Configurações aceitas

Todas as instâncias de VM confidencial

• É necessário criar uma nova instância de VM para ativar a VM confidencial. Não é possível converter instâncias atuais em instâncias de VM confidenciais.

• Não é possível anexar TPUs a instâncias de VM confidenciais.

• As instâncias de VM confidenciais exigem uma interface NVME para discos. SCSI não é compatível.

• Apenas discos novos podem ser formatados para XFS em versões do kernel do Linux anteriores a 5.10. Para formatar discos atuais para XFS, você precisa da versão 5.10 ou mais recente do kernel.

• Não é possível anexar mais de 40 discos a uma instância de VM confidencial. Você pode solicitar uma exceção por um canal de suporte, mas instâncias com mais de 40 discos podem falhar silenciosamente.

• O tempo de inicialização é proporcional à quantidade de memória atribuída a uma instância. Você pode perceber tempos de inicialização mais longos para instâncias de VM confidenciais com grandes quantidades de memória.

• Estabelecer conexões SSH leva mais tempo em instâncias de VM confidenciais do que em instâncias de VM não confidenciais.

• A migração em tempo real só é compatível com tipos de máquina N2D com plataformas de CPU AMD EPYC Milan que executam AMD SEV.

• As instâncias de VM confidenciais podem ter uma largura de banda de rede menor e uma latência maior em comparação com as instâncias de VM não confidenciais.

AMD SEV

• O Debian 12 não tem suporte a atestado para AMD SEV devido à falta do pacote /dev/sev-guest.

• O SEV AMD nos tipos de máquina C2D e N2D tem uma contagem máxima de filas de vNIC de 8.

• Os tipos de máquina N2D com SEV da AMD e capacidade de processamento do hiperdisco têm um tamanho máximo de transferência de dados (MDTS, na sigla em inglês) restrito. Para evitar que as solicitações de leitura antecipada excedam esse limite, defina read_ahead_kb como 124 KiB ao usar E/S armazenada em buffer.

* O SEV AMD nos tipo de máquina C4D e C3D tem as seguintes limitações:

• As instâncias de VM confidenciais que usam tipos de máquina C4D e C3D podem ter uma largura de banda de rede menor do que as VMs não confidenciais equivalentes, mesmo com o desempenho de rede de Tier_1 por VM ativado.

• VMs com mais de 255 vCPUs e instâncias bare metal não são compatíveis.

• A imagem rhel-8-4-sap-ha marcada como SEV_CAPABLE não funciona com o SEV da AMD em máquinas C4D e C3D com mais de 8 vCPUs. Essa imagem não tem um patch obrigatório que aumenta o tamanho do buffer SWIOTLB para filas de rede de alta capacidade.

• As instâncias de VM confidenciais com AMD SEV em tipos de máquina C3D não são compatíveis com o Hyperdisk Balanced e o Hyperdisk Throughput.

AMD SEV-SNP

• O Debian 12 não tem suporte a atestado para AMD SEV-SNP devido à ausência do pacote /dev/sev-guest.

• O AMD SEV-SNP em tipos de máquina N2D tem uma contagem máxima de filas de vNIC de 8.

• As instâncias de VM não são compatíveis com kdump. Em vez disso, use os registros do console de visitante.

• As instâncias de VM confidenciais com AMD SEV-SNP não são compatíveis com reservas.

Intel TDX

• Tipos de máquina com SSD local não são compatíveis.

• As instâncias de VM levam mais tempo para serem desligadas do que as instâncias de VM padrão. Esse atraso aumenta com o tamanho da memória da VM.

• Somente volumes de disco permanente equilibrado que usam a interface NVMe são compatíveis.

• Não é possível provisionar instâncias de VM em grupos de nó de locatário individual.

• Devido a restrições de segurança adicionais, a instrução CPUID pode retornar detalhes limitados ou nenhum detalhe sobre a arquitetura da CPU. Isso pode afetar o desempenho de cargas de trabalho que dependem desses valores de CPUID.

• As instâncias de VM não são compatíveis com kdump. Em vez disso, use os registros do console de visitante.

• Imagens de convidados sem as correções de interrupção do TDX podem ter durações de interrupção estendidas, resultando em degradação da performance. Para evitar a degradação da performance, verifique se esses patches estão no build do kernel convidado.

• As instâncias de VM confidencial com Intel TDX não são compatíveis com reservas.

Computação confidencial da NVIDIA

As instâncias de VM confidencial na série de máquinas A3 têm as seguintes limitações:

• As instâncias de VM não são compatíveis com a criação de clusters para cargas de trabalho de vários nós.

• As instâncias de VM só são compatíveis com o disco permanente equilibrado (pd-balanced) e o Persistent Disk SSD (desempenho) (pd-ssd).

• Todas as limitações da série de máquinas A3 se aplicam a instâncias de VMs confidenciais com GPUs NVIDIA H100.

• As instâncias de VM confidenciais com GPUs NVIDIA H100 não oferecem suporte a reservas.

AMD SEV

gcloud compute zones list \
    --format="value(NAME)"

gcloud compute zones describe ZONE_NAME \
    --format="value(availableCpuPlatforms)"

AMD SEV-SNP

O AMD SEV-SNP é compatível com as seguintes zonas em tipos de máquina N2D com plataformas de CPU AMD Milan:

• asia-southeast1-a

• asia-southeast1-b

• asia-southeast1-c

• europe-west3-a

• europe-west3-b

• europe-west3-c

• europe-west4-a

• europe-west4-b

• europe-west4-c

• us-central1-a

• us-central1-b

• us-central1-c

Intel TDX

O Intel TDX é compatível com as seguintes zonas, nos tipos de máquina c3-standard-*.

• asia-northeast1-b

• asia-south1-b

• asia-southeast1-a

• asia-southeast1-b

• asia-southeast1-c

• europe-west4-a

• europe-west4-b

• europe-west4-c

• europe-west9-a

• europe-west9-b

• us-central1-a

• us-central1-b

• us-central1-c

• us-east1-c

• us-east1-d

• us-east5-b

• us-east5-c

• us-west1-a

• us-west1-b

Computação confidencial da NVIDIA

A Computação confidencial da NVIDIA é compatível com as seguintes zonas em instâncias de VM confidencial com uma GPU anexada nos tipos de máquina a3-highgpu-1g.

• europe-west4-c

• us-central1-a

• us-east5-a