Partilhar via


Série de tamanhos de máquina virtual otimizada para memória da subfamília 'EC'

Aplica-se a: ✔️ Máquinas Virtuais Linux ✔️ Máquinas Virtuais Windows ✔️ Conjuntos de dimensionamento flexível ✔️ Conjuntos de dimensionamento uniforme

A subfamília 'EC' da série de tamanhos de VM é uma das instâncias de VM otimizadas para memória com foco em segurança do Azure. Eles são projetados para computação confidencial com proteção e integridade de dados aprimoradas, apresentando vários ambientes de execução confiáveis (TEEs) baseados em hardware. Essas instâncias são ideais para cargas de trabalho que consomem muita memória, como grandes bancos de dados, análises de big data e aplicativos corporativos que exigem quantidades significativas de RAM para manter o alto desempenho.

Cargas de trabalho e casos de uso

Cargas de trabalho com uso intensivo de memória: qualquer carga de trabalho que exija um grande espaço de memória para lidar com tarefas de forma eficiente, como simulações, cálculos em larga escala em pesquisa científica ou modelagem de risco financeiro.

Grandes bancos de dados e SQL Servers: Eles são ideais para hospedar grandes bancos de dados relacionais, como bancos de dados SQL Server e NoSQL, que se beneficiam de altas capacidades de memória para melhorar o desempenho no processamento de dados e manipulação de transações.

Aplicações empresariais: Adequadas para aplicações empresariais intensivas em recursos, incluindo sistemas ERP e CRM de grande escala, onde a disponibilidade de ampla memória é crucial para gerir transações complexas e cargas de utilizadores.

Aplicativos de Big Data: Eficazes para aplicativos de análise de big data que precisam processar grandes quantidades de dados na memória para acelerar a análise e a geração de insights.

Computação em memória: como bancos de dados na memória (por exemplo, SAP HANA) que exigem grandes quantidades de RAM para manter todo o conjunto de dados na memória, permitindo processamento de dados ultrarrápido e respostas a consultas.

Data Warehousing: Fornece os recursos necessários para soluções de data warehousing que lidam e analisam grandes conjuntos de dados, melhorando o desempenho da consulta e reduzindo os tempos de resposta.

Séries para a família

Séries ECasv6 e ECadsv6

As máquinas virtuais da série ECasv6 do Azure fornecem recursos robustos de computação confidencial , garantindo que o código e os dados permaneçam seguros durante o processamento. As empresas podem migrar cargas de trabalho confidenciais para a infraestrutura de nuvem sem modificar os aplicativos existentes. A série é executada nos processadores EPYC™ de quarta geração da AMD configurados para operações multi-threaded com arquitetura de cache L3 aprimorada. A tecnologia SEV-SNP da AMD cria ambientes isolados por hardware que impedem o acesso não autorizado de hipervisores, sistemas de gerenciamento de host e usuários administrativos. Esse isolamento protege as máquinas virtuais contra VMs vizinhas, vulnerabilidades do hipervisor e ameaças à segurança baseadas em hardware e software.

A plataforma inclui criptografia de memória VM baseada em hardware, juntamente com suporte nativo para o recurso de criptografia de disco confidencial . As organizações podem implementar a criptografia de disco do sistema operacional na inicialização por meio de chaves gerenciadas pelo cliente (CMK) ou chaves gerenciadas por plataforma (PMK). Esse recurso é totalmente integrado ao Azure KeyVault e ao Azure Managed HSM , garantindo a conformidade com o FIPS 140-2 Nível 3.

As instâncias ECasv6 fornecem relações equilibradas entre memória e vCPU adequadas para ambientes de produção. As configurações podem ser dimensionadas até 96 vCPUs emparelhadas com 672 GiB de RAM e conectividade de armazenamento remoto. Essas especificações suportam diversas cargas de trabalho, incluindo plataformas de comércio eletrônico, serviços da Web, virtualização de desktop, bancos de dados seguros, aplicativos corporativos e muito mais.

Veja a página completa da série ECasv6.

Parte Quantidade
Unidades de Contagem
Especificações
ID de SKU, Unidades de Desempenho, etc.
Processador 2 - 96 vCPUs (unidades de processamento virtual) AMD EPYC™ 9004 (Gênova) [x86-64]
Memória 16 - 672 GiB
Armazenamento Local Nenhum
Armazenamento remoto 8 - 64 discos 4000 - 175000 IOPS
90 - 4320 MBps
Rede 2 - 8 Placas de Interface de Rede (NICs) 12500 - 34000 Mbps
Aceleradores Nenhum

Séries ECesv5 e ECedsv5

As séries ECesv5 e ECedsv5 são VMs confidenciais do Azure que podem ser usadas para proteger a confidencialidade e a integridade do seu código e dados enquanto estão sendo processados na nuvem pública. As organizações podem usar estas VMs para mover cargas de trabalho confidenciais para a nuvem de forma perfeita, sem quaisquer alterações no código da aplicação. Estas máquinas são alimentadas por processadores Intel® Xeon® Scalable de 4ª geração com frequência base de 2,1 GHz, All Core Turbo Frequency de alcance de 2,9 GHz e Intel® Advanced Matrix Extensions (AMX) para aceleração de IA. Com as Extensões de Domínio Intel® Trust (TDX), essas VMs são protegidas do ambiente virtualizado na nuvem, negando ao hipervisor, outro código de gerenciamento de host e aos administradores acesso à memória e ao estado da VM. Ele ajuda a proteger as VMs contra uma ampla gama de ataques sofisticados de hardware e software. Essas VMs têm suporte nativo para criptografia de disco confidencial, o que significa que as organizações podem criptografar seus discos de VM na inicialização com uma chave gerenciada pelo cliente (CMK) ou uma chave gerenciada pela plataforma (PMK). Esse recurso é totalmente integrado ao Azure KeyVault ou ao Azure Managed HSM com validação para FIPS 140-2 Nível 3.

Veja a página completa das séries ECesv5 e ECedsv5.

Parte Quantidade
Unidades
Especificações
ID de SKU, Unidades de Desempenho, etc.
Processador 2 - 128vCores Intel Xeon (Sapphire Rapids)
Memória 16 - 768GiB
Discos de dados 4 - 32discos 3750 - 459200IOPS / 80 - 4000MBps
Rede 2 - 8NICs 3000 - 30000Mbps
Aceleradores Nenhum

ECas_ccv5 e ECads_ccv5 séries

As VMs confidenciais capazes de gerar "filhos" permitem que se retirem recursos da VM "pai" que se implanta, para criar VMs "filhos" protegidas por AMD SEV-SNP. A VM pai tem paridade de recursos quase completa com qualquer outra VM do Azure de uso geral (por exemplo, VMs da série E). Este modelo de implementação pai-filho pode ajudar a alcançar níveis mais elevados de isolamento em relação ao host Azure e à VM pai. Estas VMs confidenciais capacitadas para crianças são construídas no mesmo hardware que alimenta nossas VMs confidenciais do Azure. As máquinas virtuais confidenciais do Azure estão agora geralmente disponíveis.

Veja a página completa das séries ECas_ccv5 e ECads_ccv5.

Parte Quantidade
Unidades
Especificações
ID de SKU, Unidades de Desempenho, etc.
Processador 4 - 96vCores AMD EPYC (Milão)
Memória 32 - 672GiB
Discos de dados 4 - 32discos 6400 - 80000IOPS / 144 - 1600MBps
Rede 2 - 8NICs
Aceleradores Nenhum

Série da família EC da geração anterior

Para tamanhos mais antigos, consulte Tamanhos da geração anterior.

Outras informações sobre o tamanho

Lista de todos os tamanhos disponíveis: Tamanhos

Calculadora de Preços: Calculadora de Preços

Informações sobre tipos de disco: Tipos de disco

Próximos passos

Aproveite o desempenho e os recursos mais recentes disponíveis para suas cargas de trabalho alterando o tamanho de uma máquina virtual.

Faça uso de processadores ARM projetados pela Microsoft com Azure Cobalt VMs.

Saiba como Monitorar máquinas virtuais do Azure.