 此外，該延伸模組還可保護 VM 免於各種複雜的硬體和軟體攻擊。

這些 VM 有機密磁碟加密的原生支援，這表示組織可以使用客戶自控金鑰 (CMK) 或平台代控金鑰 (PMK)，在開機時加密其 VM 磁碟。 這項功能與 Azure KeyVault 或 Azure 受控 HSM 完全整合，並驗證 FIPS 140-2 層級 3。

DCesv5 可平衡記憶體與 vCPU 效能，適合大部份的實際執行工作負載。 具有最多 96 個 vCPU、384 GiB 的 RAM，並支援遠端磁碟儲存體。 如果您需要本機磁碟，請考慮使用 DCedsv5 系列。 這些 VM 適用於許多一般運算工作負載、電子商務系統、Web 前端、桌面虛擬化解決方案、敏感性資料庫、其他企業應用程式等等。

檢視完整的 DCesv5-系列頁面。

DCedsv5-series 是 Azure 機密 VM，可在處理程式碼和資料時，保護機密性和完整性。 組織可以使用這些 VM，順暢地將機密工作負載帶入雲端，而不需要對應用程式進行任何程式碼變更。 這些機器採用 Intel® 第 4 代 Xeon® 可調整式處理器，基本頻率為 2.1 GHz，全核心渦輪頻率為 2.9 GHz，並配備用於 AI 加速的 Intel® AMX。

這些 VM 搭載 Intel® 信任網域延伸模組 (TDX)，透過拒絕 Hypervisor、其他主機管理程式碼和管理員存取 VM 記憶體及狀態，此延伸模組可在雲端虛擬化環境中強化 VM。 此外，該延伸模組還可保護 VM 免於各種複雜的硬體和軟體攻擊。

這些 VM 有機密磁碟加密的原生支援，這表示組織可以使用客戶自控金鑰 (CMK) 或平台代控金鑰 (PMK)，在開機時加密其 VM 磁碟。 這項功能與 Azure KeyVault 或 Azure 受控 HSM 完全整合，並驗證 FIPS 140-2 層級 3。

DCedsv5 可平衡記憶體與 vCPU 效能，適合大部份的實際執行工作負載。 具有最多 96 個 vCPU、384 GiB 的 RAM，並支援最多 2.8 TB 的本機磁碟儲存體。 這些 VM 適用於許多一般運算工作負載、電子商務系統、Web 前端、桌面虛擬化解決方案、敏感性資料庫、其他企業應用程式等等。

檢視完整的 DCedsv5-系列頁面。

有機密子系功能的 VM 可讓您從您部署的父 VM 借用資源，以建立 AMD SEV-SNP 保護的子 VM。 父 VM 與任何其他一般用途的 Azure VM 幾乎完全相同功能 (例如 D 系列 VM)。 此父子部署模型可協助您達到與較高的 Azure 主機和父 VM 隔離等級。 這些支援機密子系的 VM 會建置在支援 Azure 機密 VM 的相同硬體上。 Azure 機密 VM 現已正式推出。 DCas_cc_v5 系列大小提供一系列適用於大多數生產工作負載的 vCPU 和記憶體組合。 這些沒有本機磁碟的 VM 可為不需要本機暫存磁碟的工作負載提供更好的價值主張。

檢視完整的 DCas_cc_v5-系列頁面。

有機密子系功能的 VM 可讓您從您部署的父 VM 借用資源，以建立 AMD SEV-SNP 保護的子 VM。 父 VM 與任何其他一般用途的 Azure VM 幾乎完全相同功能 (例如 D 系列 VM)。 此父子部署模型可協助您達到與較高的 Azure 主機和父 VM 隔離等級。 這些支援機密子系的 VM 會建置在支援 Azure 機密 VM 的相同硬體上。 Azure 機密 VM 現已正式推出。 DCads_cc_v5 系列大小提供 vCPU、記憶體與暫存儲存體組合，適用於大多數生產環境工作負載。

檢視完整的 DCads_cc_v5-系列頁面。

DCsv3 和 DCdsv3-系列 Azure 虛擬機器可以協助保護程式碼和資料在公用雲端中處理時的機密性和完整性。 透過使用 Software Guard Extensions 和 Intel® 總記憶體加密 - 多重金鑰，客戶可以確保其資料一律經過加密且受到保護。 這些機器是由最新的第 3 代 Intel® Xeon 可調整處理器所提供，並且使用 Intel® Turbo Boost Max Technology 3.0 觸達 3.5 GHz。 在這世代中 CPU 核心已增加 6 倍 (最多 48 個實體核心)。 加密的記憶體 (EPC) 已增加 1500 倍，達到 256 GB。 一般記憶體已增加 12 倍，達到 384 GB。 所有這些變更都會大幅改善效能，並且解除鎖定全新的情節。

檢視完整的 DCsv3-系列頁面。

DCdsv3-系列 Azure 虛擬機器可以協助保護程式碼和資料在公用雲端中處理時的機密性和完整性。 透過使用 Software Guard Extensions 和 Intel® 總記憶體加密 - 多重金鑰，客戶可以確保其資料一律經過加密且受到保護。 這些機器是由最新的第 3 代 Intel® Xeon 可調整處理器所提供，並且使用 Intel® Turbo Boost Max Technology 3.0 觸達 3.5 GHz。 在這世代中 CPU 核心已增加 6 倍 (最多 48 個實體核心)。 加密的記憶體 (EPC) 已增加 1500 倍，達到 256 GB。 一般記憶體已增加 12 倍，達到 384 GB。 所有這些變更都會大幅改善效能，並且解除鎖定全新的情節。

檢視完整的 DCdsv3-系列頁面。