Welche Intel® Xeon-Prozessoren unterstützen Intel® Trust Domain Extensions (Intel® TDX)?

Intel® Trust Domain Extensions (Intel® TDX) ist Intels hardwarebasierte Confidential Virtual Machine (CVM)- Technologie, die Gast-VMs vom Hypervisor, Host-Betriebssystem und anderen VMs isoliert. Intel positioniert TDX als Nachfolger von Enklaven-basierten Ansätzen (z. B. Intel® SGX) für Cloud-Scale Confidential Computing.

Unterstützte Intel® Xeon-Prozessorfamilien®

4. Generation Intel® Xeon® skalierbar

(Codename: Saphire Rapids)

• Erste Intel-Xeon-Plattform, die Intel® TDX einführte
• Enthält:
  • Standard-Xeon-Skalierbare Prozessoren der 4. Generation
  • Intel® Xeon® CPU Max Series (HBM-fähige Sapphire Rapids Varianten)
• Wichtige architektonische Ermöglicher, die von Intel hervorgehoben wurden:
  • Hardware-isolierte virtuelle Maschinen
  • Speicherverschlüsselung pro VM
  • Grundlage für vertrauliche VM-Angebote durch CSPs

5. Generation Intel® Xeon® skalierbar

(Codename: Emerald Rapids)

• Setzt die Intel-TDX-Unterstützung® in Sapphire Rapids fort.
• Konzentriert sich auf:
  • Verbesserte Leistungseffizienz
  • Plattformkontinuität für vertrauliche VMs
• Die Intel-Dokumentation beschreibt Emerald Rapids als evolutionäre Plattform, nicht als Änderung des TDX-Vertrauensmodells

Intel® Xeon® 6 und Intel® Xeon® 6+

• Intel® Xeon® 6 stellt Intels Next-Generation-Xeon-Plattform dar und löst damit die Marke Xeon Scalable ab
• Intels öffentliche Materialien beschreiben die Xeon-6-Plattformen® als liefernd:
  • Fortschrittliche Sicherheitsmotoren
  • Vertrauliche Rechenleistungen
  • Fortsetzung hardwarebasierter VM-Isolationskonzepte

Nicht unterstützt

3. Generation Intel® Xeon® skalierbar und früher

(Ice Lake und älter)

• Unterstützung:
  • Intel® SGX
  • Intel® Totale Speicherverschlüsselung (TME / TME-MK)
• Intel TDX wird NICHT unterstützt.®
• Architektonische Einschränkungen verhindern die Isolierung von hypervisor-ausgeschlossenen VMs

Intel unterscheidet diese Generationen ausdrücklich von späteren TDX-fähigen Plattformen [intel.com]

Warum Intel® TDX generationsgebunden ist

Intel® TDX basiert auf architektonischen Fähigkeiten, die ab Sapphire Rapids eingeführt wurden, darunter:

• CPU-verwaltete VM-Vertrauensgrenzen
• Neue Speicherverschlüsselungs- und Schlüsselverwaltungspfade
• TDX-bewusste VM-Lebenszyklus- und Attestationsflüsse

Frühere Xeon-Generationen verfügen nicht über die erforderliche Hardwareunterstützung und können TDX nicht durch Firmware- oder Mikrocode-Updates erhalten [intel.com]

Zusammenfassungstabelle

Für eine vollständige Liste der Prozessoren, die mit Intel® TDX kompatibel sind, besuchen Sie:

• Für Intel® Xeon skalierbare Prozessoren der 5. Generation
• Für Intel® Xeon® 6 Prozessoren

Für weitere Details zur Intel® TDX-Technologie besuchen Sie Intel® TDX Platform Enablement And Validation Requirements (Berechtigungen prüfen: CNDA-Konten).