微軟新款機密虛擬機器上陣，首度導入開源VM內部隔離技術

去年9月，微軟Azure針對一般用途與記憶體最佳化等兩大雲端運算服務，推出基於AMD第四代EPYC處理器的機密虛擬機器：DCasv6系列與ECasv6系列。時隔5個月之後的此刻，基於英特爾第五代Xeon Scalable處理器的另一批機密虛擬機器：DCesv6系列與ECesv6系列，現在也宣告進入正式上線階段。

回顧上一代採用英特爾第四代Xeon Scalable處理器的機密虛擬機器：DCesv5系列與ECesv5系列，在2023年11月釋出公開預覽版本，然而，或許是因為同年12月英特爾發表第五代Xeon Scalable處理器，後續，採用英特爾架構的機密虛擬機器，發展重心轉移到這批處理器，2025年4月微軟宣布推出新一代英特爾機密虛擬機器的封閉預覽版，並將其命名為DCesv6系列與ECesv6系列，開放4個雲端區域使用，分別是：美國東部、美國西部、美國西部3、歐洲西部。

除了受益於英特爾Xeon處理器標榜的Intel Trust Domain Extensions（TDX）技術，它們也藉此支援微軟與兩大處理器業者合作的Guest虛擬機器遠端見證（Remote Attestation）架構，成為率先響應英特爾信任驗證技術（Intel Trust Authority）的雲端服務業者。

值得注意的是，微軟此時預告，DCesv6系列與ECesv6系列是最先導入微軟發展的開放原始碼paravisor技術的虛擬機器。這項保護技術稱為OpenHCL，可用於x86-64與Arm架構處理器，並且支援兩大機密運算平臺：Intel TDX與AMD SEV-SNP。

回顧過去，微軟曾在2023年5月介紹自家機密虛擬機器技術時，提到guest paravisor，

隔年說明OpenHCL是全新的透明、半虛擬化層級（transparent para-virtualized layer），運作在每個Guest虛擬機器執行個體當中，而且是用強調記憶體安全性的程式語言Rust寫成的功能，隨後也預告將發展跨平臺的虛擬機器監控技術OpenVMM，以及開放paravisor技術OpenHCL，他們表示，所謂的paravisor是指執行在虛擬機器的執行環境，權限層級高於虛擬機器執行的作業系統，paravisor本身會以虛擬安全模式（VSM）運作在微軟虛擬化堆疊之上，一旦用於機密運算，這個架構能在與不涉及特定硬體的狀況下，執行VSM。

此外，微軟發展的硬體加速技術Azure Boost，DCesv6系列與ECesv6系列也提供支援，在這樣的架構下，微軟機密虛擬機器的IT基礎架構工作負載可轉移至資料處理器晶片Azure Boost執行，遠端儲存I/O效能達到20.5萬IOPS，以及4 GB/s吞吐量，網路頻寬能藉此提升至40 GB/s。

隔月英特爾也加入宣傳這批機密虛擬機器的行列，單個執行個體的網路頻寬上修至54 GB/s，DCesv6系列運算資源的最大組態是128個vCPU與512 GiB記憶體，ECesv6系列則是64個vCPU與512 GiB記憶體。

同年11月，微軟宣布這批英特爾機密虛擬機器將擴增內建本機NVMe固態硬碟的組態，分別是：DCedsv6系列與ECedsv6系列，相較於先前搭配SCSI介面硬碟儲存裝置的執行個體組態，吞吐量的效能表現提升至5倍以上，存取延遲減少16％。到了今年2月底，微軟宣布上述機密虛擬機器正式上線，四款組態的硬體配置規格與特色也全部公開。

產品資訊

Azure DCesv6系列
●原廠：微軟
●建議售價：DC2es v6美國西部區域每月86.14美元
●供應的雲端區域：美國東部、美國西部、美國西部3、歐洲西部
●搭配處理器：Intel第五代Xeon Scalable（Emerald Rapids）
●運算資源配置：
2至128顆vCPU、8至512 GiB記憶體、8至64臺遠端儲存硬碟、網路介面2至8個（12500至54000 Mbps）

Azure DCedsv6系列
●原廠：微軟
●建議售價：DC2eds v6美國西部區域每月105.85美元
●供應的雲端區域：美國東部、美國西部、美國西部3、歐洲西部
●搭配處理器：Intel第五代Xeon Scalable（Emerald Rapids）
●運算資源配置：
2至128顆vCPU、8至512 GiB記憶體、本機硬碟110至7,040 GiB、
8至64臺遠端儲存硬碟、網路介面2至8個（12500至54000 Mbps）

Azure ECesv6系列
●原廠：微軟
●建議售價：EC2es v6美國西部區域每月107.31美元
●供應的雲端區域：美國東部、美國西部、美國西部3、歐洲西部
●搭配處理器：Intel第五代Xeon Scalable（Emerald Rapids）
●運算資源配置：
2至64顆vCPU、16至512 GiB記憶體、8至64臺遠端儲存硬碟、網路介面2至8個（12500至30000 Mbps）

Azure ECedsv6系列
●原廠：微軟
●建議售價：EC2es v6美國西部區域每月132.86美元
●供應的雲端區域：美國東部、美國西部、美國西部3、歐洲西部
●搭配處理器：Intel第五代Xeon Scalable（Emerald Rapids）
●運算資源配置：
2至64顆vCPU、16至512 GiB記憶體、本機硬碟110至3,520 GiB、8至64臺遠端儲存硬碟、網路介面2至8個（12500至30000 Mbps）

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】