Konfigurasi yang didukung

Semua instance Confidential VM

• Anda harus membuat instance VM baru untuk mengaktifkan Confidential VM. Instance yang ada tidak dapat dikonversi menjadi instance Confidential VM.

• Anda tidak dapat memasang TPU ke instance Confidential VM.

• Instance Confidential VM memerlukan antarmuka NVME untuk disk. SCSI tidak didukung.

• Hanya disk baru yang dapat diformat ke XFS pada versi kernel Linux yang lebih lama dari 5.10. Untuk memformat disk yang ada ke XFS, Anda memerlukan kernel versi 5.10 atau yang lebih baru.

• Anda tidak dapat memasang lebih dari 40 disk ke instance Confidential VM. Anda dapat meminta pengecualian melalui saluran dukungan, meskipun instance dengan lebih dari 40 disk mungkin gagal tanpa ada peringatan.

• Waktu booting sebanding dengan jumlah memori yang ditetapkan ke instance. Anda mungkin melihat waktu booting yang lebih lama untuk instance Confidential VM dengan jumlah memori yang besar.

• Membuat koneksi SSH memerlukan waktu lebih lama pada instance Confidential VM dibandingkan dengan instance VM non-Confidential.

• Migrasi langsung hanya didukung pada jenis mesin N2D dengan platform CPU AMD EPYC Milan yang menjalankan AMD SEV.

• Instance Confidential VM mungkin mengalami bandwidth jaringan yang lebih rendah dan latensi yang lebih tinggi dibandingkan dengan instance VM non-Confidential.

AMD SEV

• Debian 12 tidak memiliki dukungan pengesahan untuk AMD SEV karena paket /dev/sev-guest tidak ada.

• AMD SEV pada jenis mesin C2D dan N2D memiliki jumlah antrean vNIC maksimum sebesar 8.

• Jenis mesin N2D dengan AMD SEV dan Hyperdisk Throughput memiliki ukuran transfer data maksimum (MDTS) yang dibatasi. Agar permintaan baca-di muka tidak melebihi batas ini, tetapkan read_ahead_kb ke 124 KiB saat menggunakan I/O yang di-buffer.

* AMD SEV pada jenis mesin C4D dan C3D memiliki batasan berikut:

• Instance Confidential VM yang menggunakan jenis mesin C4D dan C3D mungkin mengalami bandwidth jaringan yang lebih rendah daripada VM non-rahasia yang setara, meskipun dengan performa jaringan per VM Tier_1 yang diaktifkan.

• VM dengan lebih dari 255 vCPU dan instance bare metal tidak didukung.

• Image rhel-8-4-sap-ha yang diberi tag SEV_CAPABLE tidak berfungsi dengan AMD SEV di mesin C4D dan C3D dengan lebih dari 8 vCPU. Gambar ini tidak memiliki patch yang diperlukan untuk meningkatkan ukuran buffer SWIOTLB bagi antrean jaringan tinggi.

• Instance Confidential VM dengan AMD SEV pada jenis mesin C3D tidak mendukung Hyperdisk Balanced dan Hyperdisk Throughput.

AMD SEV-SNP

• Debian 12 tidak memiliki dukungan pengesahan untuk AMD SEV-SNP karena paket /dev/sev-guest tidak ada.

• AMD SEV-SNP pada jenis mesin N2D memiliki jumlah antrean vNIC maksimum sebesar 8.

• Instance VM tidak mendukung kdump. Sebagai gantinya, gunakan log konsol tamu.

• Instance Confidential VM dengan AMD SEV-SNP tidak mendukung reservasi.

Intel TDX

• Jenis mesin SSD lokal tidak didukung.

• Instance VM memerlukan waktu lebih lama untuk dimatikan dibandingkan dengan instance VM standar. Penundaan ini meningkat seiring dengan ukuran memori VM.

• Hanya volume Persistent Disk Seimbang yang menggunakan antarmuka NVMe yang didukung.

• Instance VM tidak dapat disediakan di grup node tenant tunggal.

• Karena batasan keamanan tambahan, instruksi CPUID mungkin menampilkan detail arsitektur CPU yang terbatas atau tidak ada. Hal ini dapat memengaruhi performa beban kerja yang bergantung pada nilai CPUID tersebut.

• Instance VM tidak mendukung kdump. Sebagai gantinya, gunakan log konsol tamu.

• Gambar tamu tanpa perbaikan penghentian TDX mungkin mengalami durasi penghentian yang lebih lama, sehingga menyebabkan penurunan performa. Untuk menghindari penurunan performa, pastikan patch ini ada di build kernel tamu Anda.

• Instance Confidential VM dengan Intel TDX tidak mendukung reservasi.

NVIDIA Confidential Computing

Instance Confidential VM pada seri mesin A3 memiliki batasan berikut:

• Instance VM tidak mendukung pembuatan cluster untuk workload multi-node.

• Instance VM hanya mendukung Persistent Disk Seimbang (pd-balanced) dan Persistent Disk SSD (performa) (pd-ssd).

• Semua batasan seri mesin A3 berlaku untuk instance Confidential VM dengan GPU NVIDIA H100.

• Instance Confidential VM dengan GPU NVIDIA H100 tidak mendukung reservasi.

AMD SEV

gcloud compute zones list \
    --format="value(NAME)"

gcloud compute zones describe ZONE_NAME \
    --format="value(availableCpuPlatforms)"

AMD SEV-SNP

AMD SEV-SNP didukung di zona berikut, pada jenis mesin N2D dengan platform CPU AMD Milan:

• asia-southeast1-a

• asia-southeast1-b

• asia-southeast1-c

• europe-west3-a

• europe-west3-b

• europe-west3-c

• europe-west4-a

• europe-west4-b

• europe-west4-c

• us-central1-a

• us-central1-b

• us-central1-c

Intel TDX

Intel TDX didukung di zona berikut, pada jenis mesin c3-standard-*.

• asia-northeast1-b

• asia-south1-b

• asia-southeast1-a

• asia-southeast1-b

• asia-southeast1-c

• europe-west4-a

• europe-west4-b

• europe-west4-c

• europe-west9-a

• europe-west9-b

• us-central1-a

• us-central1-b

• us-central1-c

• us-east1-c

• us-east1-d

• us-east5-b

• us-east5-c

• us-west1-a

• us-west1-b

NVIDIA Confidential Computing

NVIDIA Confidential Computing didukung di zona berikut, pada instance VM Confidential dengan GPU yang terpasang pada jenis mesin a3-highgpu-1g.

• europe-west4-c

• us-central1-a

• us-east5-a