微軟Azure機(jī)密計算虛擬機(jī)DCsv3預(yù)覽版發(fā)布

最近，微軟發(fā)布了最新Azure機(jī)密計算虛擬機(jī)DCsv3公開預(yù)覽版。這款虛擬機(jī)采用了第3代英特爾至強(qiáng)可擴(kuò)展處理器，同時配置了英特爾軟件防護(hù)擴(kuò)展(SGX)，所以它具有可以承受運(yùn)行內(nèi)存需求大的企業(yè)級負(fù)載。另外，這款虛擬機(jī)還擁有多項技術(shù)保護(hù)數(shù)據(jù)，確保用戶使用的時候，數(shù)據(jù)具有良好的安全性。

首先，來說下為什么它可以承受搞定內(nèi)存需求量很大的工作負(fù)載。其實，這是因為最新Azure 機(jī)密計算虛擬機(jī)的頁緩存增大了1500 倍，最高可以支持256GB 內(nèi)存的可信執(zhí)行環(huán)境。

然后，再來說說保護(hù)數(shù)據(jù)的技術(shù)。微軟在DCsv3公開預(yù)覽版中配置了英特爾全內(nèi)存加密-多密鑰技術(shù)。這項技術(shù)的功能還是很好的，它可以加密所有系統(tǒng)內(nèi)存，同時針對那些物理攻擊提供增強(qiáng)性保護(hù)。

簡單來說，就是讓Azure通過特定的密鑰，來加密每個虛擬機(jī)的內(nèi)存空間，從而保護(hù)所有的虛擬機(jī)。對了，這項功能不需要進(jìn)行特殊的設(shè)置，一般默認(rèn)開始。

另外，除了DCsv3公開預(yù)覽版的消息之外，微軟還表示最新通用計算實例 DV5 和 EV5 即將全面上市。這兩個計算機(jī)都可以搭載第3代英特爾至強(qiáng)可擴(kuò)展器，同時內(nèi)置密碼操作硬件加速功能，有效降低加密操作對性能的影響。