Cloud de Confiance の Compute Engine と Google Cloud の比較

Compute Engine は、仮想マシンの作成と実行のためのカスタマイズ可能なコンピューティング サービスです。Compute Engine はスケーラビリティとパフォーマンスに優れ、テストと開発用の単一の仮想マシンから本番環境ワークロード用の大規模なコンピューティング クラスタに簡単に移行できます。Cloud de Confiance は汎用コンピューティング インフラストラクチャと中規模の AI/ML ワークロード用に最適化されているため、Cloud de Confiance by S3NS の Compute Engine と Google Cloud の Compute Engine にはいくつかの違いがあります。このページでは、 Cloud de Confiance と Google Cloud バージョンの Compute Engine の違いについて説明します。

Compute Engine の詳細については、Compute Engine の概要と Compute Engine のドキュメントをご覧ください。

Cloud de Confianceの Compute Engine の使用に関する推奨事項とベスト プラクティス(Google Cloud と機能が異なる場合に推奨される代替手段など)については、推奨事項セクションをご覧ください。

主な違い

Compute Engine の Cloud de Confiance バージョンと Google Cloud バージョンにはいくつかの違いがあります。主な違いは次のとおりです。

  • Cloud de Confianceでは、3 つのマシンタイプ シリーズのみを使用できます。

  • Hyperdisk Balanced は、 Cloud de Confianceで使用できる唯一のディスクタイプです。

  • Cloud de Confianceへの移行パスとしてサポートされているのは、イメージ適応のみです。

相違点の詳細な一覧については、このセクションの残りの部分をご覧ください。Google Cloud をすでによくご存じの場合は、特に Cloud de Confianceで動作するアプリケーションを設計する前に、これらの違いをよくご確認ください。また、 Cloud de Confiance と Google Cloud の一般的な違いを確認することもおすすめします。

Cloud de Confianceで現在利用できない特定の Compute Engine 機能を使用する場合は、Cloud de Confiance サポートにお問い合わせください。 Cloud de Confianceで新機能がリリースされたときに通知を受け取るには、リリースノートを購読してください。別段の記載がない限り、プレビュー版の機能は Cloud de Confianceでは使用できません。

ハードウェアと OS

マシンタイプ

Cloud de Confianceで使用できるマシンタイプは次のとおりです。

  • 最大 176 個の vCPU を備えた C3 マシンタイプ。C3 ベアメタル インスタンスは使用できません。
  • 最大 128 個の vCPU を備えた M3 マシンタイプ。
  • A3 Edge マシンタイプ: a3-edgegpu-8g-nolssd

AMD や Arm ベースのマシンタイプなど、他のマシンシリーズは使用できません。 Cloud de Confianceでマシンの使用量を調整する方法については、推奨事項のセクションをご覧ください。

Cloud de Confianceでは、次のインスタンス タイプを使用できます。

次のインスタンスタイプは使用できません。

  • ベアメタル インスタンス
  • Confidential VM インスタンス
GPU と TPU

Cloud de Confianceで使用できる GPU は次のとおりです。

  • NVIDIA H100 GPU は A3 Edge マシンタイプで使用できます。ただし、次の違いがあります。
    • マシンタイプ: a3-edgegpu-8g-nolssd
    • アタッチされたローカル SSD(Gib): 0。 Cloud de Confianceではローカル SSD はサポートされていません
    • 最大ネットワーク帯域幅(Gbps): 800

他のすべての GPU マシンタイプは使用できません。TPU は使用できません。

ディスクと暗号化

Cloud de Confianceでは、次のディスクタイプを使用できます。

他のディスクタイプは使用できません。 Cloud de Confianceでディスクの使用量を調整する方法については、推奨事項のセクションをご覧ください。

Compute Engine では、お客様のコンテンツが自動的に暗号化されます。Cloud de Confianceでは、次の鍵暗号鍵(KEK)メソッドも使用できます。

他のすべての KEK 暗号化方式は使用できません。

オペレーティング システム イメージ

Cloud de Confianceでは、次の Linux オペレーティング システムを使用できます。

Arm イメージ ファミリーは Cloud de Confianceでは使用できません。

Windows、Red Hat Enterprise Linux(RHEL)、SUSE Linux Enterprise Server(SLES)などのエンタープライズ オペレーティング システムを使用する場合は、独自のライセンスが必要です。ライセンスがあるイメージを Compute Engine にインポートするには、オペレーティング システムを Cloud de Confiance用に適応します。

オペレーティング システムの詳細

Cloud de Confianceの OS イメージには次の違いがあります。

  • イメージ プロジェクト:
    • Debian: s3ns-system:debian-cloud
    • Ubuntu LTS: s3ns-system:ubuntu-os-cloud
    • Rocky Linux: s3ns-system:rocky-linux-cloud
    • Container-Optimized OS: s3ns-system:cos-cloud
  • Arm イメージ ファミリー: 対象外
  • SCSI インターフェース: 対象外
  • IDPF インターフェース: 対象外
  • ゲスト環境: サポートされています。インストールとアップデートはお客様の責任で実施してください。
  • gcloud CLI: サポートされています。インストールと更新はお客様の責任で行う必要があります。
  • OS Login: 対象外
  • VM Manager: 対象外
  • インポート: オペレーティング システムを Cloud de Confiance用に適応は対象外です
  • ライセンス: ライセンスは不要です

ネットワーキング

VM ネットワーキング

ゾーン DNS 名は Cloud de Confianceで使用できます。

グローバル DNS 名は使用できません。

プロジェクトの作成時にデフォルト ネットワークは作成されません。一部の例は、デフォルト ネットワークがあることを前提としています。デフォルト ネットワークが必要な場合は、default という同等の自動モード ネットワークを手動で作成できます。

Cloud de Confianceのネットワーキングの違いの詳細については、次のドキュメントをご覧ください。

可用性と障害復旧

リージョンとゾーン Cloud de Confiance には、単一リージョン内に複数のゾーンがあります。マルチリージョン機能とクロスリージョン フェイルオーバーはサポートされせん。復元性を確保するために複数のゾーンにまたがるデプロイがサポートされています。停止した場合のビジネスの継続性を確保するため、オフクラウド データ レプリケーションを使用することをおすすめします。
予約

オンデマンド予約は Cloud de Confianceで使用できます。

将来の予約は使用できません。

費用管理

費用削減機能 Cloud de Confianceでは、費用削減機能は使用できません。これには、Spot VM と確約利用割引(CUD)が含まれます。

セキュリティとアクセス制御

VM のセキュリティ機能

Cloud de Confianceでは、次の VM セキュリティ機能を使用できます。

その他のセキュリティ機能はすべて使用できません。たとえば、次の機能は使用できません。

  • Confidential VMs

ワークフローとツール

VM の作成 Cloud de Confianceでは、次の VM 作成オプションを使用できません。
  • VM の一括作成
移行

イメージ適応は Cloud de Confianceで利用できます。

その他の移行オプションは使用できません。

バックアップと復元

Cloud de Confianceでは、次のバックアップ オプションを利用できます。

他のバックアップと復元のオプションはすべて使用できません。

VM とユーザー管理

Cloud de Confianceでは、次の VM とユーザーの管理オプションを使用できません。

  • VM Manager
  • OS Login

推奨事項

  • マシンタイプに関する推奨事項:
    • N2 などの小型のマシンタイプが必要な場合は、 Cloud de Confianceで C3 を使用することをおすすめします。C3 インスタンスは N2 インスタンスよりも強力な CPU を備えているため、インスタンスの数を減らしても同等以上のパフォーマンスを実現できる場合があります。

    • 大量のメモリが必要な場合は、M3 を使用することをおすすめします。

    • GPU を使用する必要がある場合は、A3 Edge を使用することをおすすめします。A3 Edge がワークロードに対して大きすぎる場合は、CPU 推論を行うことを検討してください。

  • ディスクの推奨事項:
    • Google Cloud Hyperdisk Balanced は、Compute Engine で推奨されるブロック ストレージ オプションであり、 Cloud de Confiance by S3NSで唯一のブロック ストレージ オプションです。Google Cloud でバランス永続ディスクを使用する場合は、 Cloud de Confiance by S3NS と Google Cloud の両方で Google Cloud Hyperdisk を使用することをおすすめします。

以下の情報は、 Cloud de Confiance by S3NSでの Compute Engine の使用方法と設計方法にも影響する可能性があります。これらのガイドには、ドキュメント、セキュリティとアクセス制御、課金、ツール、サービスの使用状況など、 Cloud de Confianceでの作業に関する一般的情報が記載されています。

Cloud de Confiance の他のサービスと機能、および Google Cloud の同等のサービスと機能との違いについては、プロダクト リストをご覧ください。

Cloud de Confiance ガイド