¿Qué procesadores Intel® Xeon soportan las extensiones Intel® Trust Domain (Intel® TDX)?

Intel® Trust Domain Extensions (Intel® TDX) es la tecnología de máquina virtual confidencial (CVM ) basada en hardware de Intel que aísla a las máquinas virtuales invitadas del hipervisor, el sistema operativo anfitrión y otras máquinas virtuales. Intel posiciona TDX como sucesora de los enfoques basados en enclaves (por ejemplo, Intel® SGX) para computación confidencial a escala en la nube.

Familias de procesadores Intel® Xeon® compatibles

Intel® Xeon® de cuarta generación escalable

(Nombre en clave: Rápidos Zafiro)

• Primera plataforma Intel Xeon en introducir Intel® TDX
• Incluye:
  • Procesadores escalables estándar Xeon de 4ª generación
  • Intel® Xeon® CPU Max Series (variantes Sapphire Rapids compatibles con HBM)
• Principales facilitadores arquitectónicos destacados por Intel:
  • Máquinas virtuales aisladas por hardware
  • Cifrado de memoria por VM
  • Fundación para ofertas de VM confidenciales por parte de los CSP

Intel® Xeon® de 5ª generación escalable

(Nombre en clave: Rápidos Esmeralda)

• Continúa el soporte Intel® TDX introducido en Sapphire Rapids
• Se centra en:
  • Mejora de la eficiencia del rendimiento
  • Continuidad de plataforma para máquinas virtuales confidenciales
• La documentación de Intel describe Emerald Rapids como una plataforma evolutiva, no como un cambio en el modelo de confianza TDX

Intel® Xeon® 6 e Intel® Xeon® 6+

• Intel® Xeon® 6 representa la plataforma Xeon de nueva generación de Intel, sucediendo a la marca Xeon Scalable
• Los materiales públicos de Intel describen las plataformas Xeon® 6 como ofreciendo:
  • Motores de seguridad avanzados
  • Capacidades informáticas confidenciales
  • Continuación de conceptos de aislamiento de máquinas virtuales basados en hardware

No soportado

Intel® Xeon® de 3ª generación escalable y anteriores

(Ice Lake y anteriores)

• Apoyo:
  • Intel® SGX
  • Cifrado Total de Memoria de Intel® (TME / TME-MK)
• NO soportar Intel® TDX
• Las limitaciones arquitectónicas impiden el aislamiento de VM excluida por hipervisor

Intel distingue explícitamente estas generaciones de las plataformas posteriores compatibles con TDX [intel.com]

Por qué el Intel® TDX está limitado a generaciones

Intel® TDX depende de las capacidades arquitectónicas introducidas a partir de Sapphire Rapids, incluyendo:

• Límites de confianza de VM gestionados por la CPU
• Nuevas rutas de cifrado de memoria y gestión de claves
• Ciclos de vida y flujos de atestación de VM compatibles con TDX

Las generaciones anteriores de Xeon carecen del soporte de hardware requerido y no pueden obtener TDX mediante actualizaciones de firmware o microcódigo [intel.com]

Tabla resumen

Para una lista completa de procesadores compatibles con Intel® TDX, visite:

• Para procesadores Intel® Xeon escalables de 5ª generación
• Para procesadores Intel® Xeon® 6

Para más detalles sobre la tecnología Intel® TDX, visite ® Intel TDX Platform Enablement And Validation Requirements (comprobar permisos: Cuentas CNDA).