Не удалось использовать службу развертывания виртуальной машины конфиденциальных вычислений в Azure

Я создал учетную запись Azure, которая обещает использовать все службы Azure бесплатно в течение месяца. Однако мне всегда не удавалось создать конфиденциальную вычислительную виртуальную машину на этапе проверки. Отчет об ошибке, который я получил:

InvalidTemplateDeployment Развертывание шаблона завершилось ошибкой: «Ресурс с идентификатором:» /subscriptions/e3fa4d71-63b0-4f16-ae14-e741500dcbf7/resourceGroups/testSource/providers/Microsoft.Compute/virtualMachines/aaa не прошел проверку с сообщением: «Запрошенный размер» для ресурса '/subscriptions/e3fa4d71-63b0-4f16-ae14-e741500dcbf7/resourceGroups/testSource/providers/Microsoft.Compute/virtualMachines/aaa' в настоящее время недоступен в местоположении 'eastus' zone '' для подписки 'e3fa4d71-63b0-4f16 -ae14-e741500dcbf7 '. Попробуйте другой размер или разверните в другом месте или зонах. Подробнее см. https://aka.ms/azureskunotavailable. '.'.

Кажется, что доступных ресурсов для развертывания конфиденциальной вычислительной виртуальной машины не существует (это так странно, поскольку это противоречит тому, что они обещают для бесплатных учетных записей). Изменение конфигурации (ограниченные параметры конфигурации) не помогло. Думаю, это связано с настройкой. Согласно ссылке, предоставленной Azure, эта ошибка создания может быть связана с ошибкой SKUNotAvailable, и пользователи могут определить свои доступные ресурсы с помощью команды 'Get-AzComputeResourceSku | where {$_.Locations -icontains "centralus"}'. Как ни странно, я обнаружил, что у меня есть доступные ресурсы для развертывания конфиденциальности для вычислений виртуальной машины. В этом случае он не связан с ресурсами, которые Azure предоставляет для бесплатных учетных записей.

Я обнаружил, что другой парень опубликовал аналогичную проблему (Невозможно создать виртуальную машину на базе конфиденциальных вычислений Azure (ACC)), которая еще не задействована. Ему удалось создать обычную виртуальную машину, но он потерпел неудачу при попытке развернуть конфиденциальные вычисления.

Может ли кто-нибудь создать виртуальную машину конфиденциальных вычислений Azure или дать какие-либо подсказки о возможном решении? Огромное спасибо!


azure virtual-machine sgx acc
person tuziYou    schedule 20.03.2020    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Благодарим за интерес к конфиденциальным вычислениям Azure и приносим свои извинения за проблемы с развертыванием. В настоящее время ACC имеет ограниченную емкость и не разрешает автоматическую квоту для бесплатных пробных версий или развертываний из новых подписок в восточной части США или Европе-западе. Конфиденциальные вычисления Azure недавно выпустили второе семейство виртуальных машин ACC под названием DCsv2-Series. Эти виртуальные машины можно настроить с большим выбором размеров и большей памятью EPC (Enclave Page Cache). Этот SKU в настоящее время находится в южной части Великобритании и Центральной Канаде.

Microsoft работает над документированием этого недавнего изменения. Вот несколько шагов, которые вы можете предпринять:

  1. Запросите дополнительную квоту через службу поддержки Azure. Если вам не разрешено запрашивать дополнительную квоту, отправьте запрос в службу поддержки с указанием вашей проблемы.
  2. Получив квоту для виртуальных машин серии DCsv2, создайте новый ресурс виртуальной машины на портале Azure.
  3. Выберите в качестве региона Центральную Канаду или Юг Великобритании.
  4. Выберите нужный образ ОС Ubuntu или Windows.
  5. Перейдите на вкладку «Дополнительно», прокрутите вниз, в разделе «Генерация ВМ» выберите «поколение 2».
  6. Вернитесь на вкладку «Основные» и перейдите в селектор размера виртуальной машины. Очистите все фильтры, выполните поиск по запросу «DC» и выберите нужный размер.
  7. Завершите настройку и нажмите «Создать».

Надеюсь, это сработает! Дайте мне знать - спасибо!

person jencook-msft    schedule 20.03.2020
comment
Большое спасибо за столь подробный ответ !!!!! Я последовал вашему предложению и не смог запросить дополнительную квоту. Это из-за использования бесплатной учетной записи? Я оформил заявку в службу поддержки и жду ответа. Не уверен, работает ли он, но все равно обновлюсь. - person tuziYou; 21.03.2020
comment
@tuziYou Добро пожаловать! Это из-за бесплатной учетной записи. Если вы не можете получить квоту с помощью своей бесплатной учетной записи, вы можете перейти на Pay-as-you-go. - person jencook-msft; 23.03.2020