Konfigurasi yang didukung

Untuk membuat instance Confidential VM, Anda memerlukan virtual machine yang memiliki properti berikut:

Anda dapat mengonfigurasi instance Confidential VM Anda sendiri secara manual, atau menerima setelan yang disarankan saat mengaktifkan layanan Confidential VM di konsolGoogle Cloud .

Batasan

Batasan berikut berlaku bergantung pada cara Anda mengonfigurasi instance Confidential VM Anda.

Semua instance Confidential VM

  • Anda harus membuat instance VM baru untuk mengaktifkan Confidential VM. Instance yang ada tidak dapat dikonversi menjadi instance Confidential VM.

  • Anda tidak dapat memasang TPU ke instance Confidential VM.

  • Instance Confidential VM memerlukan antarmuka NVMe untuk disk. SCSI tidak didukung.

  • Hanya disk baru yang dapat diformat ke XFS pada versi kernel Linux yang lebih lama dari 5.10. Untuk memformat disk yang ada ke XFS, Anda memerlukan kernel versi 5.10 atau yang lebih baru.

  • Anda tidak dapat memasang lebih dari 40 disk ke instance Confidential VM. Anda dapat meminta pengecualian melalui saluran dukungan, meskipun instance dengan lebih dari 40 disk mungkin gagal tanpa ada peringatan.

  • Waktu booting sebanding dengan jumlah memori yang ditetapkan ke instance. Anda mungkin melihat waktu booting yang lebih lama untuk instance Confidential VM dengan jumlah memori yang besar.

  • Membuat koneksi SSH memerlukan waktu lebih lama pada instance Confidential VM dibandingkan dengan instance VM non-Confidential.

  • Migrasi langsung didukung pada jenis mesin N2D dan C3D yang menjalankan AMD SEV.

  • Instance Confidential VM mungkin mengalami bandwidth jaringan yang lebih rendah dan latensi yang lebih tinggi dibandingkan dengan instance VM non-Confidential.

  • Instance VM Rahasia dengan Hyperdisk Throughput memiliki ukuran transfer data maksimum (MDTS) yang dibatasi, sehingga mengurangi performa. Untuk meminimalkan penurunan performa, hindari permintaan read-ahead yang melebihi batas MDTS dengan menetapkan read_ahead_kb ke 124 KiB saat menggunakan I/O yang di-buffer.

AMD SEV

  • Debian 12 tidak memiliki dukungan pengesahan untuk AMD SEV karena tidak adanya paket /dev/sev-guest.

  • AMD SEV pada jenis mesin C2D dan N2D memiliki jumlah antrean vNIC maksimum 8.

  • AMD SEV pada jenis mesin C4D dan C3D memiliki batasan berikut:

    • Instance Confidential VM yang menggunakan jenis mesin C4D dan C3D mungkin mengalami bandwidth jaringan yang lebih rendah daripada instance VM non-confidential yang setara, meskipun dengan performa jaringan per VM Tier_1 diaktifkan.

    • Instance bare metal tidak didukung.

    • Image rhel-8-4-sap-ha yang diberi tag SEV_CAPABLE tidak berfungsi dengan AMD SEV di mesin C4D dan C3D dengan lebih dari 8 vCPU. Image ini tidak memiliki patch yang diperlukan untuk meningkatkan ukuran buffer SWIOTLB untuk antrean jaringan tinggi.

    • Instance Confidential VM dengan AMD SEV pada jenis mesin C3D tidak mendukung Hyperdisk Balanced dan Hyperdisk Throughput.

AMD SEV-SNP

  • Debian 12 tidak memiliki dukungan pengesahan untuk AMD SEV-SNP karena paket /dev/sev-guest tidak ada.

  • AMD SEV-SNP pada jenis mesin N2D memiliki jumlah antrean vNIC maksimum sebesar 8.

  • Instance VM tidak mendukung kdump. Sebagai gantinya, gunakan log konsol tamu.

  • Instance Confidential VM dengan AMD SEV-SNP tidak mendukung pemesanan.

  • Karena migrasi kernel tamu dan update keamanan, instance Confidential VM dengan AMD SEV-SNP mungkin memiliki waktu booting yang lebih lama dan perubahan performa antara Agustus 2026 dan November 2026.

Intel TDX

  • Intel TDX mendukung hingga 192 vCPU.

  • SSD Lokal hanya didukung pada jenis mesin c3-standard-*-lssd.

  • Instance VM membutuhkan waktu lebih lama untuk dimatikan dibandingkan dengan instance VM standar. Penundaan ini meningkat seiring dengan ukuran memori VM.

  • Hanya volume Persistent Disk Seimbang yang menggunakan antarmuka NVMe yang didukung.

  • Instance VM tidak dapat disediakan di grup sole-tenant node.

  • Karena batasan keamanan tambahan, petunjuk CPUID mungkin menampilkan detail arsitektur CPU yang terbatas atau tidak ada. Hal ini dapat memengaruhi performa workload yang bergantung pada nilai CPUID tersebut.

  • Instance VM tidak mendukung kdump. Sebagai gantinya, gunakan log konsol tamu.

  • Image tamu tanpa perbaikan penghentian TDX mungkin mengalami durasi penghentian yang lebih lama, sehingga menyebabkan penurunan performa. Untuk menghindari penurunan performa, pastikan patch ini diinstal di build kernel tamu Anda.

  • Instance Confidential VM dengan Intel TDX tidak mendukung pemesanan.

NVIDIA Confidential Computing

  • Instance VM ini tidak mendukung pembuatan cluster untuk workload multi-node.

  • Instance VM ini tidak mendukung Hyperdisk Extreme.

  • Instance VM yang berjalan pada jenis mesin A3 High dengan GPU NVIDIA H100 tidak mendukung reservasi.

  • Batasan jenis mesin berlaku. Lihat batasan untuk setiap jenis mesin:

Jenis mesin, CPU, dan zona

Confidential VM didukung di jenis dan konfigurasi mesin berikut. Untuk mengetahui informasi tentang kuota GPU yang diperlukan untuk membuat instance dengan GPU terpasang, lihat Kuota.

Jenis mesin CPU platform Teknologi Confidential Computing Dukungan migrasi langsung Dukungan GPU

a3-highgpu-1g

Melihat nama jenis mesin

  • Intel Sapphire Rapids
 Tidak didukung Didukung

C2D

Melihat nama jenis mesin

  • AMD EPYC Milan
 Tidak didukung Tidak didukung

c3-standard-*

Melihat nama jenis mesin

  • Intel Sapphire Rapids
 Tidak didukung Tidak didukung

c3-standard-*-lssd

Melihat nama jenis mesin

  • Intel Sapphire Rapids
 Tidak didukung Tidak didukung

C3D

Melihat nama jenis mesin

  • AMD EPYC Genoa
 Didukung Tidak didukung

c4-standard-*

Melihat nama jenis mesin

  • Intel Granite Rapids
 Tidak didukung Tidak didukung

C4D

Melihat nama jenis mesin

  • AMD EPYC Turin
 Tidak didukung Tidak didukung

g4-standard-48

Melihat nama jenis mesin

  • AMD EPYC Turin
 Tidak didukung Didukung

N2D

Melihat nama jenis mesin

  • AMD EPYC Milan
 Hanya didukung di instance VM AMD SEV Tidak didukung

Melihat zona yang didukung

Anda dapat melihat zona mana yang mendukung jenis mesin ini dan teknologi Confidential Computing dengan salah satu metode berikut.

AMD SEV

Tabel referensi

Untuk melihat zona mana yang mendukung SEV di Confidential VM, selesaikan langkah-langkah berikut.

  1. Buka Region dan zona yang tersedia.

  2. Klik Select a machine type, lalu pilih N2D, C2D, C3D, dan C4D.

  3. Klik Select a CPU, lalu pilih AMD EPYC Milan, AMD EPYC Genoa, atau AMD EPYC Turin.

gcloud

Untuk mencantumkan zona yang tersedia di Google Cloud, jalankan perintah berikut:

gcloud compute zones list \
    --format="value(NAME)"

Untuk mencantumkan platform CPU yang tersedia untuk zona tertentu, jalankan perintah berikut dan periksa dukungan AMD Milan, AMD Genoa, atau AMD Turin:

gcloud compute zones describe ZONE_NAME \
    --format="value(availableCpuPlatforms)"

AMD SEV-SNP

AMD SEV-SNP didukung di zona berikut, pada jenis mesin N2D dengan platform CPU AMD Milan:

  • asia-southeast1-a

  • asia-southeast1-b

  • asia-southeast1-c

  • europe-west2-b

  • europe-west2-c

  • europe-west3-a

  • europe-west3-b

  • europe-west3-c

  • europe-west4-a

  • europe-west4-b

  • europe-west4-c

  • us-central1-a

  • us-central1-b

  • us-central1-c

Intel TDX

c3-standard-*

Intel TDX didukung di zona berikut, pada jenis mesin c3-standard-*.

  • asia-northeast1-b

  • asia-south1-b

  • asia-southeast1-a

  • asia-southeast1-b

  • asia-southeast1-c

  • europe-west3-a

  • europe-west3-b

  • europe-west4-a

  • europe-west4-b

  • europe-west4-c

  • europe-west9-a

  • europe-west9-b

  • us-central1-a

  • us-central1-b

  • us-central1-c

  • us-east1-b

  • us-east1-c

  • us-east4-a

  • us-east4-b

  • us-east4-c

  • us-east5-b

  • us-east5-c

  • us-west1-a

  • us-west1-b

c3-standard-*-lssd

Intel TDX didukung di jenis mesin c3-standard-*-lssd di zona berikut:

  • asia-southeast1-a

  • asia-southeast1-b

  • europe-west4-a

  • europe-west4-b

  • southamerica-east1-a

  • us-central1-a

  • us-central1-b

  • us-east4-b

  • us-east4-c

  • us-east5-b

  • us-east5-c

  • us-west1-b

c4-standard-*

TDX Intel didukung di zona berikut, pada jenis mesin c4-standard-*:

  • asia-southeast1-a

  • asia-southeast1-b

  • asia-southeast1-c

  • europe-west1-b

  • europe-west3-a

  • europe-west3-b

  • europe-west4-a

  • europe-west4-b

  • us-central1-a

  • us-central1-b

  • us-central1-f

  • us-east4-a

  • us-east4-b

  • us-east4-c

  • us-west1-a

NVIDIA Confidential Computing

Jenis mesin A3 High

Confidential Computing NVIDIA didukung di zona berikut, pada instance Confidential VM dengan GPU terpasang pada jenis mesin A3 High:

  • europe-west4-c

  • us-central1-a

  • us-east5-a

Jenis mesin G4

NVIDIA Confidential Computing didukung di zona berikut, pada instance Confidential VM dengan GPU terpasang pada jenis mesin G4:

  • asia-east1-a

  • asia-east1-b

  • asia-south1-c

  • asia-south2-a

  • asia-south2-c

  • asia-southeast1-a

  • asia-southeast1-b

  • asia-southeast1-c

  • asia-southeast2-b

  • asia-southeast2-c

  • europe-north1-a

  • europe-north1-b

  • europe-north1-c

  • europe-west1-c

  • europe-west2-b

  • europe-west2-c

  • europe-west4-a

  • europe-west4-ai1a

  • europe-west4-b

  • europe-west8-b

  • europe-west10-b

  • us-central1-d

  • us-central1-f

  • us-east1-b

  • us-east1-d

  • us-east4-b

  • us-east4-c

  • us-east5-a

  • us-east5-b

  • us-east5-c

  • us-south1-a

  • us-south1-b

  • us-west1-b

  • us-west1-c

  • us-west3-a

  • us-west4-a

Sistem operasi

Untuk image sistem operasi Confidential VM yang tersedia, lihat Detail sistem operasi. Temukan distribusi pilihan Anda, lalu klik tab Fitur keamanan untuk memeriksa apakah Confidential VM didukung.

Atau, Anda dapat melihat image sistem operasi yang didukung dengan perintah gcloud, atau membuat image Linux Anda sendiri.

Melihat image sistem operasi yang didukung dengan gcloud

Image sistem operasi yang dapat Anda gunakan ditentukan oleh pilihan teknologi Confidential Computing Anda.

Anda dapat mencantumkan image sistem operasi, kelompok image, dan versinya yang mendukung teknologi AMD dan Intel Confidential Computing dengan menjalankan perintah berikut:

gcloud compute images list \
    --filter="guestOsFeatures[].type:(OS_FEATURE)"

Berikan nilai berikut:

OS_FEATURE: Jenis dukungan Confidential Computing yang Anda inginkan. Nilai yang diterima:

  • SEV_CAPABLE: Sistem operasi yang mendukung AMD SEV.

  • SEV_LIVE_MIGRATABLE_V2: Sistem operasi yang mendukung AMD SEV dan migrasi langsung.

  • SEV_SNP_CAPABLE: Sistem operasi yang mendukung isolasi dan pengesahan AMD SEV-SNP.

  • TDX_CAPABLE: Sistem operasi yang mendukung isolasi dan pengesahan Intel TDX.

Untuk membatasi hasil ke image family, project, atau teks lain tertentu yang disediakan dalam respons perintah sebelumnya, gunakan operator AND, dan ganti STRING dengan pencocokan teks parsial, mirip dengan contoh berikut:

gcloud compute images list \
    --filter="guestOsFeatures[].type:(OS_FEATURE) AND STRING"

Untuk melihat detail tentang image tertentu, jalankan perintah berikut menggunakan detail dari respons perintah sebelumnya:

gcloud compute images describe IMAGE_NAME \
    --project=IMAGE_PROJECT

Image yang didukung untuk instance Confidential VM dengan GPU

Untuk instance Confidential VM dengan GPU NVIDIA terpasang, sebaiknya gunakan project image sistem operasi dan kelompok image berikut berdasarkan jenis mesin:

  • Jenis mesin A3 High:

    • Container-Optimized OS (project confidential-vm-images): cos-tdx-113-lts

    • Ubuntu (project ubuntu-os-cloud): ubuntu-2204-lts

    Meskipun image lain mungkin ditandai sebagai TDX_CAPABLE, kami tidak memberikan dukungan resmi untuk image tersebut saat digunakan dengan GPU.

  • Jenis mesin G4:

    • Container-Optimized OS (project cos-cloud): cos-125-lts

    • Ubuntu (project ubuntu-os-cloud):

      • ubuntu-2204-lts

      • ubuntu-minimal-2204-lts

      • ubuntu-2404-lts-amd64

      • ubuntu-minimal-2404-lts-amd64

    • Ubuntu Pro (proyek ubuntu-os-pro-cloud):

      • ubuntu-pro-2204-lts

      • ubuntu-pro-2404-lts-amd64

Image yang didukung untuk C3 dengan SSD Lokal

Untuk instance Confidential VM yang menggunakan Intel TDX pada jenis mesin c3-standard-*-lssd, kelompok image sistem operasi berikut didukung:

  • cos-117-lts

  • cos-121-lts

Langkah berikutnya