Google utilise la technologie IA pour traduire le contenu dans votre langue préférée. Les traductions générées par IA peuvent contenir des erreurs.

Créer une instance Confidential VM avec GPU

Pour utiliser des GPU avec des instances de Confidential VM, vous devez créer une instance de VM à l'aide d'un type de machine et d'un modèle de provisionnement d'instance compatibles. Après avoir créé l'instance de VM, vous activez le mode informatique confidentielle sur le GPU associé.

Les instances Confidential VM avec des GPU NVIDIA sont disponibles sur les types de machines suivants :

Type de machine A3 High : GPU NVIDIA H100 avec Intel TDX. Compatible avec les modèles de provisionnement Spot et Démarrage flexible.
Type de machine G4 : NVIDIA RTX PRO 6000 avec AMD SEV. Compatible avec les modèles de provisionnement standards (à la demande), Spot et à démarrage flexible, ainsi qu'avec les réservations.

L'utilisation de GPU NVIDIA RTX Pro 6000 avec des instances de Confidential VM G4 entraîne automatiquement des frais de licence pour les logiciels et services NVIDIA Confidential Computing. Pour en savoir plus, consultez Tarifs de l'informatique confidentielle avec des GPU.

Avant de créer une instance Confidential VM avec GPU, assurez-vous de disposer d'un quota de GPU suffisant. Pour en savoir plus, consultez la page consacrée aux quotas.

Créer une instance Confidential VM avec GPU

Pour créer une instance Confidential VM avec un GPU associé, utilisez l'un des modèles de provisionnement suivants :

Standard (à la demande) : créez une instance de VM standard (à la demande) optimisée pour les accélérateurs. Ce modèle n'est disponible que pour le type de machine G4. Pour connaître la procédure détaillée, consultez Modèle standard (à la demande) ou Spot.
Spot : créez une instance de VM Spot optimisée pour les accélérateurs pour les types de machines A3 High ou G4. Pour connaître la procédure détaillée, consultez Modèle standard (à la demande) ou Spot.
Démarrage flexible : créez un groupe d'instances géré (MIG) pour les types de machines A3 High ou G4. Pour connaître la procédure détaillée, consultez Modèle de démarrage flexible.

Modèle standard (à la demande) ou Spot

gcloud

Pour créer une instance de VM Spot ou standard (à la demande) optimisée pour les accélérateurs avec la gcloud CLI, utilisez la sous-commande instances create avec l'option --provisioning-model.

gcloud compute instances create INSTANCE_NAME \
    --provisioning-model=PROVISIONING_MODEL \
    --confidential-compute-type=CONFIDENTIAL_COMPUTING_TECHNOLOGY \
    --machine-type=MACHINE_TYPE_NAME \
    --maintenance-policy=TERMINATE \
    --zone=ZONE_NAME \
    --image-project=IMAGE_PROJECT \
    --image-family=IMAGE_FAMILY_NAME \
    --boot-disk-size=30G

Pour activer le démarrage sécurisé, vous pouvez utiliser l'option --shielded-secure-boot pour les démarrages d'instances de VM.

Indiquez les valeurs suivantes :

INSTANCE_NAME : nom de la nouvelle instance de VM.
PROVISIONING_MODEL : modèle de provisionnement compatible avec le type de machine. Choisissez l'une des options suivantes :
- Type de machine A3 High : SPOT pour les instances de VM Spot.
- Type de machine G4 : STANDARD pour les instances de VM standards (à la demande) ou SPOT pour les instances de VM Spot. Si aucune valeur n'est spécifiée, la valeur par défaut est STANDARD.
CONFIDENTIAL_COMPUTING_TECHNOLOGY : type de technologie d'informatique confidentielle à utiliser. Choisissez l'une des options suivantes :
- Type de machine A3 High (a3-highgpu-1g) : TDX
- Type de machine G4 (g4-standard-48) : SEV
MACHINE_TYPE_NAME : type de machine de la VM. Choisissez l'une des options suivantes :
- a3-highgpu-1g
- g4-standard-48
ZONE_NAME : zone compatible dans laquelle créer la VM.
IMAGE_PROJECT : projet contenant l'image de système d'exploitation compatible avec Confidential VM pour les GPU.
IMAGE_FAMILY_NAME : famille de l'image de système d'exploitation compatible avec Confidential VM pour GPU.

REST

Pour créer une instance de VM standard (à la demande) ou Spot, envoyez la requête POST suivante avec le contenu de corps approprié.

Utilisez la méthode HTTP et l'URL suivantes :

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances

Utilisez le corps JSON de la requête suivante :

{
  "name": "INSTANCE_NAME",
  "machineType": "zones/ZONE/machineTypes/MACHINE_TYPE_NAME",
  "confidentialInstanceConfig": {
    "confidentialInstanceType": "CONFIDENTIAL_COMPUTING_TECHNOLOGY"
  },
  "scheduling": {
    "onHostMaintenance": "TERMINATE",
    "automaticRestart": true,
    "provisioningModel": "PROVISIONING_MODEL"
  },
  "disks": [
    {
      "boot": true,
      "autoDelete": true,
      "initializeParams": {
        "sourceImage": "projects/IMAGE_PROJECT/global/images/family/IMAGE_FAMILY",
        "diskSizeGb": "30"
      }
    }
  ],
  "networkInterfaces": [
    {
      "network": "global/networks/default"
    }
  ]
}

Indiquez les valeurs suivantes :

PROJECT_ID : facultatif. ID du projet dans lequel créer la VM.
ZONE : zone compatible dans laquelle créer la VM.
INSTANCE_NAME : nom de la nouvelle instance de VM.
MACHINE_TYPE_NAME : type de machine de la VM. Choisissez l'une des options suivantes :
- a3-highgpu-1g
- g4-standard-48
CONFIDENTIAL_COMPUTING_TECHNOLOGY : type de technologie d'informatique confidentielle à utiliser. Choisissez l'une des options suivantes :
- Type de machine A3 High (a3-highgpu-1g) : TDX
- Type de machine G4 (g4-standard-48) : SEV
PROVISIONING_MODEL : modèle de provisionnement compatible avec la série de machines. Choisissez l'une des options suivantes :
- Type de machine A3 High : SPOT pour les instances de VM Spot.
- Type de machine G4 : STANDARD pour les instances de VM standards (à la demande) ou SPOT pour les instances de VM Spot. Si aucune valeur n'est spécifiée, la valeur par défaut est STANDARD.
IMAGE_PROJECT : projet contenant l'image du système d'exploitation compatible avec Confidential VM pour les GPU.
IMAGE_FAMILY : famille de l'image de système d'exploitation compatible avec Confidential VM pour GPU.

Modèle de démarrage flexible

Pour utiliser le modèle de démarrage flexible, commencez par créer un modèle d'instance, puis utilisez-le pour créer un groupe d'instances géré (MIG). Vous pouvez ensuite ajouter des instances de VM avec GPU au MIG à l'aide de requêtes de redimensionnement.

L'utilisation d'une requête de redimensionnement de MIG avec le modèle de provisionnement à démarrage flexible améliore l'obtention d'instances de VM avec GPU. Pour en savoir plus, consultez À propos des requêtes de redimensionnement dans un MIG.

Avant de commencer

Pour créer un MIG, consultez les conditions préalables pour les MIG.
Pour créer une requête de redimensionnement dans un MIG, consultez les limites des requêtes de redimensionnement.

Créer un MIG comprenant des instances de VM avec GPU

Pour créer un modèle d'instance, puis l'utiliser pour créer un MIG, procédez comme suit.

Créer un modèle d'instance.

gcloud

gcloud beta compute instance-templates create INSTANCE_TEMPLATE_NAME \
    --provisioning-model=FLEX_START \
    --confidential-compute-type=CONFIDENTIAL_COMPUTING_TECHNOLOGY \
    --machine-type=MACHINE_TYPE_NAME \
    --maintenance-policy=TERMINATE \
    --image-project=IMAGE_PROJECT \
    --image-family=IMAGE_FAMILY_NAME \
    --boot-disk-size=30G \
    --instance-termination-action=DELETE \
    --max-run-duration=RUN_DURATION \
    --project=PROJECT_ID

Indiquez les valeurs suivantes :

INSTANCE_TEMPLATE_NAME : nom du nouveau modèle d'instance de VM.
CONFIDENTIAL_COMPUTING_TECHNOLOGY : type de technologie d'informatique confidentielle à utiliser. Choisissez l'une des options suivantes :
- Type de machine A3 High (a3-highgpu-1g) : TDX
- Type de machine G4 (g4-standard-48) : SEV
MACHINE_TYPE_NAME : type de machine de la VM. Choisissez l'une des options suivantes :
- a3-highgpu-1g
- g4-standard-48
IMAGE_PROJECT : projet contenant l'image du système d'exploitation compatible avec Confidential VM pour GPU.
IMAGE_FAMILY_NAME : famille de l'image de système d'exploitation compatible avec Confidential VM pour GPU à utiliser.
RUN_DURATION : durée d'exécution des instances de VM demandées. Vous devez formater la valeur en nombre de jours, d'heures, de minutes ou de secondes, suivis respectivement de d, h, m et s. Exemple : 6d8h44m.
PROJECT_ID : ID du projet dans lequel créer la VM.

REST

Pour créer un modèle d'instance Confidential VM, envoyez la requête POST suivante avec le contenu de corps approprié.

Utilisez la méthode HTTP et l'URL suivantes :

POST https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION/instanceTemplates

Utilisez le corps JSON de la requête suivante :

{
  "name": "INSTANCE_TEMPLATE_NAME",
  "properties": {
    "confidentialInstanceConfig": {
      "confidentialInstanceType": "CONFIDENTIAL_COMPUTING_TECHNOLOGY"
    },
    "machineType": "MACHINE_TYPE_NAME",
    "scheduling": {
      "instanceTerminationAction": "DELETE",
      "maxRunDuration": {
        "seconds": "RUN_DURATION_IN_SECONDS"
      },
      "automaticRestart": true,
      "onHostMaintenance": "TERMINATE",
      "provisioningModel": "FLEX_START",
      "preemptible": false
    },
    "disks": [
      {
        "autoDelete": true,
        "index": 0,
        "boot": true,
        "kind": "compute#attachedDisk",
        "mode": "READ_WRITE",
        "initializeParams": {
          "sourceImage": "projects/IMAGE_PROJECT/global/images/family/IMAGE_FAMILY_NAME",
          "diskSizeGb": "30"
        },
        "type": "PERSISTENT"
      }
    ],
    "networkInterfaces": [
      {
        "accessConfigs": [
          {
            "kind": "compute#accessConfig",
            "name": "external-nat",
            "networkTier": "PREMIUM",
            "type": "ONE_TO_ONE_NAT"
          }
        ],
        "kind": "compute#networkInterface",
        "name": "nic0",
        "network": "projects/PROJECT_ID/global/networks/default"
      }
    ],
    "canIpForward": false
  }
}

Pour activer le démarrage sécurisé, vous pouvez inclure l'objet suivant pour les démarrages d'instances de VM.

"shieldedInstanceConfig": {
  "enableIntegrityMonitoring": true,
  "enableSecureBoot": true,
  "enableVtpm": true
}

Indiquez les valeurs suivantes :

PROJECT_ID : ID du projet dans lequel créer le modèle.
REGION : région dans laquelle créer le modèle.
INSTANCE_TEMPLATE_NAME : nom du nouveau modèle d'instance de VM.
CONFIDENTIAL_COMPUTING_TECHNOLOGY : type de technologie d'informatique confidentielle à utiliser. Choisissez l'une des options suivantes :
- Type de machine A3 High (a3-highgpu-1g) : TDX
- Type de machine G4 (g4-standard-48) : SEV
MACHINE_TYPE_NAME : type de machine de la VM. Choisissez l'une des options suivantes :
- a3-highgpu-1g
- g4-standard-48
RUN_DURATION_IN_SECONDS : durée, en secondes, pendant laquelle vous souhaitez que les instances de VM demandées s'exécutent. La valeur doit être comprise entre 600 et 604800 secondes.
IMAGE_PROJECT : projet contenant l'image du système d'exploitation compatible avec Confidential VM pour GPU.
IMAGE_FAMILY_NAME : famille de l'image de système d'exploitation compatible avec Confidential VM pour GPU à utiliser.

Créez un MIG et une requête de redimensionnement pour ajouter toutes les instances de VM avec GPU à la fois.
Répertoriez les instances présentes dans le MIG.
gcloud
gcloud compute instance-groups managed list-instances INSTANCE_GROUP_NAME \ --zone=ZONE_NAME \ --project=PROJECT_ID
Indiquez les valeurs suivantes :
- INSTANCE_GROUP_NAME : nom du MIG.
- ZONE_NAME : zone compatible à partir de laquelle obtenir une liste d'instances de VM.
- PROJECT_ID : facultatif. ID du projet à partir duquel obtenir la liste des instances de VM.
REST
Pour lister tous les modèles, envoyez la requête GET suivante.

Utilisez la méthode HTTP et l'URL suivantes :
GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/instanceTemplates
Pour limiter la liste des instances à une zone spécifique, envoyez la requête GET suivante.

Utilisez la méthode HTTP et l'URL suivantes :
GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/ZONE_NAME/instanceTemplates
Indiquez les valeurs suivantes :
- ZONE_NAME : zone compatible pour laquelle vous souhaitez obtenir une liste d'instances de VM.
- PROJECT_ID : ID du projet pour lequel vous souhaitez obtenir une liste d'instances de VM.

Utiliser des réservations avec des instances Confidential VM

Vous pouvez utiliser des réservations pour vous assurer de disposer de la capacité nécessaire pour vos instances Confidential VM uniquement avec le type de machine G4.

Pour utiliser une réservation pour votre instance Confidential VM :

Créez une réservation standard dans la zone compatible. Vous pouvez contrôler la façon dont les instances consomment cette réservation à l'aide de l'option --require-specific-reservation lors de la création de la réservation.
Créez une instance Confidential VM pour utiliser la réservation. Lorsque vous créez l'instance de VM, incluez l'option --confidential-compute-type=SEV pour en faire une instance Confidential VM. La façon dont cette instance consomme la réservation dépend des paramètres d'affinité de la réservation.

Les exemples suivants montrent comment utiliser des réservations avec des instances Confidential VM. La méthode de consommation de la réservation dépend de la façon dont elle a été créée :

Consommation automatique : si une réservation est créée sans l'option --require-specific-reservation, vous pouvez créer une instance de Confidential VMs G4 avec des propriétés correspondantes (telles que le type de machine ou la zone) pour utiliser automatiquement la réservation.
Consommation spécifique : si une réservation est créée avec l'option --require-specific-reservation, vous devez cibler la réservation à l'aide des options --reservation-affinity=specific et --reservation=RESERVATION_NAME lors de la création de l'instance :
```
gcloud compute instances create INSTANCE_NAME \
    --project=PROJECT_ID \
    --zone=ZONE_NAME \
    --machine-type=g4-standard-48 \
    --confidential-compute-type=SEV \
    --image-project=ubuntu-os-cloud \
    --image-family=ubuntu-2404-lts-amd64 \
    --reservation-affinity=specific \
    --reservation=RESERVATION_NAME
```
Indiquez les valeurs suivantes :
- INSTANCE_NAME : nom de la nouvelle instance de VM.
- PROJECT_ID : facultatif. ID du projet dans lequel créer la VM.
- ZONE_NAME : zone compatible dans laquelle créer la VM.
- RESERVATION_NAME : nom de la réservation.

Pour savoir comment les instances de VM consomment les réservations et comment fonctionne l'affinité, consultez Consommer des réservations.

Activer le mode d'informatique confidentielle sur le GPU

Connectez-vous à une instance de VM du MIG à l'aide de la commande gcloud compute ssh.
```
gcloud compute ssh
```

Mettez à jour la liste des packages, puis installez les outils et bibliothèques nécessaires.

sudo apt-get update --yes
sudo apt-get install linux-headers-$(uname -r)
sudo apt install -y build-essential libxml2 libncurses5-dev pkg-config libvulkan1 gcc-12

Installez les pilotes de GPU appropriés sur l'instance de VM. Pour les instances de VM sur lesquelles le démarrage sécurisé est activé, consultez Installer des pilotes de GPU (VM avec démarrage sécurisé). Nous vous recommandons d'utiliser la version 580 ou ultérieure des pilotes de module de kernel ouvert NVIDIA.

Pour configurer une communication sécurisée entre le GPU et le pilote de GPU, activez l'API Linux Kernel Crypto (LKCA).

echo "install nvidia /sbin/modprobe ecdsa_generic; /sbin/modprobe ecdh; /sbin/modprobe --ignore-install nvidia" | sudo tee /etc/modprobe.d/nvidia-lkca.conf
sudo update-initramfs -u

Activez le mode de persistance pour établir une connexion sécurisée SPDM (Security Protocol and Data Model) entre le GPU et le pilote du GPU.

sudo test -f /usr/lib/systemd/system/nvidia-persistenced.service && sudo sed -i "s/no-persistence-mode/uvm-persistence-mode/g" /usr/lib/systemd/system/nvidia-persistenced.service
sudo systemctl daemon-reload

Redémarrez l'instance de VM pour appliquer les configurations LKCA et du mode de persistance.
```
sudo reboot
```
Connectez-vous à une instance de VM du MIG à l'aide de la commande gcloud compute ssh.
```
gcloud compute ssh
```

(Facultatif) Installez les exemples CUDA compatibles avec la version du pilote dont vous avez besoin.

wget -O cuda-samples.tar.gz https://github.com/NVIDIA/cuda-samples/archive/refs/tags/v12.9.tar.gz
tar xzvf cuda-samples.tar.gz

Étapes suivantes

Découvrez comment vérifier que le mode confidentiel est activé sur les GPU.
En savoir plus sur le quota de GPU
Pour comprendre la consommation des quotas, consultez VM GPU et quotas d'allocation préemptive.

Créer une instance Confidential VM avec GPU Restez organisé à l'aide des collections Enregistrez et classez les contenus selon vos préférences.

Créer une instance Confidential VM avec GPU

Modèle standard (à la demande) ou Spot

gcloud

REST

Modèle de démarrage flexible

Avant de commencer

Créer un MIG comprenant des instances de VM avec GPU

gcloud

REST

gcloud

REST

Utiliser des réservations avec des instances Confidential VM

Activer le mode d'informatique confidentielle sur le GPU

Étapes suivantes

Créer une instance Confidential VM avec GPU