Parámetros de configuración admitidos

Para crear una instancia de Confidential VM, necesitas una máquina virtual que tenga las siguientes propiedades:

Puedes configurar tu propia instancia de Confidential VM de forma manual o aceptar la configuración sugerida cuando habilites el servicio de Confidential VM en la consola deGoogle Cloud .

Limitaciones y problemas conocidos

Se aplican las siguientes limitaciones según cómo hayas configurado tu instancia de Confidential VM.

Todas las instancias de Confidential VMs

  • Debes crear una instancia de VM nueva para habilitar Confidential VM. Las instancias existentes no se pueden convertir en instancias de Confidential VM.

  • No puedes conectar TPU a instancias de Confidential VM.

  • Las instancias de Confidential VM requieren una interfaz de NVMe para los discos. No se admite SCSI.

  • Solo los discos nuevos se pueden formatear a XFS en versiones de kernel de Linux anteriores a la 5.10. Para formatear discos existentes en XFS, necesitas la versión de kernel 5.10 o una posterior.

  • No puedes conectar más de 40 discos a una instancia de Confidential VM. Puedes solicitar una excepción a través de un canal de asistencia, aunque las instancias con más de 40 discos podrían fallar de forma silenciosa.

  • El tiempo de inicio es proporcional a la cantidad de memoria asignada a una instancia. Puedes notar tiempos de inicio más largos para las instancias de Confidential VM con grandes cantidades de memoria.

  • Establecer conexiones SSH lleva más tiempo en las instancias de Confidential VM que en las instancias de VM que no son confidenciales.

  • La migración en vivo es compatible con los tipos de máquinas N2D y C3D que ejecutan SEV de AMD.

  • Las instancias de Confidential VM pueden experimentar un ancho de banda de red más bajo y una latencia más alta en comparación con las instancias de VM que no son confidenciales.

  • Las instancias de Confidential VM con Hyperdisk Throughput tienen un tamaño máximo de transferencia de datos (MDTS) restringido, lo que reduce el rendimiento. Para minimizar la degradación del rendimiento, evita que las solicitudes de lectura anticipada superen el límite de MDTS configurando read_ahead_kb en 124 KiB cuando uses E/S con búfer.

AMD SEV

  • Debian 12 no tiene compatibilidad con la certificación para SEV de AMD debido a que falta el paquete /dev/sev-guest.

  • AMD SEV en los tipos de máquinas C2D y N2D tiene un recuento máximo de colas de vNIC de 8.

  • AMD SEV en los tipo de máquina C4D y C3D tiene las siguientes limitaciones:

    • Las instancias de Confidential VM que usan tipos de máquinas C4D y C3D podrían experimentar un ancho de banda de red más bajo que las instancias de VM no confidenciales equivalentes, incluso con el rendimiento de redes Tier_1 por VM habilitado.

    • No se admiten las instancias de Bare Metal.

    • La imagen rhel-8-4-sap-ha etiquetada como SEV_CAPABLE no funciona con AMD SEV en máquinas C4D y C3D con más de 8 CPUs virtuales. A esta imagen le falta un parche obligatorio que aumenta el tamaño del búfer de SWIOTLB para las colas de redes altas.

    • Las instancias de Confidential VM con AMD SEV en el tipo de máquina C3D no admiten Hyperdisk Balanced ni Hyperdisk Throughput.

AMD SEV-SNP

  • El procesador seguro de AMD es un recurso compartido disponible para todos los hosts en el servidor físico en el que está presente. Un host puede limitar el acceso de los invitados al procesador seguro, y las actualizaciones de firmware del procesador seguro (que se consideran eventos del host) pueden ocurrir en cualquier momento.

  • Debian 12 no tiene compatibilidad con la certificación para AMD SEV-SNP debido a que falta el paquete /dev/sev-guest.

  • AMD SEV-SNP en los tipos de máquinas N2D tiene un recuento máximo de colas de vNIC de 8.

  • Las instancias de VM de SEV-SNP de AMD no admiten kdump. En su lugar, usa los registros de la consola de invitado.

  • Las instancias de Confidential VM con AMD SEV-SNP no admiten reservas.

  • Debido a una migración del kernel invitado y a las actualizaciones de seguridad, es posible que las instancias de Confidential VM con SEV-SNP de AMD tengan tiempos de inicio más largos y cambios en el rendimiento entre agosto de 2026 y noviembre de 2026.

Intel TDX

  • Intel TDX admite hasta 192 CPUs virtuales.

  • Las SSD locales solo son compatibles con los tipos de máquinas c3-standard-*-lssd.

  • Las instancias de VM de Intel TDX tardan más en apagarse en comparación con las instancias de VM estándar. Esta demora aumenta con el tamaño de la memoria de la VM.

  • Solo se admiten los volúmenes de disco persistente balanceado que usan la interfaz NVMe.

  • Las instancias de VM de Intel TDX no se pueden aprovisionar en grupos de nodos de usuario único.

  • Debido a restricciones de seguridad adicionales, la instrucción CPUID podría devolver detalles limitados o nulos de la arquitectura de la CPU. Esto podría afectar el rendimiento de las cargas de trabajo que dependen de esos valores de CPUID.

  • Las instancias de VM de Intel TDX no admiten kdump. En su lugar, usa los registros de la consola de invitado.

  • Las imágenes de invitado sin las correcciones de detención de TDX pueden experimentar duraciones de detención extendidas, lo que genera una degradación del rendimiento. Para evitar la degradación del rendimiento, verifica que estos parches estén instalados en la compilación del kernel invitado.

  • Las instancias de VM de Intel TDX no admiten reservas.

NVIDIA Confidential Computing

  • La certificación de GPU podría fallar y, en ese caso, se informará un registro de medición que no coincide en el índice 9. Google y NVIDIA están trabajando para solucionarlo.

    Para solucionar el problema, detén y reinicia por completo la Confidential VM. Reiniciar la VM desde el SO invitado de la VM no soluciona el problema.

  • Las instancias de VM aceleradas por GPU no admiten la creación de clústeres para cargas de trabajo de varios nodos.

  • Las instancias de VM con aceleración de GPU no admiten Hyperdisk Extreme.

  • Las instancias de VM con aceleración de GPU que se ejecutan en el tipo de máquina A3 High con GPU NVIDIA H100 no admiten reservas.

  • Se aplican limitaciones de tipo de máquina. Consulta las limitaciones de cada tipo de máquina:

Tipos de máquina

Confidential VM es compatible con los siguientes tipos de máquinas.

Tipo de máquina Plataforma de CPU GPU Tecnología de Confidential Computing Asistencia para la migración en vivo

a3-highgpu-1g

Visualiza los tipo de máquina máquinas

  • Intel Sapphire Rapids
 NVIDIA H100 No compatible

C2D

Visualiza los tipo de máquina máquinas

  • AMD EPYC Milan
 Ninguno No compatible

c3-standard-*

Visualiza los tipo de máquina máquinas

  • Intel Sapphire Rapids
 Ninguno No compatible

c3-standard-*-lssd

Visualiza los tipo de máquina máquinas

  • Intel Sapphire Rapids
 Ninguno No compatible

C3D

Visualiza los tipo de máquina máquinas

  • AMD EPYC Genoa
 Ninguno Admitido

c4-standard-*

Visualiza los tipo de máquina máquinas

  • Granite Rapids de Intel
 Ninguno No compatible

C4D

Visualiza los tipo de máquina máquinas

  • AMD EPYC Turin
 Ninguno No compatible

g4-standard-48

Visualiza los tipo de máquina máquinas

  • AMD EPYC Turin
 NVIDIA RTX Pro 6000 No compatible

N2D

Visualiza los tipo de máquina máquinas

  • AMD EPYC Milan
 Ninguno Solo se admite en instancias de VM de SEV de AMD

Zonas

Puedes ver qué zonas admiten estos tipos de máquinas y la tecnología de Confidential Computing con uno de los siguientes métodos.

AMD SEV

Para enumerar las zonas en las que se admite AMD SEV, ejecuta el siguiente comando:

gcloud compute zones list \
    --filter="availableCpuPlatforms.list():'CPU_PLATFORM'" \
    --format="value(name)" \
    --sort-by=name

Reemplaza CPU_PLATFORM por el nombre de la plataforma de CPU que deseas buscar:

  • AMD Milan

  • AMD Genoa

  • AMD Turin

AMD SEV-SNP

AMD SEV-SNP es compatible con las siguientes zonas, en el tipo de máquina N2D con plataformas de CPU AMD Milan:

  • asia-southeast1-a
  • asia-southeast1-b
  • asia-southeast1-c
  • europe-west3-a
  • europe-west3-b
  • europe-west3-c
  • europe-west4-a
  • europe-west4-b
  • europe-west4-c
  • us-central1-a
  • us-central1-b
  • us-central1-c

Intel TDX

c3-standard-*

Intel TDX es compatible con las siguientes zonas, en los tipos de máquinas c3-standard-*.

  • asia-northeast1-b
  • asia-south1-b
  • asia-southeast1-a
  • asia-southeast1-b
  • asia-southeast1-c
  • europe-west3-a
  • europe-west3-b
  • europe-west4-a
  • europe-west4-b
  • europe-west4-c
  • europe-west9-a
  • europe-west9-b
  • us-central1-a
  • us-central1-b
  • us-central1-c
  • us-east1-c
  • us-east1-d
  • us-east4-a
  • us-east4-b
  • us-east4-c
  • us-east5-b
  • us-east5-c
  • us-west1-a
  • us-west1-b

c3-standard-*-lssd

Intel TDX es compatible con los tipos de máquinas c3-standard-*-lssd en las siguientes zonas:

  • asia-southeast1-a
  • asia-southeast1-b
  • europe-west4-a
  • europe-west4-b
  • southamerica-east1-a
  • us-central1-a
  • us-central1-b
  • us-east4-b
  • us-east4-c
  • us-east5-b
  • us-east5-c
  • us-west1-b

c4-standard-*

Intel TDX es compatible con las siguientes zonas, en los tipos de máquinas c4-standard-*:

  • asia-southeast1-a
  • asia-southeast1-b
  • asia-southeast1-c
  • europe-west1-b
  • europe-west3-a
  • europe-west3-b
  • europe-west4-a
  • europe-west4-b
  • us-central1-a
  • us-central1-b
  • us-central1-f
  • us-east4-a
  • us-east4-b
  • us-east4-c
  • us-west1-a

NVIDIA Confidential Computing

A3 High

NVIDIA Confidential Computing es compatible con las siguientes zonas, en instancias de Confidential VM con una GPU conectada en el tipo de máquina A3 High:

  • europe-west4-c
  • us-central1-a
  • us-east5-a

G4

Para enumerar las zonas en las que está disponible el tipo de máquina g4-standard-48, ejecuta el siguiente comando:

gcloud compute accelerator-types list \
    --filter="name ~ ^nvidia-rtx-pro-6000$" \
    --format="value(zone)" \
    --sort-by=zone

Sistemas operativos

Para ver las imágenes del sistema operativo de Confidential VM disponibles, consulta Detalles de los sistemas operativos. Busca la distribución que prefieras y, luego, haz clic en la pestaña Funciones de seguridad para verificar si se admite Confidential VM.

Como alternativa, puedes ver las imágenes de sistemas operativos compatibles con un comando de gcloud o crear tu propia imagen de Linux.

Visualiza las imágenes de sistemas operativos compatibles con gcloud

Las imágenes de sistema operativo que puedes usar se determinan según la tecnología de Confidential Computing que elijas.

Puedes enumerar las imágenes del sistema operativo, sus familias de imágenes y sus versiones que admiten las tecnologías de Confidential Computing de AMD e Intel ejecutando el siguiente comando:

gcloud compute images list \
    --filter="guestOsFeatures[].type:(OS_FEATURE)"

Ingresa el siguiente valor:

OS_FEATURE: Es el tipo de compatibilidad con Confidential Computing que deseas. Los valores aceptados son los siguientes:

  • SEV_CAPABLE: Sistemas operativos que admiten AMD SEV.

  • SEV_LIVE_MIGRATABLE_V2: Sistemas operativos que admiten SEV de AMD y migración en vivo.

  • SEV_SNP_CAPABLE: Sistemas operativos que admiten el aislamiento y la certificación de AMD SEV-SNP.

  • TDX_CAPABLE: Sistemas operativos que admiten el aislamiento y la certificación de Intel TDX.

Para limitar los resultados a una familia de imágenes, un proyecto o cualquier otro texto específico que se proporcione en la respuesta del comando anterior, usa un operador AND y reemplaza STRING por una coincidencia de texto parcial, similar al siguiente ejemplo:

gcloud compute images list \
    --filter="guestOsFeatures[].type:(OS_FEATURE) AND STRING"

Para ver los detalles de una imagen específica, ejecuta el siguiente comando con los detalles de las respuestas de los comandos anteriores:

gcloud compute images describe IMAGE_NAME \
    --project=IMAGE_PROJECT

Imágenes compatibles con una instancia de Confidential VM con GPU

En el caso de las instancias de Confidential VM con GPUs de NVIDIA conectadas, los requisitos para los proyectos y las familias de imágenes de sistemas operativos son los siguientes:

  • Tipo de máquina A3 High:

    • Container-Optimized OS (proyecto confidential-vm-images): cos-121-lts y versiones posteriores

    • Ubuntu (proyecto ubuntu-os-cloud): ubuntu-2204-lts y versiones posteriores

    Si bien otras imágenes pueden etiquetarse como TDX_CAPABLE, no proporcionamos asistencia oficial para ellas cuando se usan con GPU.

  • Tipo de máquina G4:

    • Container-Optimized OS (proyecto cos-cloud): cos-125-lts y versiones posteriores

    • Ubuntu (proyecto ubuntu-os-cloud):

      • ubuntu-2204-lts y versiones posteriores

      • ubuntu-2404-lts-amd64 y versiones posteriores

      • ubuntu-minimal-2204-lts y versiones posteriores

      • ubuntu-minimal-2404-lts-amd64 y versiones posteriores

    • Ubuntu Pro (proyecto ubuntu-os-pro-cloud):

      • ubuntu-pro-2204-lts y versiones posteriores

      • ubuntu-pro-2404-lts-amd64 y versiones posteriores

Imágenes compatibles con C3 con SSD local

Para las instancias de Confidential VM que usan Intel TDX en tipos de máquinas c3-standard-*-lssd, se admiten las siguientes familias de imágenes de sistemas operativos:

  • cos-117-lts

  • cos-121-lts

¿Qué sigue?