지원되는 구성

모든 컨피덴셜 VM 인스턴스

• 컨피덴셜 VM을 사용 설정하려면 새 VM 인스턴스를 만들어야 합니다. 기존 인스턴스는 컨피덴셜 VM 인스턴스로 변환할 수 없습니다.

• 컨피덴셜 VM 인스턴스에는 TPU를 연결할 수 없습니다.

• 컨피덴셜 VM 인스턴스에는 디스크용 NVME 인터페이스가 필요합니다. SCSI는 지원되지 않습니다.

• 5.10 이전 Linux 커널 버전에서는 새 디스크만 XFS로 포맷할 수 있습니다. 기존 디스크를 XFS로 포맷하려면 커널 버전 5.10 이상이 필요합니다.

• 컨피덴셜 VM 인스턴스에는 40개가 넘는 디스크를 연결할 수 없습니다. 디스크가 40개를 초과하는 인스턴스는 아무 표시 없이 실패할 수 있지만 지원 채널을 통해 예외를 요청할 수 있습니다.

• 부팅 시간은 인스턴스에 할당된 메모리 양에 비례합니다. 대용량 메모리를 사용하는 컨피덴셜 VM 인스턴스는 부팅 시간이 오래 걸릴 수 있습니다.

• 컨피덴셜 VM 인스턴스에서는 컨피덴셜 VM이 아닌 인스턴스보다 SSH 연결을 설정하는 데 시간이 더 오래 걸립니다.

• 라이브 마이그레이션은 AMD SEV를 실행하는 AMD EPYC Milan CPU 플랫폼이 있는 N2D 머신 유형에서만 지원됩니다.

• 컨피덴셜 VM 인스턴스는 컨피덴셜이 아닌 VM 인스턴스에 비해 네트워크 대역폭이 낮고 지연 시간이 높을 수 있습니다.

AMD SEV

• Debian 12에는 /dev/sev-guest 패키지가 누락되어 AMD SEV의 증명 지원이 없습니다.

• C2D 및 N2D 머신 유형의 AMD SEV에는 최대 vNIC 큐 수가 8입니다.

• AMD SEV 및 하이퍼디스크 처리량이 있는 N2D 머신 유형에는 최대 데이터 전송 크기 (MDTS)가 제한되어 있습니다. 선행 읽기 요청이 이 한도를 초과하지 않도록 하려면 버퍼링된 I/O를 사용할 때 read_ahead_kb를 124KiB로 설정하세요.

* C4D 및 C3D 머신 유형의 AMD SEV에는 다음과 같은 제한사항이 있습니다.

• C4D 및 C3D 머신 유형을 사용하는 컨피덴셜 VM 인스턴스는 VM당 Tier_1 네트워킹 성능이 사용 설정된 경우에도 동등한 비컨피덴셜 VM보다 네트워크 대역폭이 낮을 수 있습니다.

• vCPU가 255개를 초과하는 VM과 베어메탈 인스턴스는 지원되지 않습니다.

• SEV_CAPABLE로 태그된 rhel-8-4-sap-ha 이미지는 vCPU가 8개를 초과하는 C4D 및 C3D 머신에서 AMD SEV와 호환되지 않습니다. 이 이미지에는 높은 네트워킹 대기열의 SWIOTLB 버퍼 크기를 늘리는 필수 패치가 누락되어 있습니다.

• C3D 머신 유형에서 AMD SEV를 사용하는 컨피덴셜 VM 인스턴스는 Hyperdisk Balanced 및 Hyperdisk Throughput을 지원하지 않습니다.

AMD SEV-SNP

• Debian 12에는 /dev/sev-guest 패키지가 누락되어 AMD SEV-SNP의 증명 지원이 없습니다.

• N2D 머신 유형의 AMD SEV-SNP에는 최대 vNIC 큐 수가 8입니다.

• VM 인스턴스는 kdump를 지원하지 않습니다. 대신 게스트 콘솔 로그를 사용하세요.

• AMD SEV-SNP를 사용하는 컨피덴셜 VM 인스턴스는 예약을 지원하지 않습니다.

• AMD SEV-SNP가 있는 컨피덴셜 VM 인스턴스는 인스턴스 템플릿을 지원하지 않습니다.

Intel TDX

• 로컬 SSD 머신 유형은 지원되지 않습니다.

• VM 인스턴스는 표준 VM 인스턴스에 비해 종료하는 데 시간이 더 오래 걸립니다. 이 지연 시간은 VM 메모리 크기에 따라 증가합니다.

• NVMe 인터페이스를 사용하는 균형 있는 영구 디스크 볼륨만 지원됩니다.

• 단독 테넌트 노드 그룹에는 VM 인스턴스를 프로비저닝할 수 없습니다.

• 추가 보안 제약으로 인해 CPUID 명령어는 제한된 CPU 아키텍처 세부정보를 반환하거나 아무것도 반환하지 않을 수 있습니다. 이로 인해 이러한 CPUID 값에 의존하는 워크로드의 성능에 영향을 미칠 수 있습니다.

• VM 인스턴스는 kdump를 지원하지 않습니다. 대신 게스트 콘솔 로그를 사용하세요.

• TDX 중지 수정사항이 없는 게스트 이미지는 중지 기간이 길어져 성능이 저하될 수 있습니다. 성능 저하를 방지하려면 이러한 패치가 게스트 커널 빌드에 설치되어 있는지 확인하세요.

• Intel TDX를 사용하는 컨피덴셜 VM 인스턴스는 예약을 지원하지 않습니다.

• Intel TDX를 사용하는 컨피덴셜 VM 인스턴스는 인스턴스 템플릿을 지원하지 않습니다.

NVIDIA 컨피덴셜 컴퓨팅

A3 머신 시리즈의 컨피덴셜 VM 인스턴스에는 다음과 같은 제한사항이 있습니다.

• VM 인스턴스는 다중 노드 워크로드용 클러스터 생성을 지원하지 않습니다.

• VM 인스턴스는 균형 있는 영구 디스크 (pd-balanced) 및 SSD(성능) 영구 디스크 (pd-ssd)만 지원합니다.

• 모든 A3 머신 시리즈 제한사항이 NVIDIA H100 GPU를 사용하는 컨피덴셜 VM 인스턴스에 적용됩니다.

• NVIDIA H100 GPU를 사용하는 컨피덴셜 VM 인스턴스는 예약을 지원하지 않습니다.

AMD SEV

gcloud compute zones list \
    --format="value(NAME)"

gcloud compute zones describe ZONE_NAME \
    --format="value(availableCpuPlatforms)"

AMD SEV-SNP

AMD SEV-SNP는 AMD Milan CPU 플랫폼이 있는 N2D 머신 유형에서 다음 영역에서 지원됩니다.

• asia-southeast1-a

• asia-southeast1-b

• asia-southeast1-c

• europe-west3-a

• europe-west3-b

• europe-west3-c

• europe-west4-a

• europe-west4-b

• europe-west4-c

• us-central1-a

• us-central1-b

• us-central1-c

Intel TDX

Intel TDX는 c3-standard-* 머신 유형에서 다음 영역에서 지원됩니다.

• asia-northeast1-b

• asia-south1-b

• asia-southeast1-a

• asia-southeast1-b

• asia-southeast1-c

• europe-west4-a

• europe-west4-b

• europe-west4-c

• europe-west9-a

• europe-west9-b

• us-central1-a

• us-central1-b

• us-central1-c

• us-east1-c

• us-east1-d

• us-east4-a

• us-east4-c

• us-east5-b

• us-east5-c

• us-west1-a

• us-west1-b

NVIDIA 컨피덴셜 컴퓨팅

NVIDIA 컨피덴셜 컴퓨팅은 a3-highgpu-1g 머신 유형에 연결된 GPU가 있는 컨피덴셜 VM 인스턴스에서 다음 영역에서 지원됩니다.

• europe-west4-c

• us-central1-a

• us-east5-a