最近，微軟發(fā)布了最新Azure機密計算虛擬機DCsv3公開預覽版。這款虛擬機采用了第3代英特爾至強可擴展處理器，同時配置了英特爾軟件防護擴展(SGX)，所以它具有可以承受運行內(nèi)存需求大的企業(yè)級負載。另外，這款虛擬機還擁有多項技術(shù)保護數(shù)據(jù)，確保用戶使用的時候，數(shù)據(jù)具有良好的安全性。

首先，來說下為什么它可以承受搞定內(nèi)存需求量很大的工作負載。其實，這是因為最新Azure 機密計算虛擬機的頁緩存增大了1500 倍，最高可以支持256GB 內(nèi)存的可信執(zhí)行環(huán)境。

然后，再來說說保護數(shù)據(jù)的技術(shù)。微軟在DCsv3公開預覽版中配置了英特爾全內(nèi)存加密-多密鑰技術(shù)。這項技術(shù)的功能還是很好的，它可以加密所有系統(tǒng)內(nèi)存，同時針對那些物理攻擊提供增強性保護。

簡單來說，就是讓Azure通過特定的密鑰，來加密每個虛擬機的內(nèi)存空間，從而保護所有的虛擬機。對了，這項功能不需要進行特殊的設(shè)置，一般默認開始。

另外，除了DCsv3公開預覽版的消息之外，微軟還表示最新通用計算實例 DV5 和 EV5 即將全面上市。這兩個計算機都可以搭載第3代英特爾至強可擴展器，同時內(nèi)置密碼操作硬件加速功能，有效降低加密操作對性能的影響。