Apa yang® Mendukung Prosesor Intel Xeon untuk® Intel Trust Domain Extensions (Intel® TDX)?

Intel® Trust Domain Extensions (Intel® TDX) adalah teknologi mesin virtual rahasia (CVM) berbasis perangkat keras Intel yang mengisolasi VM tamu dari hypervisor, OS host, dan VM lainnya. Intel memposisikan TDX sebagai penerus pendekatan berbasis enklave (misalnya, Intel® SGX) untuk komputasi rahasia skala cloud.

Keluarga Prosesor Intel® Xeon® yang Didukung

Intel Xeon® Generasi® ke-4 yang Dapat Diskalakan

(Nama kode: Sapphire Rapids)

• Platform Intel Xeon pertama yang memperkenalkan Intel® TDX
• Termasuk:
  • Prosesor Xeon Scalable Generasi ke-4 standar
  • Intel® Xeon® CPU Max Series (varian Sapphire Rapids berkemampuan HBM)
• Pendukung arsitektur utama yang disorot oleh Intel:
  • Mesin virtual terisolasi perangkat keras
  • Enkripsi memori per VM
  • Fondasi untuk penawaran VM rahasia oleh CSP

Intel Xeon® Generasi® ke-5 yang Dapat Diskalakan

(Nama kode: Emerald Rapids)

• Melanjutkan dukungan Intel® TDX yang diperkenalkan di Sapphire Rapids
• Berfokus pada:
  • Peningkatan efisiensi kinerja
  • Kontinuitas platform untuk VM rahasia
• Dokumentasi Intel menggambarkan Emerald Rapids sebagai platform evolusioner, bukan perubahan pada model kepercayaan TDX

Intel® Xeon® 6 dan Intel® Xeon® 6+

• Intel® Xeon® 6 mewakili platform Xeon generasi berikutnya dari Intel, menggantikan branding Xeon Scalable
• Materi publik Intel menggambarkan platform Xeon® 6 sebagai memberikan:
  • Mesin keamanan tingkat lanjut
  • Kemampuan komputasi rahasia
  • Kelanjutan konsep isolasi VM berbasis perangkat keras

Tidak Didukung

Intel Xeon® Generasi ke-3 yang Dapat Diskalakan dan Lebih Lama

(Danau Es dan lebih tua)

• Dukungan:
  • Intel® SGX
  • Enkripsi Memori Total Intel® (TME / TME-MK)
• TIDAK mendukung Intel® TDX
• Batasan arsitektur mencegah isolasi VM yang dikecualikan hypervisor

Intel secara eksplisit membedakan generasi ini dari platform berkemampuan TDX selanjutnya [intel.com]

Mengapa Intel® TDX Terikat Generasi

Intel® TDX bergantung pada kemampuan arsitektur yang diperkenalkan dimulai dengan Sapphire Rapids, termasuk:

• Batas kepercayaan VM yang dikelola CPU
• Enkripsi memori baru dan jalur manajemen kunci
• Siklus hidup VM sadar TDX dan alur pengesahan

Generasi Xeon sebelumnya tidak memiliki dukungan perangkat keras yang diperlukan dan tidak dapat memperoleh TDX melalui pembaruan firmware atau mikrokode [intel.com]

Tabel ringkasan

Untuk daftar lengkap prosesor yang kompatibel dengan Intel® TDX, kunjungi:

• Untuk prosesor Intel® Xeon yang Dapat Diskalakan Generasi ke-5
• Untuk prosesor Intel® Xeon® 6

Untuk detail selengkapnya tentang teknologi Intel® TDX, kunjungi Persyaratan Pemberdayaan dan Validasi Platform Intel® TDX (periksa izin: Akun CNDA).