Microsoft Azure推出搭載AMD第3代EPYC處理器的全新Dasv5與Easv5虛擬機器,以及運用AMD SEV-SNP技術打造的全新機密運算虛擬機器。AMD第3代EPYC處理器將搭載於微軟最新一代Dasv5與Easv5 Azure虛擬機器。此外,Azure推出新型機密運算虛擬機器DCasv5與ECasv5,採用AMD第3代EPYC處理器最新的先進安全功能,其中包括SEV-SNP安全加密虛擬化功能。
全新Azure機密運算虛擬機器DCasv5與ECasv5是Azure首款搭載EPYC處理器的機密運算虛擬機器,同時首度採用SEV-SNP功能,讓各種安全型應用的客戶資料在使用、傳輸以及保存等過程都能夠進行加密。更新版本的Dasv5虛擬機器針對一般型工作負載進行優化,而Easv5虛擬機器則針對在記憶體內運行的工作負載進行優化,與先前採用EPYC處理器的Microsoft Azure虛擬機器相比,在運行大多數一般型與記憶體密集型工作負載能提供更好的性價比。
AMD EPYC CPU協助Azure推出機密運算虛擬機器,藉由AMD EPYC處理器,Azure機密運算虛擬機器擁有強大的硬體式安全功能,讓虛擬機器擅於運行保護隱私的資料分析、對工作負載進行強固加密,以及當多家企業分享資料時,減少資料外洩風險,同時發揮共用分析情資的效益等作業:Azure亦促成在這些機密運算虛擬機器上運行Azure Kubernetes Service (AKS)服務的工作節點,藉由SEV-SNP的記憶體加密機制保護各種容器,藉以滿足客戶對於工作負載高度安全與保密方面的要求。
AMD雲端事業群全球副總裁Lynn Comp表示,搭載最新AMD EPYC CPU的Azure Dav5與Eav5虛擬機器讓客戶能夠取得頂尖效能與優異的性價比,運行各種一般型與記憶體優化的工作負載。此外,Azure正運用EPYC CPU的先進安全功能組建新型機密運算虛擬機器,讓客戶的工作負載獲得效能與安全方面的效益。
微軟Azure機密運算產品經理Vikas Bhatia表示,微軟致力促成業界從無疑慮式運算(computing in the clear)轉移至在雲端與邊緣進行機密運算。微軟與AMD的合作是邁向這項願景的其中一步,讓客戶運用先進硬體式安全功能以及負載平移(lift-and-shift)的遷移模式使用Microsoft Azure機密運算虛擬機器,這項強大工具能為他們提供理想的安全功能。
Dasv5與Easv5 Azure虛擬機器現已上線,DCasv5、ECasv5、以及AKS Azure機密運算虛擬機器將於2021年底進行公開預覽,並在2022年上線。