適用対象: ✔️ Linux VM ✔️ Windows VM ✔️ フレキシブル スケール セット ✔️ 均一スケール セット
VM サイズ シリーズの "EC" サブファミリは、Azure のセキュリティに重点を置いたメモリ最適化 VM インスタンスの 1 つです。 これらは、データの保護と整合性が強化された機密コンピューティング用に設計されており、ハードウェアベースのさまざまな高信頼実行環境 (TEE) を備えています。 これらのインスタンスは、大きなデータベース、ビッグ データ分析、ハイ パフォーマンスを維持するために大量の RAM が必要なエンタープライズ アプリケーションなど、メモリを多く消費するワークロードに最適です。
ワークロードとユース ケース
メモリ集中型ワークロード: シミュレーション、科学研究における大規模な計算、財務リスク モデリングなどのタスクを効率的に処理するために、大きなメモリ占有領域を必要とするワークロード。
大規模なデータベースと SQL Server: 高いメモリ容量を利用して、データ処理とトランザクション処理のパフォーマンスが向上することにメリットがある SQL Server や NoSQL データベースなどの大規模なリレーショナル データベースをホストするのに最適です。
エンタープライズ アプリケーション: 大規模 ERP システムや CRM システムなど、リソースを集中的に使用するエンタープライズ アプリケーションに適しています。これらのシステムでは、複雑なトランザクションとユーザー負荷の管理に十分なメモリの可用性が不可欠であるためです。
ビッグ データ アプリケーション: 分析と分析情報の生成を高速化するためにメモリ内の膨大な量のデータを処理する必要があるビッグ データ分析アプリケーションに効果的です。
メモリ内コンピューティング: データセット全体をメモリ内に保持するために大量の RAM を必要とするメモリ内データベース (SAP HANA など) など、超高速のデータ処理とクエリ応答が可能です。
データ ウェアハウス: データ ウェアハウス ソリューションに必要なリソースを提供します。このようなソリューションでは、クエリのパフォーマンスを向上させ、応答時間を短縮することで、大規模なデータセットを処理および分析します。
ファミリ内のシリーズ
ECasv6 および ECadsv6 シリーズ
Azure の ECasv6 シリーズの仮想マシンは、堅牢な コンフィデンシャル コンピューティング機能を 提供し、処理中にコードとデータを安全に保ちます。 企業は、既存のアプリケーションを変更することなく、機密性の高いワークロードをクラウド インフラストラクチャに移行できます。 このシリーズは、強化された L3 キャッシュ アーキテクチャを備えたマルチスレッド操作用に構成された AMD の第 4 世代 EPYC™ プロセッサで動作します。 AMD の SEV-SNP テクノロジは、ハイパーバイザー、ホスト管理システム、および管理ユーザーからの不正アクセスを防ぐ、ハードウェアから分離された環境を作成します。 この分離により、仮想マシンは、隣接する VM、ハイパーバイザーの脆弱性、およびハードウェアとソフトウェアベースのセキュリティの両方の脅威から保護されます。
プラットフォームには、 機密ディスク 暗号化機能のネイティブ サポートと共に、ハードウェア ベースの VM メモリ暗号化が含まれています。 組織は、カスタマー マネージド キー (CMK) またはプラットフォームマネージド キー (PMK) を使用して、起動時に OS ディスク暗号化を実装できます。 この機能は Azure KeyVault および Azure Managed HSM と完全に統合されているため、FIPS 140-2 レベル 3 のコンプライアンスが保証されます。
ECasv6 インスタンスは、運用環境に適したバランスの取れたメモリと vCPU の比率を提供します。 構成は、672 GiB RAM とリモート ストレージ接続と組み合わせて最大 96 個の vCPU をスケールアップします。 これらの仕様では、eコマース プラットフォーム、Web サービス、デスクトップ仮想化、セキュリティで保護されたデータベース、エンタープライズ アプリケーションなど、さまざまなワークロードがサポートされています。
| 要素 | 数量 数値単位 |
仕様 SKU ID、パフォーマンス単位など |
|---|---|---|
| プロセッサ | vCPU 2 から 96 個 | AMD EPYC™ 9004 (ジェノヴァ) [x86-64] |
| メモリ | 16 - 672 GiB | |
| ローカル ストレージ | なし | |
| リモート ストレージ | 8 - 64 ディスク | 4000 - 175000 IOPS 90 - 4320 MBps |
| ネットワーク | NIC、2 から 8 個 | 12500 ~ 34000 Mbps |
| アクセラレータ | なし |
ECesv5 および ECedsv5 シリーズ
ECesv5 および ECedsv5 シリーズは、パブリック クラウドで処理されているコードとデータの機密性と整合性を保護するために使用できる Azure 機密 VM です。 組織は、これらの VM を使用すると、アプリケーションのコードを変更することなく、機密性の高いワークロードをクラウドにシームレスに導入できます。 これらのマシンは、ベース周波数 2.1 GHz、すべてのコア ターボ周波数 2.9 GHz を実現する Intel® 第 4 世代 Xeon® スケーラブル プロセッサと、AI アクセラレーションのために Intel® Advanced Matrix Extensions (AMX) を搭載しています。 Intel® Trust Domain Extensions (TDX) を特徴とするこれらの VM は、ハイパーバイザー、他のホスト管理コード、管理者による VM のメモリと状態へのアクセスを拒否することで、クラウド仮想化環境をより強化します。 これは、広範囲にわたる高度なハードウェアおよびソフトウェア攻撃から VM を保護するのに役立ちます。 これらの VM は機密ディスク暗号化をネイティブにサポートしています。つまり、組織はカスタマー マネージド キー (CMK) またはプラットフォーム マネージド キー (PMK) を使用して起動時に VM ディスクを暗号化できます。 この機能は、Azure KeyVault または Azure Managed HSM (FIPS 140-2 レベル 3 の検証済み) と完全に統合されます。
ECesv5 および ECedsv5 シリーズの完全なページを表示します。
| 要素 | 数量 数値 単位 |
仕様 SKU ID、パフォーマンス 単位など。 |
|---|---|---|
| プロセッサ | 2 - 128仮想コア | Intel Xeon (サファイア ラピッズ) |
| メモリ | 16 - 768GiB | |
| データ ディスク | 4 - 32ディスク | 3750 - 459200IOPS / 80 - 4000MBps |
| ネットワーク | 2 から 8NIC | 3000 ~ 30000 Mbps |
| アクセラレータ | なし |
ECas_ccv5 and ECads_ccv5 シリーズ
機密子対応 VM を使用すると、デプロイする親 VM からリソースを流用して、AMD SEV-SNP で保護された子 VM を作成できます。 親 VM には、他の汎用 Azure VM (E シリーズ VM など) とほぼ完全な機能パリティがあります。 この親子デプロイ モデルは、Azure ホストと親 VM からより高いレベルで分離するのに役立ちます。 これらの機密子対応 VM は、Azure 機密 VM に電力を供給するのと同じハードウェア上に構築されています。 Azure 機密 VM が一般提供されました。
ECas_ccv5 および ECads_ccv5 シリーズの完全なページを表示します。
| 要素 | 数量 数値 単位 |
仕様 SKU ID、パフォーマンス 単位など。 |
|---|---|---|
| プロセッサ | 4 ~ 96個の仮想コア | AMD EPYC (ミラノ) |
| メモリ | 32 - 672GiB | |
| データ ディスク | 4 - 32ディスク | 6400 - 80000IOPS / 144 - 1600MBps |
| ネットワーク | 2 から 8NIC | |
| アクセラレータ | なし |
前世代の EC ファミリ シリーズ
以前のサイズについては、「前世代のサイズ」を参照してください。
その他のサイズ情報
利用可能なすべてのサイズのリスト: サイズ
料金計算ツール: 料金計算ツール
ディスクの種類の情報: ディスクの種類
次のステップ
仮想マシンのサイズを変更して、ワークロードで使用できる最新のパフォーマンスと機能を活用します。
Azure Cobalt VM を使用して、Microsoft の社内設計の ARM プロセッサを利用します。
Azure Virtual Machines を監視する方法をご確認ください。