AWS Graviton5 und EC2 M9g Instanzen: Alle Specs, Benchmarks und was sich ändert

Nach monatelanger Vorschau sind die auf dem AWS Graviton5 basierenden Amazon EC2 M9g- und M9gd-Instanzen seit dem 10. Juni 2026 allgemein verfügbar. Es ist der bislang umfassendste Rollout der kundenspezifischen Arm-Serverchips von Amazon . Die neuen Instanzen kombinieren einen dichten 192-Kern-Prozessor, gefertigt im 3nm-Verfahren bei TSMC, mit der sechsten Generation des Nitro Systems. Zudem führen sie die Nitro Isolation Engine ein – den ersten produktiv eingesetzten Cloud-Hypervisor, der durch maschinell prüfbare, formale Verifikation abgesichert ist .

Das Ergebnis ist eine Allzweck-Instanzfamilie, die Graviton4 in nahezu jeder Hinsicht übertrifft und gleichzeitig eine Sicherheitseigenschaft bietet, die kein anderer großer Public Cloud-Anbieter heute in Produktion liefert: den mathematischen Beweis, dass Kunden-Workloads voneinander und von AWS-Operatoren isoliert sind .

Spezifikationen des Graviton5 Prozessors

Graviton5 stellt den bedeutendsten architektonischen Sprung seit dem Debüt der Graviton-Familie dar. Die wichtigsten Eckdaten:

• Kerne: Bis zu 192 Armv9 Neoverse V3 Kerne auf einem einzigen Die (Chip). Damit entfällt die NUMA-Topologie mit zwei Sockeln, die Graviton4 nutzte, um mit zweimal 96 Kernen auf 192 Kerne zu kommen
• Fertigungsprozess: 3nm-Klasse, weithin TSMC zugeschrieben
• Taktfrequenz: 3,1 GHz auf den Neoverse V3 Kernen
• L3-Cache: 180 MB geteilt – eine Verfünffachung gegenüber den 36 MB von Graviton4, wobei jedem Kern 2,6-mal mehr L3-Cache zur Verfügung steht
• Arbeitsspeicher: 12 DDR5-Controller mit Unterstützung für DDR5-8800, die höchste DDR5-Geschwindigkeit, die ein großer Cloud-Anbieter zum Start anbietet
• I/O: PCIe Gen 6 Unterstützung über acht Controller
• Inter-Core-Latenz: 33 % niedriger als bei Graviton4, eine direkte Folge des Single-Socket-Designs

Der Wechsel vom Dual-Socket-Design des Graviton4 zum monolithischen Graviton5-Die eliminiert die Kommunikationsverluste zwischen den Sockeln vollständig. Für Workloads, die sich über viele Kerne erstrecken – wie Echtzeit-Inferenz-Pipelines, In-Memory-Datenbanken oder große Microservice-Flotten – kann die reine Latenzreduktion bereits zu messbaren Durchsatzgewinnen führen, noch bevor IPC-Verbesserungen (Instruktionen pro Taktzyklus) berücksichtigt werden.

Leistungssteigerungen gegenüber Graviton4 (M8g)

Die von AWS veröffentlichten Generationsverbesserungen werden durch offizielle Quellen, unabhängige Analysen und frühe Kunden-Benchmarks einheitlich bestätigt:

Rechenleistung und Durchsatz:

• Bis zu 25 % mehr allgemeine Rechenleistung vs. M8g
• Bis zu 35 % schnellere Bereitstellung von Webanwendungen
• Bis zu 35 % schnellere Machine-Learning-Inferenz auf der CPU
• Bis zu 30 % schnellere Datenbank-Workloads

I/O und Bandbreite:

• Netzwerkbandbreite: Höher bei allen Instanzgrößen; die größten Größen können den Netzwerkdurchsatz im Vergleich zu äquivalenten M8g-Konfigurationen verdoppeln
• EBS-Bandbreite: Durchschnittlich etwa 20 % höher, wobei die größten Instanzen erneut die größten proportionalen Gewinne verzeichnen

Ergebnisse aus der Praxis:

• ClickHouse verzeichnete eine 36 % höhere Leistung im Vergleich zu M8g – ganz ohne Codeänderungen
• Honeycomb maß über einen sechsmonatigen A/B-Test von produktiven Observability-Workloads einen 36 % besseren Durchsatz pro Kern im Vergleich zu Graviton4
• HubSpot setzte M9g für MySQL-Datenbanken ein und verzeichnete eine Reduzierung der Abfragedauer um bis zu 60 %

Diese Zahlen decken sich mit den architektonischen Änderungen. Der fünffach größere L3-Cache minimiert kostspielige DRAM-Zugriffe, insbesondere bei Datenbank- und Analyse-Workloads, die große Datensätze durchlaufen. Der schnellere DDR5-8800-Arbeitsspeicher und PCIe Gen 6 I/O beseitigen Bandbreiten-Engpässe, die den Durchsatz in vorherigen Generationen deckelten. Und die Umstellung auf ein Single-Socket-Design reduziert die Latenzbelastung, die skalierte Anwendungen in NUMA-Architekturen erfahren.

M9gd-Variante: Lokaler NVMe SSD-Speicher

Für Workloads, die einen schnellen, flüchtigen Speicher direkt an der Instanz benötigen, bietet AWS die M9gd-Variante an. Diese Instanzen kombinieren lokalen NVMe-basierten SSD-Block-Speicher mit der gleichen Graviton5-Rechenplattform und bieten bis zu 11,4 TB lokale NVMe SSD-Kapazität mit 30 % höheren IOPS als das lokale Speicherangebot der Vorgängergeneration .

Die M9gd-Variante zielt auf Workloads wie große Caching-Flotten, Log-Verarbeitungs-Pipelines und Echtzeit-Analyse-Engines ab, bei denen die Nähe der Daten zur CPU einen direkten Einfluss auf Abfragelatenz und Durchsatz hat. Die Kombination aus schnelleren Kernen, geringerer Inter-Core-Latenz und höheren IOPS des lokalen Speichers macht M9gd zu einer natürlichen Wahl für jeden Workload, der davon profitiert, die Distanz zwischen Speicher und Rechenleistung zu minimieren.

Positionierung für agentische KI-Workloads

Eine der bemerkenswertesten Verschiebungen in der Positionierung von Graviton5 ist die explizite Ausrichtung von AWS auf agentische KI-Workloads – Systeme, die Echtzeit-Argumentation, Code-Generierung und mehrstufige Aufgabenorchestrierung mithilfe von großen Sprachmodellen und anderen generativen KI-Techniken durchführen .

Während GPU- und Beschleuniger-Instanzen den Diskurs über das Training und die Inferenz großer Batches dominieren, erzeugt agentische KI im großen Maßstab ein anderes Rechenmuster: kontinuierliche Hochdurchsatz-CPU-Arbeit, die zwischen Modellinferenz-Schritten und Orchestrierungslogik wechselt, mit strikten Latenzvorgaben für mehrstufige Interaktionen. AWS argumentiert, dass die um 33 % geringere Inter-Core-Latenz von Graviton5, der 5-mal größere Cache und die hohe Kernanzahl pro Instanz diesen Prozessor für solche Workloads prädestinieren, wenn sie im Produktionsmaßstab ohne GPU-Ökonomie betrieben werden sollen .

Nitro Isolation Engine: Der erste formal verifizierte Cloud-Hypervisor

Abseits der reinen Leistungsdaten ist die technisch bedeutendste Ergänzung der Graviton5-Plattform die Nitro Isolation Engine, eine neue Komponente des AWS Nitro Systems der sechsten Generation .

Die in Rust implementierte Nitro Isolation Engine ist eine minimale, zweckgebaute Hypervisor-Komponente, die für die Durchsetzung der Isolation zwischen gemeinsam genutzten virtuellen Maschinen verantwortlich ist . Was sie von jedem anderen Produktions-Hypervisor unterscheidet, ist die formale Verifikation: AWS hat maschinell prüfbare Beweise mithilfe des Isabelle-Beweisassistenten erstellt, die mathematisch Folgendes demonstrieren :

• Speichersicherheit und Abwesenheit von Laufzeitfehlern
• Funktionale Korrektheit (die Implementierung entspricht ihrer Spezifikation)
• Informationsflusskontrolle (keine Weitergabe von Informationen zwischen VM-Zuständen)

Praktisch bedeutet dies, dass AWS die mathematische Gewissheit liefern kann, dass die Workloads eines Kunden nicht auf die Daten eines anderen zugreifen oder deren Ausführung beeinträchtigen können und dass AWS-Operatoren denselben Isolationsgrenzen unterliegen . AWS hat sich verpflichtet, die Implementierung und die zugehörigen Beweise der Nitro Isolation Engine für Kunden zur Überprüfung zugänglich zu machen .

Die Engine ist standardmäßig auf M9g-Instanzen aktiviert . Dies stellt einen Wandel in der Cloud-Sicherheitszusicherung dar: von operativen Kontrollen und Audit-Beschreibungen hin zu maschinell prüfbaren Garantien über die grundlegende Isolationsschicht.

Frühe Anwender und Ökosystem

Namentlich genannte Frühanwender und Benchmark-Partner umfassen Meta, Snowflake, Uber, Honeycomb, SAP, Atlassian und ClickHouse, neben weiteren wie HubSpot, die durch die Offenlegung von Leistungsdaten identifiziert wurden .

Die von Kunden berichteten Ergebnisse decken mehrere Workload-Kategorien ab:

• Datenbanken: Snowflake meldete 20–60 % Leistungssteigerung mit Graviton4 und expandiert nun auf Graviton5 ; HubSpot verzeichnete eine um bis zu 60 % reduzierte MySQL-Abfragedauer mit M9g
• Observability: Honeycomb erzielte 36 % besseren Durchsatz pro Kern im Vergleich zu Graviton4
• Analytik: ClickHouse beobachtete eine durchschnittliche Abfrageverbesserung von 25–30 % mit Graviton4 und 36 % mit Graviton5
• Anwendungsbereitstellung: Die Migration von Jira und Confluence durch Atlassian auf Graviton4 führte zu einer Steigerung des Durchsatzes um 30 % und einer Reduzierung der Kosten um 25 %

Diese Ergebnisse spiegeln sichtbare Muster in der Graviton-Adoptionskurve wider: Die meisten Workloads zeigen sofortige Leistungsverbesserungen ohne oder mit nur minimalen Codeänderungen beim Wechsel von x86 zu Arm, und die Gewinne summieren sich von Generation zu Generation, wenn das Silizium besser wird .

Was dies im Kontext bedeutet

Graviton5 kommt zu einem Zeitpunkt, an dem sich Arm-basiertes Server-Silizium von einer Kostenoptimierungsalternative zu einer Mainstream-Performance-Wahl entwickelt hat. Mehr als die Hälfte der neuen AWS-CPU-Kapazität lief in den letzten drei Jahren auf Graviton, und 98 % der Top-1.000-EC2-Kunden nutzen bereits Graviton-basierte Instanzen .

Mit einem monolithischen 192-Kern-Die in einem 3nm-Prozess, PCIe Gen 6-Unterstützung, DDR5-8800-Arbeitsspeicher und der Hinzufügung einer formal verifizierten Workload-Isolation hebt Graviton5 die Messlatte nicht nur für die eigenen Instanzfamilien von AWS, sondern auch für das, was Kunden vernünftigerweise von Cloud-nativem Computing erwarten können: Leistung, Energieeffizienz und Sicherheitsgarantien, die durch mathematische Beweise und nicht durch operative Versprechungen abgesichert sind.

Die allgemeine Verfügbarkeit der M9g- und M9gd-Instanzen bedeutet, dass diese Fähigkeiten nun über die standardmäßigen EC2-Adoptionspfade zugänglich sind. Die rechenoptimierten C9g- und arbeitsspeicheroptimierten R9g-Varianten werden voraussichtlich folgen .