지원되는 구성

기밀 VM 인스턴스를 생성하려면 다음과 같은 속성을 가진 가상 머신이 필요합니다.

기밀 VM 인스턴스를 수동으로 구성하거나Google Cloud 콘솔에서 기밀 VM 서비스를 활성화할 때 제안된 설정을 수락할 수 있습니다.

제한사항

기밀 VM 인스턴스를 구성한 방식에 따라 다음과 같은 제한 사항이 적용됩니다.

모든 기밀 VM 인스턴스

  • 기밀 VM을 활성화하려면 새 VM 인스턴스를 생성해야 합니다. 기존 인스턴스는 기밀 VM 인스턴스로 변환할 수 없습니다.

  • 기밀 VM 인스턴스에 TPU를 연결할 수 없습니다.

  • 기밀 유지용 VM 인스턴스에는 디스크용 NVMe 인터페이스가 필요합니다. SCSI는 지원되지 않습니다.

  • 리눅스 커널 버전 5.10 이전에서는 새 디스크만 XFS로 포맷할 수 있습니다. 기존 디스크를 XFS로 포맷하려면 커널 버전 5.10 이상이 필요합니다.

  • 기밀 VM 인스턴스에는 40개 이상의 디스크를 연결할 수 없습니다. 지원 채널을 통해 예외를 요청할 수 있지만 디스크가 40개 이상인 인스턴스는 오류 없이 실패할 수 있습니다.

  • 부팅 시간은 인스턴스에 할당된 메모리 양에 비례합니다. 메모리 용량이 큰 기밀 VM 인스턴스의 경우 부팅 시간이 더 오래 걸릴 수 있습니다.

  • 기밀 VM 인스턴스에서 SSH 연결을 설정하는 데는 일반 VM 인스턴스보다 더 오랜 시간이 걸립니다.

  • 라이브 마이그레이션은 AMD SEV를 실행하는 N2D 및 C3D 머신 유형에서 지원됩니다.

  • 기밀 VM 인스턴스는 비기밀 VM 인스턴스에 비해 네트워크 대역폭이 낮고 지연 시간이 길어질 수 있습니다.

  • Hyperdisk Throughput을 사용하는 기밀 VM 인스턴스는 최대 데이터 전송 크기 (MDTS)가 제한되어 있어 성능이 저하됩니다. 성능 저하를 최소화하려면 버퍼링된 I/O를 사용할 때 read_ahead_kb에서 124 KiB로 설정하여 MDTS 제한을 초과하는 미리 읽기 요청을 방지하십시오.

AMD SEV

  • Debian 12에는 /dev/sev-guest 패키지가 누락되어 AMD SEV에 대한 증명 지원이 없습니다.

  • C2D 및 N2D 머신 유형의 AMD SEV에는 최대 vNIC 대기열 수가 8입니다.

  • C4D 및 C3D 머신 유형의 AMD SEV에는 다음과 같은 제한사항이 있습니다.

    • C4D 및 C3D 머신 유형을 사용하는 컨피덴셜 VM 인스턴스는 VM당 Tier_1 네트워킹 성능이 사용 설정된 경우에도 동등한 비컨피덴셜 VM 인스턴스보다 네트워크 대역폭이 낮을 수 있습니다.

    • 베어메탈 인스턴스는 지원되지 않습니다.

    • SEV_CAPABLE 태그가 지정된 rhel-8-4-sap-ha 이미지는 vCPU가 8개를 초과하는 C4D 및 C3D 머신에서 AMD SEV와 호환되지 않습니다. 이 이미지에는 높은 네트워킹 대기열의 SWIOTLB 버퍼 크기를 늘리는 필수 패치가 누락되어 있습니다.

    • C3D 머신 유형에서 AMD SEV를 사용하는 컨피덴셜 VM 인스턴스는 Hyperdisk Balanced 및 Hyperdisk Throughput을 지원하지 않습니다.

AMD SEV-SNP

  • Debian 12에는 /dev/sev-guest 패키지가 누락되어 AMD SEV-SNP의 증명 지원이 없습니다.

  • N2D 머신 유형의 AMD SEV-SNP에는 최대 vNIC 큐 수가 8입니다.

  • VM 인스턴스는 kdump를 지원하지 않습니다. 대신 게스트 콘솔 로그를 사용하세요.

  • AMD SEV-SNP를 사용하는 컨피덴셜 VM 인스턴스는 예약을 지원하지 않습니다.

  • 게스트 커널 이전 및 보안 업데이트로 인해 AMD SEV-SNP를 사용하는 컨피덴셜 VM 인스턴스의 부팅 시간이 길어지고 2026년 8월과 2026년 11월 사이에 성능 변화가 발생할 수 있습니다.

Intel TDX

  • 로컬 SSD는 c3-standard-*-lssd 머신 유형에서만 지원됩니다.

  • VM 인스턴스는 표준 VM 인스턴스에 비해 종료하는 데 시간이 더 오래 걸립니다. 이 지연 시간은 VM 메모리 크기에 따라 증가합니다.

  • NVMe 인터페이스를 사용하는 균형 있는 영구 디스크 볼륨만 지원됩니다.

  • 단독 테넌트 노드 그룹에는 VM 인스턴스를 프로비저닝할 수 없습니다.

  • 추가적인 보안 제약으로 인해 CPUID 명령어는 CPU 아키텍처 세부 정보를 제한적으로 또는 전혀 반환하지 않을 수 있습니다. 이는 해당 CPUID 값에 의존하는 워크로드의 성능에 영향을 미칠 수 있습니다.

  • VM 인스턴스는 kdump를 지원하지 않습니다. 대신 게스트 콘솔 로그를 사용하세요.

  • TDX 정지 수정이 없는 게스트 이미지는 정지 시간이 길어져 성능 저하가 발생할 수 있습니다. 성능 저하를 방지하려면 게스트 커널 빌드에 이러한 패치가 설치되어 있는지 확인하십시오.

  • Intel TDX를 사용하는 기밀 VM 인스턴스는 예약을 지원하지 않습니다.

NVIDIA 컨피덴셜 컴퓨팅

  • 이러한 VM 인스턴스는 다중 노드 워크로드용 클러스터 생성을 지원하지 않습니다.

  • 이러한 VM 인스턴스는 Hyperdisk Extreme을 지원하지 않습니다.

  • NVIDIA H100 GPU가 있는 A3 High 머신 유형에서 실행되는 VM 인스턴스는 예약을 지원하지 않습니다.

  • 기기 종류에 따라 제한 사항이 적용됩니다. 각 기기 유형별 제한 사항을 참조하십시오.

머신 유형, CPU 및 영역

기밀 VM은 다음과 같은 머신 유형 및 구성에서 지원됩니다. 연결된 GPU가 있는 인스턴스를 생성하는 데 필요한 GPU 할당량에 대한 정보는 GPU 할당량 요구 사항을 참조하세요.

머신 유형 CPU 플랫폼 기밀 컴퓨팅 기술 실시간 마이그레이션 지원 GPU 지원

a3-highgpu-1g

기계 유형 이름 보기

  • 인텔 Sapphire Rapids
 지원되지 않음 지원됨

c4-standard-*(미리보기)

기계 유형 이름 보기

  • 인텔 Granite Rapids
 지원되지 않음 지원되지 않음

C4D

기계 유형 이름 보기

  • AMD EPYC Turin
 지원되지 않음 지원되지 않음

c3-standard-*

기계 유형 이름 보기

  • 인텔 Sapphire Rapids
 지원되지 않음 지원되지 않음

c3-standard-*-lssd

기계 유형 이름 보기

  • 인텔 Sapphire Rapids
 지원되지 않음 지원되지 않음

C3D

기계 유형 이름 보기

  • AMD EPYC Genoa
 지원됨 지원되지 않음

C2D

기계 유형 이름 보기

  • AMD EPYC Milan
 지원되지 않음 지원되지 않음

g4-standard-48

기계 유형 이름 보기

  • AMD EPYC Turin
 지원되지 않음 지원됨

N2D

기계 유형 이름 보기

  • AMD EPYC Milan
 AMD SEV VM 인스턴스에서만 지원됩니다. 지원되지 않음

지원되는 지역 보기

다음 방법 중 하나를 사용하여 어떤 영역에서 이러한 기기 유형과 기밀 컴퓨팅 기술을 지원하는지 확인할 수 있습니다.

AMD SEV

참조표

기밀 VM에서 SEV를 지원하는 영역을 확인하려면 다음 단계를 완료하십시오.

  1. 이용 가능한 지역 및 구역으로 이동하세요.

  2. 기계 유형 선택을 클릭한 다음 N2D, C2D, C3D 및 C4D을 선택합니다.

  3. CPU 선택을 클릭한 다음 AMD EPYC Milan, AMD EPYC Genoa 또는 AMD EPYC Turin을 선택하십시오.

gcloud

Google Cloud에서 사용 가능한 구역 목록을 보려면 다음 명령을 실행하십시오.

gcloud compute zones list \
    --format="value(NAME)"

특정 영역에서 사용 가능한 CPU 플랫폼 목록을 보려면 다음 명령을 실행하고 AMD Milan, AMD Genoa 또는 AMD Turin 지원 여부를 확인하십시오.

gcloud compute zones describe ZONE_NAME \
    --format="value(availableCpuPlatforms)"

AMD SEV-SNP

AMD SEV-SNP는 AMD Milan CPU 플랫폼이 탑재된 N2D 머신 유형에서 다음 영역에서 지원됩니다.

  • asia-southeast1-a

  • asia-southeast1-b

  • asia-southeast1-c

  • europe-west3-a

  • europe-west3-b

  • europe-west3-c

  • europe-west4-a

  • europe-west4-b

  • europe-west4-c

  • us-central1-a

  • us-central1-b

  • us-central1-c

Intel TDX

c3-표준-*

Intel TDX는 다음 영역에서 c3-standard-* 머신 유형에서 지원됩니다.

  • asia-northeast1-b

  • asia-south1-b

  • asia-southeast1-a

  • asia-southeast1-b

  • asia-southeast1-c

  • europe-west4-a

  • europe-west4-b

  • europe-west4-c

  • europe-west9-a

  • europe-west9-b

  • us-central1-a

  • us-central1-b

  • us-central1-c

  • us-east1-c

  • us-east1-d

  • us-east4-a

  • us-east4-c

  • us-east5-b

  • us-east5-c

  • us-west1-a

  • us-west1-b

c3-standard-*-lssd

Intel TDX는 다음 영역의 c3-standard-*-lssd 머신 유형에서 지원됩니다.

  • asia-southeast1-a

  • asia-southeast1-b

  • europe-west4-a

  • europe-west4-b

  • southamerica-east1-a

  • us-central1-a

  • us-central1-b

  • us-east4-b

  • us-east4-c

  • us-east5-b

  • us-east5-c

  • us-west1-b

c4-standard-*

Intel TDX는 다음 영역에서 c4-standard-* 머신 유형 (미리보기)으로 지원됩니다.

  • asia-southeast1-a

  • asia-southeast1-b

  • asia-southeast1-c

  • europe-west1-b

  • europe-west3-a

  • europe-west3-b

  • europe-west4-a

  • europe-west4-b

  • us-central1-a

  • us-central1-b

  • us-central1-f

  • us-east4-a

  • us-east4-b

  • us-east4-c

NVIDIA 컨피덴셜 컴퓨팅

A3 High 머신 유형

NVIDIA 컨피덴셜 컴퓨팅은 A3 High 머신 유형에서 GPU가 연결된 컨피덴셜 VM 인스턴스에서 다음 영역에서 지원됩니다.

  • europe-west4-c

  • us-central1-a

  • us-east5-a

G4 머신 유형

NVIDIA 컨피덴셜 컴퓨팅은 G4 머신 유형에 연결된 GPU가 있는 컨피덴셜 VM 인스턴스에서 다음 영역에서 지원됩니다.

  • asia-east1-a

  • asia-east1-b

  • asia-south1-c

  • asia-south2-a

  • asia-south2-c

  • asia-southeast1-a

  • asia-southeast1-b

  • asia-southeast1-c

  • asia-southeast2-b

  • asia-southeast2-c

  • europe-north1-a

  • europe-north1-b

  • europe-north1-c

  • europe-west1-c

  • europe-west2-b

  • europe-west2-c

  • europe-west4-a

  • 유럽-서부4-ai1a

  • europe-west4-b

  • europe-west8-b

  • europe-west10-b

  • 미국중앙1-d

  • us-central1-f

  • us-east1-b

  • us-east1-d

  • us-east4-b

  • us-east4-c

  • us-east5-a

  • us-east5-b

  • us-east5-c

  • us-south1-a

  • us-south1-b

  • us-west1-b

  • us-west1-c

  • us-west3-a

  • us-west4-a

운영체제

사용 가능한 기밀 VM 운영 체제 이미지에 대해서는 운영 체제 세부 정보를 참조하세요. 원하는 배포판을 찾은 다음 보안 기능 탭을 클릭하여 기밀 VM이 지원되는지 확인하십시오.

또는 gcloud 명령을 사용하여 지원되는 운영 체제 이미지를 볼 수 있거나 자체 Linux 이미지를 만들 수 있습니다.

gcloud를 사용하여 지원되는 운영 체제 이미지를 확인하세요.

사용 가능한 운영 체제 이미지는 선택한 기밀 컴퓨팅 기술에 따라 결정됩니다.

다음 명령을 실행하면 AMD 및 Intel 기밀 컴퓨팅 기술을 지원하는 운영 체제 이미지, 이미지 제품군 및 버전을 나열할 수 있습니다.

gcloud compute images list \
    --filter="guestOsFeatures[].type:(OS_FEATURE)"

다음 값을 제공합니다.

OS_FEATURE: 원하는 기밀 컴퓨팅 지원 유형입니다. 허용되는 값은 다음과 같습니다.

  • SEV_CAPABLE: AMD SEV를 지원하는 운영 체제.

  • SEV_LIVE_MIGRATABLE_V2: AMD SEV 및 라이브 마이그레이션을 지원하는 운영 체제.

  • SEV_SNP_CAPABLE: AMD SEV-SNP 격리 및 인증을 지원하는 운영 체제.

  • TDX_CAPABLE: Intel TDX 격리 및 인증을 지원하는 운영 체제.

결과를 특정 이미지 패밀리, 프로젝트 또는 이전 명령 응답에 제공된 기타 텍스트로 제한하려면 AND 연산자를 사용하고 STRING을 다음 예와 같이 부분 텍스트 일치로 바꿉니다.

gcloud compute images list \
    --filter="guestOsFeatures[].type:(OS_FEATURE) AND STRING"

특정 이미지에 대한 자세한 정보를 보려면 이전 명령의 응답에서 얻은 정보를 사용하여 다음 명령을 실행하십시오.

gcloud compute images describe IMAGE_NAME \
    --project=IMAGE_PROJECT

GPU가 포함된 기밀 VM 인스턴스에 지원되는 이미지

NVIDIA GPU가 연결된 기밀 VM 인스턴스의 경우, 머신 유형에 따라 다음 운영 체제 이미지 제품군을 사용하는 것이 좋습니다.

  • A3 High 머신 유형:

    • ubuntu-2204-lts

    • cos-tdx-113-lts

    다른 이미지가 TDX_CAPABLE으로 태그될 수도 있지만, GPU와 함께 사용할 경우 공식적인 지원은 제공하지 않습니다.

  • G4 머신 유형:

    • ubuntu-2404-lts-amd64

    • cos-125-lts

로컬 SSD가 있는 C3에서 지원되는 이미지

c3-standard-*-lssd 머신 유형에서 Intel TDX를 사용하는 기밀 VM 인스턴스의 경우 다음 운영 체제 이미지 제품군이 지원됩니다.

  • cos-117-lts

  • cos-121-lts

다음 단계