Quais processadores Intel® Xeon suportam extensões® Intel Trust Domain (Intel® TDX)?

Intel® Trust Domain Extensions (Intel® TDX) é a tecnologia de máquina virtual confidencial (CVM ) baseada em hardware da Intel que isola VMs convidadas do hipervisor, do sistema operacional host e de outras VMs. A Intel posiciona o TDX como sucessor das abordagens baseadas em enclaves (por exemplo, Intel® SGX) para computação confidencial em escala de nuvem.

Famílias de processadores Intel® Xeon® suportadas

Intel® Xeon® Escalável de 4ª Geração

(Codinome: Sapphire Rapids)

• Primeira plataforma Intel Xeon a introduzir o Intel® TDX
• Inclui:
  • Processadores escaláveis Xeon de 4ª geração padrão
  • Intel® Xeon® CPU Max Series (variantes Sapphire Rapids habilitadas para HBM)
• Principais facilitadores arquitetônicos destacados pela Intel:
  • Máquinas virtuais isoladas por hardware
  • Criptografia de memória por VM
  • Fundação para ofertas de VM confidenciais por CSPs

Intel® Xeon® Escalável de 5ª Geração

(Codinome: Corredeiras Esmeralda)

• Continua o suporte ao Intel® TDX introduzido em Sapphire Rapids
• Foca em:
  • Eficiência de desempenho aprimorada
  • Continuidade da plataforma para VMs confidenciais
• A documentação da Intel descreve o Emerald Rapids como uma plataforma evolutiva, não uma mudança no modelo de confiança TDX

Intel® Xeon® 6 e Intel® Xeon® 6+

• O Intel® Xeon® 6 representa a plataforma Xeon de próxima geração da Intel, sucedendo a marca Xeon Scalable
• Materiais públicos da Intel descrevem as plataformas Xeon® 6 como entregando:
  • Motores avançados de segurança
  • Capacidades de computação confidenciais
  • Continuação dos conceitos de isolamento de VMs baseados em hardware

Não Suportado

Intel® Xeon® de 3ª Geração Escalável e Anterior

(Ice Lake e antigos)

• Apoio:
  • Intel® SGX
  • Criptografia Total de Memória Intel® (TME / TME-MK)
• NÃO suporte Intel® TDX
• Limitações arquitetônicas impedem o isolamento de VMs excluído por hipervisor

A Intel distingue explicitamente essas gerações das plataformas posteriores com TDX [intel.com]

Por que o Intel® TDX é limitado por gerações

Intel® TDX depende das capacidades arquitetônicas introduzidas a partir do Sapphire Rapids, incluindo:

• Limites de confiança de VM gerenciados pela CPU
• Novos caminhos de criptografia de memória e gerenciamento de chaves
• Ciclos de vida e atestação de VMs conscientes de TDX

As gerações anteriores do Xeon não têm o suporte de hardware necessário e não conseguem obter TDX por meio de atualizações de firmware ou microcódigo [intel.com]

Tabela Resumida

Para uma lista completa de processadores compatíveis com Intel® TDX, visite:

• Para processadores Intel® Xeon Scaláveis de 5ª geração
• Para processadores Intel® Xeon® 6

Para mais detalhes sobre a tecnologia Intel® TDX, visite ® Intel TDX Platform Enablement And Validation Requirements (verifique permissões: CNDA Accounts).