Microsoft Azure推出搭载AMD第3代EPYC处理器的全新Dasv5与Easv5虚拟机器,以及运用AMD SEV-SNP技术打造的全新机密运算虚拟机器。 AMD第3代EPYC处理器将搭载于微软最新一代Dasv5与Easv5 Azure虚拟机器。此外,Azure推出新型机密运算虚拟机器DCasv5与ECasv5,采用AMD第3代EPYC处理器最新的先进安全功能,其中包括SEV-SNP安全加密虚拟化功能。
全新Azure机密运算虚拟机器DCasv5与ECasv5是Azure首款搭载EPYC处理器的机密运算虚拟机器,同时首度采用SEV-SNP功能,让各种安全型应用的客户资料在使用、传输以及保存等过程都能够进行加密。更新版本的Dasv5虚拟机器针对一般型工作负载进行优化,而Easv5虚拟机器则针对在记忆体内运行的工作负载进行优化,与先前采用EPYC处理器的Microsoft Azure虚拟机器相比,在运行大多数一般型与记忆体密集型工作负载能提供更好的性价比。
AMD EPYC CPU协助Azure推出机密运算虚拟机器,藉由AMD EPYC处理器,Azure机密运算虚拟机器拥有强大的硬体式安全功能,让虚拟机器擅于运行保护隐私的资料分析、对工作负载进行强固加密,以及当多家企业分享资料时,减少资料外泄风险,同时发挥共用分析情资的效益等作业:Azure亦促成在这些机密运算虚拟机器上运行Azure Kubernetes Service (AKS)服务的工作节点,藉由SEV-SNP的记忆体加密机制保护各种容器,借以满足客户对于工作负载高度安全与保密方面的要求。
AMD云端事业群全球副总裁Lynn Comp表示,搭载最新AMD EPYC CPU的Azure Dav5与Eav5虚拟机器让客户能够取得顶尖效能与优异的性价比,运行各种一般型与记忆体优化的工作负载。此外,Azure正运用EPYC CPU的先进安全功能组建新型机密运算虚拟机器,让客户的工作负载获得效能与安全方面的效益。
微软Azure机密运算产品经理Vikas Bhatia表示,微软致力促成业界从无疑虑式运算(computing in the clear)转移至在云端与边缘进行机密运算。微软与AMD的合作是迈向这项愿景的其中一步,让客户运用先进硬体式安全功能以及负载平移(lift-and-shift)的迁移模式使用Microsoft Azure机密运算虚拟机器,这项强大工具能为他们提供理想的安全功能。
Dasv5与Easv5 Azure虚拟机器现已上线,DCasv5、ECasv5、以及AKS Azure机密运算虚拟机器将于2021年底进行公开预览,并在2022年上线。