ECesv5 と ECedsv5 シリーズの機密 VM
適用対象: ✔️ Linux VM ✔️ Windows VM
重要
これらの仮想マシンはパブリック プレビュー段階にあり、運用環境での使用は推奨されません。 これらの VM は、西ヨーロッパ、米国中部、米国東部 2、北ヨーロッパで使用することができます。
ECesv5 および ECedsv5 シリーズは、パブリック クラウドで処理されているコードとデータの機密性と整合性を保護するために使用できる Azure 機密 VM です。 組織は、これらの VM を使用すると、アプリケーションのコードを変更することなく、機密性の高いワークロードをクラウドにシームレスに導入できます。
これらのマシンは、ベース周波数 2.1 GHz、すべてのコア ターボ周波数 2.9 GHz を実現する Intel® 第 4 世代 Xeon® スケーラブル プロセッサと、AI アクセラレーションのために Intel® Advanced Matrix Extensions (AMX) を搭載しています。
Intel® Trust Domain Extensions (TDX) を特徴とするこれらの VM は、ハイパーバイザー、他のホスト管理コード、管理者による VM のメモリと状態へのアクセスを拒否することで、クラウド仮想化環境をより強化します。 これは、広範囲にわたる高度なハードウェアおよびソフトウェア攻撃から VM を保護するのに役立ちます。
これらの VM は機密ディスク暗号化をネイティブにサポートしています。つまり、組織はカスタマー マネージド キー (CMK) またはプラットフォーム マネージド キー (PMK) を使用して起動時に VM ディスクを暗号化できます。 この機能は、Azure KeyVault または Azure Managed HSM (FIPS 140-2 レベル 3 の検証済み) と完全に統合されます。
Note
機密 VM の暗号化設定に応じた料金の違いがいくつかあります。
Note
時間に依存する特定のアプリケーションでは、VM の起動時に非同期の時間が発生する可能性があります。 長期的な修正プログラムは開発中ですが、Linux と Windows のお客様は現在、回避策を利用できます。 追加のサポートが必要な場合は、サポート リクエストを作成してください。
ECesv5 および ECedsv5 シリーズの機能のサポート
ECesv5 シリーズの VM で ''サポートされている'' 機能:
- Premium Storage
- Premium Storage キャッシュ
- 第 2 世代 VM
- エフェメラル OS ディスク - ECedsv5 のみ
ECesv5 シリーズの VM で "サポートされていない" 機能:
- ライブ マイグレーション
- メモリ保持更新
- 高速ネットワーク
- エフェメラル OS ディスク - ECedsv5 のみ
- 入れ子になった仮想化
ECesv5 シリーズ
ECesv5 VM では、より高いメモリ対 vCPU 比と、最大 128 vCPU と 768 GiB の RAM を備えたまったく新しい VM サイズが提供されます。 ローカル ディスクが必要な場合は、ECedsv5 シリーズを検討してください。 これらの VM は、メモリを集中的に使うアプリケーション、大規模なリレーショナル データベース サーバー、ビジネス インテリジェンス アプリケーション、機密性の高い規制されたデータを処理する重要なアプリケーションに最適です。
このシリーズでは、ディスクの種類 Standard SSD、Standard HDD、および Premium SSD をサポートしています。 ディスク ストレージと VM の課金は分かれています。 コストを見積もるには、料金計算ツールをご利用ください。
ECesv5 シリーズの仕様
| [サイズ] | vCPU | RAM (GiB) | 一時ストレージ (SSD) GiB | 最大データ ディスク数 | 一時ディスクの最大スループット (IOPS/MBps) | キャッシュがないディスクの最大スループット IOPS/MBps | キャッシュ不使用時の最大バースト ディスク スループット (IOPS/MBps) | 最大 NIC 数 | 最大ネットワーク帯域幅 (Mbps) |
|---|---|---|---|---|---|---|---|---|---|
| Standard_EC2es_v5 | 2 | 16 | RS* | 4 | 該当なし | 3750/80 | 10000/1200 | 2 | 3000 |
| Standard_EC4es_v5 | 4 | 32 | RS* | 8 | 該当なし | 6400/140 | 20000/1200 | 2 | 5000 |
| Standard_EC8es_v5 | 8 | 64 | RS* | 16 | 該当なし | 12800/300 | 20000/1200 | 4 | 5000 |
| Standard_EC16es_v5 | 16 | 128 | RS* | 32 | 該当なし | 25600/600 | 40000/1200 | 8 | 10000 |
| Standard_EC32es_v5 | 32 | 256 | RS* | 32 | 該当なし | 51200/860 | 80000/2000 | 8 | 12500 |
| Standard_EC48es_v5 | 48 | 384 | RS* | 32 | 該当なし | 76800/1320 | 80000/3000 | 8 | 15000 |
| Standard_EC64es_v5 | 64 | 512 | RS* | 32 | 該当なし | 80000/1740 | 80000/3000 | 8 | 20000 |
| Standard_EC128es_v5 | 128 | 768 | RS* | 32 | 該当なし | 80000/2600 | 120000/4000 | 8 | 30000 |
*RS: これらの VM ではリモート ストレージのみがサポートされます
ECedsv5 シリーズ
ECedsv5 VM では、より高いメモリ対 vCPU 比と、最大 128 vCPU と 768 GiB の RAM を備えたまったく新しい VM サイズ、および最大 2.8 TB のローカル ディスク ストレージが提供されます。 これらの VM は、メモリを集中的に使うアプリケーション、大規模なリレーショナル データベース サーバー、ビジネス インテリジェンス アプリケーション、機密性の高い規制されたデータを処理する重要なアプリケーションに最適です。
このシリーズでは、ディスクの種類 Standard SSD、Standard HDD、および Premium SSD をサポートしています。 ディスク ストレージと VM の課金は分かれています。 コストを見積もるには、料金計算ツールをご利用ください。
ECedsv5 シリーズの仕様
| [サイズ] | vCPU | RAM (GiB) | 一時ストレージ (SSD) GiB | 最大データ ディスク数 | 一時ディスクの最大スループット (IOPS/MBps) | キャッシュがないディスクの最大スループット IOPS/MBps | キャッシュ不使用時の最大バースト ディスク スループット (IOPS/MBps) | 最大 NIC 数 | 最大ネットワーク帯域幅 (Mbps) |
|---|---|---|---|---|---|---|---|---|---|
| Standard_EC2eds_v5 | 2 | 16 | 47 | 4 | 9300/100 | 3750/80 | 10000/1200 | 2 | 3000 |
| Standard_EC4eds_v5 | 4 | 32 | 105 | 8 | 19500/200 | 6400/140 | 20000/1200 | 2 | 5000 |
| Standard_EC8eds_v5 | 8 | 64 | 227 | 16 | 38900/500 | 12800/300 | 20000/1200 | 4 | 5000 |
| Standard_EC16eds_v5 | 16 | 128 | 463 | 32 | 76700/1000 | 25600/600 | 40000/1200 | 8 | 10000 |
| Standard_EC32eds_v5 | 32 | 256 | 935 | 32 | 153200/2000 | 51200/860 | 80000/2000 | 8 | 12500 |
| Standard_EC48eds_v5 | 48 | 384 | 1407 | 32 | 229700/3000 | 76800/1320 | 80000/3000 | 8 | 15000 |
| Standard_EC64eds_v5 | 64 | 512 | 2823 | 32 | 306200/4000 | 80000/1740 | 80000/3000 | 8 | 20000 |
| Standard_EC128eds_v5 | 128 | 768 | 2832 | 32 | 459200/4000 | 80000/2600 | 120000/4000 | 8 | 30000 |
サイズ表の定義
ストレージ容量は GiB (1024^3 バイト) 単位で示されています。 GB (1000^3 バイト) 単位のディスクと GiB (1024^3 バイト) 単位のディスクを比較する場合は、GiB 単位の方が容量の数値が小さく見えることに注意してください。 たとえば、1023 GiB = 1098.4 GB です。
ディスク スループットの測定単位は、1 秒あたりの入力/出力操作数 (IOPS) および MBps です (MBps = 10^6 バイト/秒)。
データ ディスクは、キャッシュを有効にしたモードでも無効化したモードでも動作します。 キャッシュを有効にしたデータ ディスクの操作では、ホスト キャッシュ モードは ReadOnly または ReadWrite に設定されています。 キャッシュを無効にしたデータ ディスクの操作では、ホスト キャッシュ モードは Noneに設定されています。
VM の最高のストレージ パフォーマンスを得る方法については、「仮想マシンとディスクのパフォーマンス」を参照してください。
想定ネットワーク帯域幅は、すべての宛先について、すべての NIC で VM の種類ごとに割り当てられた最大集約帯域幅です。 詳しくは、「仮想マシンのネットワーク帯域幅」を参照してください。
上限は保証されていません。 制限は、目的のアプリケーションに適した VM の種類を選択するためのガイダンスを示しています。 実際のネットワークのパフォーマンスは、ネットワークの輻輳、アプリケーションの負荷、ネットワーク設定などのさまざまな要因に左右されます。 ネットワーク スループットの最適化については、「Azure 仮想マシンのネットワーク スループットの最適化」を参照してください。 Linux または Windows で想定ネットワーク パフォーマンスを実現するには、特定のバージョンの選択または VM の最適化が必要になる場合があります。 詳細については、「帯域幅/スループットのテスト (NTTTCP)」を参照してください。