第 6 章 使用 Intel TDX 在公有云平台上配置 RHEL

Intel Trust Domain Extensions (TDX)是安全类型 Confidential Virtual Machine (CVM)，它为虚拟机提供了一个安全且隔离的环境。这种方法是对前一个技术(Intel Software Guard Extensions (SGX))的推进。

SGX 通过创建安全内存区域（称为 enclaves）提供虚拟机与 hypervisor 和云服务供应商的隔离。存储在 enclaves 中的应用程序代码可以访问存储在 enclaves 中的内存和数据，使其无法访问外部实体。

TDX 创建硬件隔离虚拟机，名为受信任的域(TD)。它确保仅虚拟机访问其内存和 TD 虚拟机与虚拟机管理器(VMM)、虚拟机监控程序、其他虚拟机和主机隔离。这可确保使用来自 hypervisor、CPU 和 TD 虚拟机的资源，通过维护数据机密和完整性来保持安全。

SGX 和 TDX 的主要区别在于，SGX 在应用程序级别上工作，而 TDX 通过限制 hypervisor 访问来在虚拟化级别上工作。