โปรเซสเซอร์ Intel® Xeon ใดบ้างที่รองรับ Intel® Trust Domain Extensions (Intel® TDX)

Intel® Trust Domain Extensions (Intel® TDX) เป็นเทคโนโลยีเครื่อง เสมือนที่เป็นความลับ (CVM) บนฮาร์ดแวร์ของ Intel ที่แยก VM ของแขกออกจากไฮเปอร์ไวเซอร์ โฮสต์ OS และ VM อื่นๆ Intel วางตําแหน่ง TDX เป็นผู้สืบทอดแนวทางที่ใช้ Enclave (เช่น Intel® SGX) สําหรับการประมวลผลที่เป็นความลับในระดับคลาวด์

ตระกูลโปรเซสเซอร์ Intel® Xeon® ที่รองรับ

Intel® Xeon® เจนเนอเรชั่น 4 ที่ปรับขนาดได้

(ชื่อรหัส: Sapphire Rapids)

• แพลตฟอร์ม Intel Xeon ตัวแรกที่แนะนํา Intel® TDX
• รวม:
  • โปรเซสเซอร์ Xeon Scalable เจนเนอเรชั่น 4 มาตรฐาน
  • Intel® Xeon® CPU Max Series (รุ่น Sapphire Rapids ที่เปิดใช้งาน HBM)
• ตัวเปิดใช้งานสถาปัตยกรรมที่สําคัญที่เน้นโดย Intel:
  • เครื่องเสมือนที่แยกจากฮาร์ดแวร์
  • การเข้ารหัสหน่วยความจําต่อ VM
  • รากฐานสําหรับข้อเสนอ VM ที่เป็นความลับโดย CSP

Intel® Xeon® เจนเนอเรชั่น 5 ที่ปรับขนาดได้

(ชื่อรหัส: Emerald Rapids)

• การสนับสนุน Intel® TDX ที่เปิดตัวใน Sapphire Rapids อย่างต่อเนื่อง
• มุ่งเน้นไปที่:
  • ปรับปรุงประสิทธิภาพการทํางาน
  • ความต่อเนื่องของแพลตฟอร์มสําหรับ VM ที่เป็นความลับ
• เอกสารของ Intel อธิบายว่า Emerald Rapids เป็น แพลตฟอร์มวิวัฒนาการ ไม่ใช่การเปลี่ยนแปลงรูปแบบความน่าเชื่อถือของ TDX

Intel® Xeon® 6 และ Intel® Xeon® 6+

• Intel® Xeon® 6 เป็นตัวแทนของ แพลตฟอร์ม Xeon เจเนอเรชั่นถัดไปของ Intel ซึ่งสืบทอดต่อจากการสร้างแบรนด์ Xeon Scalable
• เอกสารสาธารณะของ Intel อธิบายถึงแพลตฟอร์ม Xeon® 6 ว่าส่งมอบ:
  • กลไกการรักษาความปลอดภัยขั้นสูง
  • ความสามารถในการประมวลผลที่เป็นความลับ
  • ความต่อเนื่องของแนวคิดการแยก VM บนฮาร์ดแวร์

ไม่รองรับ

Intel® Xeon® Scalable เจนเนอเรชั่น 3 และรุ่นก่อนหน้า

(ทะเลสาบน้ําแข็งและเก่ากว่า)

• สนับสนุน:
  • อินเทล® เอสจีเอ็กซ์
  • การเข้ารหัสหน่วยความจําทั้งหมดของ Intel® (TME / TME-MK)
• ไม่รองรับ Intel® TDX
• ข้อจํากัดทางสถาปัตยกรรมป้องกันการแยก VM ที่แยกไฮเปอร์ไวเซอร์

Intel แยกแยะรุ่นเหล่านี้อย่างชัดเจนจากแพลตฟอร์มที่รองรับ TDX ในภายหลัง [intel.com]

เหตุใด Intel® TDX จึงถูกผูกมัดกับรุ่น

Intel® TDX ขึ้นอยู่กับความสามารถทางสถาปัตยกรรมที่นํามาใช้โดยเริ่มจาก Sapphire Rapids รวมถึง:

• ขอบเขตความน่าเชื่อถือของ VM ที่จัดการโดย CPU
• การเข้ารหัสหน่วยความจําใหม่และเส้นทางการจัดการคีย์
• วงจรชีวิต VM ที่รับรู้ TDX และโฟลว์การรับรอง

Xeon รุ่นก่อนหน้าขาดการสนับสนุนฮาร์ดแวร์ที่จําเป็น และไม่สามารถรับ TDX ผ่านการอัปเดตเฟิร์มแวร์หรือไมโครโค้ด [intel.com]

ตารางสรุป

สําหรับรายการโปรเซสเซอร์ทั้งหมดที่เข้ากันได้กับ Intel® TDX โปรดไปที่:

• สําหรับโปรเซสเซอร์ Intel® Xeon Scalable เจนเนอเรชั่น 5
• สําหรับโปรเซสเซอร์ Intel® Xeon® 6

สําหรับรายละเอียดเพิ่มเติมเกี่ยวกับเทคโนโลยี Intel® TDX โปรดไปที่ ข้อกําหนดการเปิดใช้งานและการตรวจสอบความถูกต้องของแพลตฟอร์ม Intel® TDX (ตรวจสอบสิทธิ์: บัญชี CNDA)