Konfigurasi yang didukung

Untuk membuat instance Confidential VM, Anda memerlukan virtual machine yang memiliki properti berikut:

Anda dapat mengonfigurasi instance Confidential VM Anda sendiri secara manual, atau menerima setelan yang disarankan saat mengaktifkan layanan Confidential VM di konsolGoogle Cloud .

Batasan dan masalah umum

Batasan berikut berlaku bergantung pada cara Anda mengonfigurasi instance Confidential VM.

Semua instance Confidential VM

  • Anda harus membuat instance VM baru untuk mengaktifkan Confidential VM. Instance yang ada tidak dapat dikonversi menjadi instance Confidential VM.

  • Anda tidak dapat memasang TPU ke instance Confidential VM.

  • Instance Confidential VM memerlukan antarmuka NVMe untuk disk. SCSI tidak didukung.

  • Hanya disk baru yang dapat diformat ke XFS pada versi kernel Linux yang lebih lama dari 5.10. Untuk memformat disk yang ada ke XFS, Anda memerlukan kernel versi 5.10 atau yang lebih baru.

  • Anda tidak dapat memasang lebih dari 40 disk ke instance Confidential VM. Anda dapat meminta pengecualian melalui saluran dukungan, meskipun instance dengan lebih dari 40 disk mungkin gagal tanpa ada peringatan.

  • Waktu booting sebanding dengan jumlah memori yang ditetapkan ke instance. Anda mungkin melihat waktu booting yang lebih lama untuk instance Confidential VM dengan jumlah memori yang besar.

  • Membuat koneksi SSH memerlukan waktu lebih lama pada instance Confidential VM daripada instance VM non-Confidential.

  • Migrasi langsung didukung pada jenis mesin N2D dan C3D yang menjalankan AMD SEV.

  • Instance Confidential VM mungkin mengalami bandwidth jaringan yang lebih rendah dan latensi yang lebih tinggi dibandingkan dengan instance VM non-Confidential.

  • Instance Confidential VM dengan Hyperdisk Throughput memiliki ukuran transfer data maksimum (MDTS) yang dibatasi, sehingga mengurangi performa. Untuk meminimalkan penurunan performa, hindari permintaan read-ahead yang melebihi batas MDTS dengan menetapkan read_ahead_kb ke 124 KiB saat menggunakan I/O yang di-buffer.

AMD SEV

  • Debian 12 tidak memiliki dukungan pengesahan untuk AMD SEV karena paket /dev/sev-guest tidak ada.

  • AMD SEV pada jenis mesin C2D dan N2D memiliki jumlah antrean vNIC maksimum 8.

  • AMD SEV pada jenis mesin C4D dan C3D memiliki batasan berikut:

    • Instance Confidential VM yang menggunakan jenis mesin C4D dan C3D mungkin mengalami bandwidth jaringan yang lebih rendah daripada instance VM non-confidential yang setara, meskipun dengan performa jaringan per VM Tier_1 yang diaktifkan.

    • Instance bare metal tidak didukung.

    • Image rhel-8-4-sap-ha yang diberi tag SEV_CAPABLE tidak berfungsi dengan AMD SEV pada mesin C4D dan C3D dengan lebih dari 8 vCPU. Image ini tidak memiliki patch yang diperlukan yang meningkatkan ukuran buffer SWIOTLB untuk antrean jaringan tinggi.

    • Instance Confidential VM dengan AMD SEV pada jenis mesin C3D tidak mendukung Hyperdisk Balanced dan Hyperdisk Throughput.

AMD SEV-SNP

  • AMD Secure Processor adalah resource bersama yang tersedia untuk semua host di server fisik tempatnya berada. Host dapat membatasi akses tamu ke Prosesor Aman, dan update firmware ke Prosesor Aman (yang dianggap sebagai peristiwa host) dapat terjadi kapan saja.

  • Debian 12 tidak memiliki dukungan pengesahan untuk AMD SEV-SNP karena paket /dev/sev-guest tidak ada.

  • AMD SEV-SNP pada jenis mesin N2D memiliki jumlah antrean vNIC maksimum sebesar 8.

  • Instance VM AMD SEV-SNP tidak mendukung kdump. Sebagai gantinya, gunakan log konsol tamu.

  • Instance Confidential VM dengan AMD SEV-SNP tidak mendukung pemesanan.

  • Karena migrasi kernel tamu dan update keamanan, instance Confidential VM dengan AMD SEV-SNP mungkin memiliki waktu booting yang lebih lama dan perubahan performa antara Agustus 2026 dan November 2026.

Intel TDX

  • Intel TDX mendukung hingga 192 vCPU.

  • SSD Lokal hanya didukung pada jenis mesin c3-standard-*-lssd.

  • Instance VM Intel TDX memerlukan waktu lebih lama untuk dimatikan dibandingkan dengan instance VM standar. Penundaan ini meningkat seiring dengan ukuran memori VM.

  • Hanya volume Persistent Disk Seimbang yang menggunakan antarmuka NVMe yang didukung.

  • Instance VM Intel TDX tidak dapat disediakan di grup sole-tenant node.

  • Karena batasan keamanan tambahan, petunjuk CPUID mungkin menampilkan detail arsitektur CPU yang terbatas atau tidak ada. Hal ini dapat memengaruhi performa workload yang bergantung pada nilai CPUID tersebut.

  • Instance VM Intel TDX tidak mendukung kdump. Sebagai gantinya, gunakan log konsol tamu.

  • Image tamu tanpa perbaikan penghentian TDX mungkin mengalami durasi penghentian yang lebih lama, sehingga menyebabkan penurunan performa. Untuk menghindari penurunan performa, pastikan patch ini diinstal di build kernel tamu Anda.

  • Instance VM Intel TDX tidak mendukung reservasi.

NVIDIA Confidential Computing

  • Pengesahan GPU mungkin gagal, sehingga melaporkan data pengukuran yang tidak cocok di indeks 9. Google dan NVIDIA sedang melakukan perbaikan.

    Untuk mengatasi masalah ini, lakukan penghentian dan mulai ulang Confidential VM sepenuhnya. Memulai ulang VM dari OS tamu VM tidak akan memperbaiki masalah.

  • Instance VM yang dipercepat GPU tidak mendukung pembuatan cluster untuk workload multi-node.

  • Instance VM yang diakselerasi GPU tidak mendukung Hyperdisk Extreme.

  • Instance VM yang dipercepat GPU yang berjalan pada jenis mesin A3 High dengan GPU NVIDIA H100 tidak mendukung pemesanan.

  • Batasan jenis mesin berlaku. Lihat batasan untuk setiap jenis mesin:

Jenis mesin

Confidential VM didukung pada jenis mesin berikut.

Jenis mesin CPU platform GPU Teknologi Confidential Computing Dukungan migrasi langsung

a3-highgpu-1g

Melihat nama jenis mesin

  • Intel Sapphire Rapids
 NVIDIA H100 Tidak didukung

C2D

Melihat nama jenis mesin

  • AMD EPYC Milan
 Tidak ada Tidak didukung

c3-standard-*

Melihat nama jenis mesin

  • Intel Sapphire Rapids
 Tidak ada Tidak didukung

c3-standard-*-lssd

Melihat nama jenis mesin

  • Intel Sapphire Rapids
 Tidak ada Tidak didukung

C3D

Melihat nama jenis mesin

  • AMD EPYC Genoa
 Tidak ada Didukung

c4-standard-*

Melihat nama jenis mesin

  • Intel Granite Rapids
 Tidak ada Tidak didukung

C4D

Melihat nama jenis mesin

  • AMD EPYC Turin
 Tidak ada Tidak didukung

g4-standard-48

Melihat nama jenis mesin

  • AMD EPYC Turin
 NVIDIA RTX Pro 6000 Tidak didukung

N2D

Melihat nama jenis mesin

  • AMD EPYC Milan
 Tidak ada Hanya didukung di instance VM AMD SEV

Zona

Anda dapat melihat zona mana yang mendukung jenis mesin ini dan teknologi Confidential Computing dengan salah satu metode berikut.

AMD SEV

Untuk menampilkan daftar zona yang mendukung AMD SEV, jalankan perintah berikut:

gcloud compute zones list \
    --filter="availableCpuPlatforms.list():'CPU_PLATFORM'" \
    --format="value(name)" \
    --sort-by=name

Ganti CPU_PLATFORM dengan nama platform CPU yang ingin Anda telusuri:

  • AMD Milan

  • AMD Genoa

  • AMD Turin

AMD SEV-SNP

AMD SEV-SNP didukung di zona berikut, pada jenis mesin N2D dengan platform CPU AMD Milan:

  • asia-southeast1-a
  • asia-southeast1-b
  • asia-southeast1-c
  • europe-west3-a
  • europe-west3-b
  • europe-west3-c
  • europe-west4-a
  • europe-west4-b
  • europe-west4-c
  • us-central1-a
  • us-central1-b
  • us-central1-c

Intel TDX

c3-standard-*

Intel TDX didukung di zona berikut, pada jenis mesin c3-standard-*.

  • asia-northeast1-b
  • asia-south1-b
  • asia-southeast1-a
  • asia-southeast1-b
  • asia-southeast1-c
  • europe-west3-a
  • europe-west3-b
  • europe-west4-a
  • europe-west4-b
  • europe-west4-c
  • europe-west9-a
  • europe-west9-b
  • us-central1-a
  • us-central1-b
  • us-central1-c
  • us-east1-c
  • us-east1-d
  • us-east4-a
  • us-east4-b
  • us-east4-c
  • us-east5-b
  • us-east5-c
  • us-west1-a
  • us-west1-b

c3-standard-*-lssd

Intel TDX didukung pada jenis mesin c3-standard-*-lssd di zona berikut:

  • asia-southeast1-a
  • asia-southeast1-b
  • europe-west4-a
  • europe-west4-b
  • southamerica-east1-a
  • us-central1-a
  • us-central1-b
  • us-east4-b
  • us-east4-c
  • us-east5-b
  • us-east5-c
  • us-west1-b

c4-standard-*

Intel TDX didukung di zona berikut, pada jenis mesin c4-standard-*:

  • asia-southeast1-a
  • asia-southeast1-b
  • asia-southeast1-c
  • europe-west1-b
  • europe-west3-a
  • europe-west3-b
  • europe-west4-a
  • europe-west4-b
  • us-central1-a
  • us-central1-b
  • us-central1-f
  • us-east4-a
  • us-east4-b
  • us-east4-c
  • us-west1-a

NVIDIA Confidential Computing

A3 High

Confidential Computing NVIDIA didukung di zona berikut, pada instance Confidential VM dengan GPU terpasang pada jenis mesin A3 High:

  • europe-west4-c
  • us-central1-a
  • us-east5-a

G4

Untuk menampilkan daftar zona tempat jenis mesin g4-standard-48 tersedia, jalankan perintah berikut:

gcloud compute accelerator-types list \
    --filter="name ~ ^nvidia-rtx-pro-6000$" \
    --format="value(zone)" \
    --sort-by=zone

Sistem operasi

Untuk mengetahui image sistem operasi Confidential VM yang tersedia, lihat Detail sistem operasi. Temukan distribusi pilihan Anda, lalu klik tab Fitur keamanan untuk memeriksa apakah Confidential VM didukung.

Atau, Anda dapat melihat image sistem operasi yang didukung dengan perintah gcloud, atau membuat image Linux Anda sendiri.

Melihat image sistem operasi yang didukung dengan gcloud

Image sistem operasi yang dapat Anda gunakan ditentukan oleh pilihan teknologi Confidential Computing Anda.

Anda dapat mencantumkan image sistem operasi, kelompok image, dan versinya yang mendukung teknologi AMD dan Intel Confidential Computing dengan menjalankan perintah berikut:

gcloud compute images list \
    --filter="guestOsFeatures[].type:(OS_FEATURE)"

Berikan nilai berikut:

OS_FEATURE: Jenis dukungan Confidential Computing yang Anda inginkan. Nilai yang diterima:

  • SEV_CAPABLE: Sistem operasi yang mendukung AMD SEV.

  • SEV_LIVE_MIGRATABLE_V2: Sistem operasi yang mendukung AMD SEV dan migrasi langsung.

  • SEV_SNP_CAPABLE: Sistem operasi yang mendukung isolasi dan pengesahan AMD SEV-SNP.

  • TDX_CAPABLE: Sistem operasi yang mendukung isolasi dan pengesahan Intel TDX.

Untuk membatasi hasil ke image family, project, atau teks lain tertentu yang disediakan dalam respons perintah sebelumnya, gunakan operator AND, dan ganti STRING dengan pencocokan teks parsial, mirip dengan contoh berikut:

gcloud compute images list \
    --filter="guestOsFeatures[].type:(OS_FEATURE) AND STRING"

Untuk melihat detail tentang image tertentu, jalankan perintah berikut menggunakan detail dari respons perintah sebelumnya:

gcloud compute images describe IMAGE_NAME \
    --project=IMAGE_PROJECT

Image yang didukung untuk instance Confidential VM dengan GPU

Untuk instance Confidential VM dengan GPU NVIDIA yang terpasang, persyaratan untuk project dan kelompok image sistem operasi adalah sebagai berikut:

  • Jenis mesin A3 High:

    • Container-Optimized OS (project confidential-vm-images): cos-121-lts dan yang lebih baru

    • Ubuntu (project ubuntu-os-cloud): ubuntu-2204-lts dan yang lebih baru

    Meskipun image lain mungkin diberi tag sebagai TDX_CAPABLE, kami tidak memberikan dukungan resmi untuk image tersebut saat digunakan dengan GPU.

  • Jenis mesin G4:

    • Container-Optimized OS (project cos-cloud): cos-125-lts dan yang lebih baru

    • Ubuntu (project ubuntu-os-cloud):

      • ubuntu-2204-lts dan yang lebih baru

      • ubuntu-2404-lts-amd64 dan yang lebih baru

      • ubuntu-minimal-2204-lts dan yang lebih baru

      • ubuntu-minimal-2404-lts-amd64 dan yang lebih baru

    • Ubuntu Pro (project ubuntu-os-pro-cloud):

      • ubuntu-pro-2204-lts dan yang lebih baru

      • ubuntu-pro-2404-lts-amd64 dan yang lebih baru

Image yang didukung untuk C3 dengan SSD Lokal

Untuk instance Confidential VM yang menggunakan Intel TDX pada jenis mesin c3-standard-*-lssd, kelompok image sistem operasi berikut didukung:

  • cos-117-lts

  • cos-121-lts

Langkah berikutnya