En savoir plus sur les machines virtuelles confidentielles Azure

Les VM confidentielles Azure offrent une forte protection pour les charges de travail sensibles. Ils créent une frontière appliquée par le matériel entre votre charge de travail et la pile de virtualisation, ce qui vous permet de migrer de nombreuses applications sans modifications de code tout en protégeant l’état de la VM.

Microsoft Mechanics

Avantages des machines virtuelles confidentielles

• Isolation matérielle entre les machines virtuelles, l’hyperviseur et le code de gestion de l’hôte.
• Des stratégies d’attestation configurables qui valident la conformité de la plateforme avant le démarrage de la charge de travail.
• Chiffrement du disque du système d’exploitation confidentiel avant le premier démarrage.
• Clés de chiffrement gérées par la plateforme ou gérées par le client optionnelles.
• Libération sécurisée de clé cryptographiquement liée à une attestation réussie.
• Module de plateforme sécurisée (TPM) virtuel dédié pour la protection des clés et des secrets.
• Prise en charge du démarrage sécurisé, similaire à Trusted launch pour les machines virtuelles Azure.

Chiffrement de disque de système d’exploitation confidentiel

Les machines virtuelles Azure confidentielles offrent un modèle de chiffrement de disque amélioré. Ce schéma protège toutes les partitions critiques du disque. Il lie également les clés de chiffrement de disque au module de plateforme sécurisée de la machine virtuelle et rend le contenu du disque protégé accessible uniquement à la machine virtuelle. Ces clés de chiffrement peuvent ignorer en toute sécurité les composants Azure, y compris l’hyperviseur et le système d’exploitation hôte. Pour réduire le risque d’attaque, un service cloud dédié distinct chiffre également le disque lors de la création initiale de la machine virtuelle.

Si les paramètres d'isolation nécessaires sont absents, Azure Attestation ne peut pas attester de la santé de la plateforme au démarrage, et la VM ne peut pas démarrer. Cette condition peut survenir, par exemple, si SEV-SNP n’est pas activée.

Le chiffrement confidentiel du disque du système d’exploitation est optionnel car il peut augmenter le temps initial de création de la VM. Vous pouvez choisir :

• Une machine virtuelle confidentielle avec chiffrement du disque du système d’exploitation confidentiel à l’aide de clés gérées par la plateforme (PMK) ou de clés gérées par le client (CMK).
• Une machine virtuelle confidentielle sans chiffrement de disque de système d’exploitation confidentiel.

Pour une intégrité et une protection accrues, les machines virtuelles confidentielles proposent par défaut le Secure Boot lorsque vous sélectionnez le chiffrement du disque du système d’exploitation confidentiel.

En utilisant Secure Boot, les éditeurs de confiance doivent signer les composants de démarrage du système d’exploitation (y compris le chargeur de démarrage, le noyau et les pilotes du noyau). Toutes les images de machines virtuelles confidentielles compatibles prennent en charge le démarrage sécurisé.

Chiffrement de disque temporaire confidentiel

Vous pouvez également étendre la protection du chiffrement de disque confidentiel au disque temporaire. Cette protection utilise une technologie de chiffrement symétrique au sein de la machine virtuelle, une fois le disque attaché à la machine virtuelle confidentielle.

Le disque temporaire fournit un stockage rapide, local et à court terme pour les applications et les processus. Il est conçu pour stocker uniquement des données telles que des fichiers de pagination, des fichiers journaux, des données mises en cache et d’autres types de données temporaires. Les disques temporaires sur les machines virtuelles confidentielles contiennent le fichier de page, également appelé fichier d’échange, qui peut comporter des données sensibles. Sans chiffrement, les données sur ces disques peuvent être accessibles à l’hôte. Après avoir activé cette fonctionnalité, les données sur les disques temporaires ne sont plus exposées à l’hôte.

Activez cette fonctionnalité au moyen d’un processus d’activation volontaire. Pour en savoir plus, consultez la documentation.

Différences de tarification du chiffrement

Les machines virtuelles Azure confidentielles utilisent un petit disque d’état invité de machine virtuelle chiffré (VMGS) de plusieurs mégaoctets. Ce disque VMGS contient l’état de sécurité des composants de la machine virtuelle. Certains composants comprennent le bootloader vTPM et UEFI. Le petit disque VMGS peut entraîner un coût de stockage mensuel.

À partir du 30 mars 2026, les disques d’OS chiffrés auront des coûts plus élevés. Pour plus d’informations, consultez le Guide de tarification des disques gérés.

Attestation et module de plateforme sécurisée

Les machines virtuelles Azure confidentielles démarrent uniquement après l’attestation réussie des composants critiques et des paramètres de sécurité de la plateforme. Le rapport d’attestation contient les éléments suivants :

• Un rapport d’attestation signé
• Les paramètres de démarrage de la plateforme
• Les mesures du microprogramme de la plateforme
• Les mesures du système d’exploitation

Vous pouvez initialiser une demande d’attestation à l’intérieur d’une machine virtuelle confidentielle afin de vérifier que vos machines virtuelles confidentielles s’exécutent sur une instance matérielle équipée de processeurs prenant en charge AMD SEV-SNP ou Intel TDX. Pour plus d’informations, consultez l’attestation d’invité de machine virtuelle confidentielle Azure.

Les machines virtuelles Azure confidentielles disposent d’un module TPM virtuel (vTPM) pour les machines virtuelles Azure. vTPM est une version virtualisée d’un TPM matériel et est conforme à la spécification TPM 2.0. Vous pouvez utiliser un vTPM en tant que coffre sécurisé dédié pour les clés et les mesures. Les machines virtuelles confidentielles disposent de leur propre instance vTPM dédiée, qui s’exécute dans un environnement sécurisé en dehors de la portée des machines virtuelles.

Limitations

Les limitations suivantes s’appliquent aux machines virtuelles confidentielles. Pour les questions fréquemment posées, consultez FAQ sur les machines virtuelles confidentielles.

Prise en charge de la taille

Les machines virtuelles confidentielles prennent en charge les tailles de machine virtuelle suivantes :

• Usage général sans disque local : série DCasv5, série DCasv6, série DCesv6
• Usage général avec disque local : série DCadsv5, série DCadsv6, série DCedsv6
• Mémoire optimisée sans disque local : série ECasv5, série ECasv6, série ECesv6
• Mémoire optimisée avec disque local : série ECadsv5, série ECadsv6, série ECedsv6
• NVIDIA H100 Tensor Core GPU alimente NCCadsH100v5 série

Prise en charge du système d’exploitation

Les images de système d’exploitation pour les machines virtuelles confidentielles doivent répondre à des exigences de sécurité spécifiques. Ces images qualifiées prennent en charge un chiffrement du disque du système d’exploitation confidentiel optionnel et garantissent l’isolement de l’infrastructure cloud sous-jacente. Le respect de ces exigences permet de protéger les données sensibles et de maintenir l’intégrité du système.

Les machines virtuelles confidentielles prennent en charge les options de système d’exploitation suivantes :

Regions

Les machines virtuelles confidentielles s’exécutent sur du matériel spécialisé disponible dans des régions de machines virtuelles spécifiques.

Pricing

La tarification dépend de la taille de votre machine virtuelle confidentielle. Pour plus d’informations, consultez la calculatrice de prix.

Support des fonctionnalités

• Le support Sauvegarde Azure pour les machines virtuelles confidentielles est actuellement disponible en aperçu public Documentation

Les machines virtuelles confidentielles ne prennent pas en charge :

• Azure Site Recovery
• Assistance limitée de l'Azure Compute Gallery
• Accélération réseau
• Migration dynamique
• Captures d’écran sous diagnostics de démarrage
• Mémoire dynamique
• Le chiffrement de disque confidentiel ne prend en charge que les disques inférieurs à 128 Go. Pour les disques plus grands, choisissez les SSD Premium, en particulier pour les disques dépassant 32 Go.
• La rotation automatique des clés n’est pas prise en charge. Seule la rotation des clés hors ligne est prise en charge.

Étapes suivantes

Pour plus d’informations, consultez la FAQ sur les VM confidentiels.