Решение проблемы накладных расходов TDX
Функция Dynamic PAMT (Dynamic Physical Address Metadata Table) наконец готова к интеграции в основную ветку ядра Linux. Эта технология разработана Intel для оптимизации работы с Trusted Domain Extensions (TDX) — аппаратной изоляцией конфиденциальных виртуальных машин. До сих пор TDX требовал резервирования метаданных для каждой физической страницы памяти, что создавало фиксированные накладные расходы.
Суть проблемы в том, что стандартная реализация PAMT занимала около 0.4% от общего объема системной памяти. На современных серверах с терабайтами оперативной памяти это означает потерю десятков гигабайт ресурсов, которые могли бы быть использованы для рабочих нагрузок. Dynamic PAMT решает эту проблему, позволяя ядру выделять метаданные динамически, а не резервировать их заранее.
Технические детали и метрики
Патчи уже находятся в ветке tip/tip.git (x86/tdx) и ожидаются к слиянию в релизе Linux 7.4. Функция будет включена по умолчанию на всех серверах Intel, поддерживающих TDX. Разработчики отмечают, что экономия памяти настолько существенна, что делает эту настройку оптимальной по умолчанию.
| Параметр | Значение / Описание |
|---|---|
| Технология | Dynamic PAMT (DPAMT) |
| Целевая платформа | Intel TDX (Confidential Computing) |
| Экономия памяти | До 0.4% от общего объема RAM (фиксированный оверхолд) |
| Размер ядра | Увеличение на 2 КБ (при сборке с поддержкой TDX) |
| Статус | Готово к мержу в Linux 7.4 (по умолчанию) |
Почему это важно для инфраструктуры
В эпоху, когда цены на оперативную память остаются высокими, каждый гигабайт на счету. Для корпоративных клиентов и провайдеров облачных услуг, использующих TDX для защиты данных, отказ от статического резервирования памяти позволяет:
- Повысить плотность размещения: Запускать больше конфиденциальных VM на одном физическом хосте.
- Снизить CAPEX: Откладывать покупку дополнительных серверов для компенсации «потерянной» памяти.
- Упростить администрирование: Функция включается автоматически при обнаружении поддержки со стороны TDX-модуля, не требуя ручной настройки.
Итог
Интеграция Dynamic PAMT в Linux 7.4 закрывает важный вопрос эффективности аппаратной изоляции Intel. Это не просто оптимизация, а необходимое изменение для коммерческого использования TDX в масштабах дата-центров, где 0.4% экономии превращается в реальные финансовые выгоды.
Источник: Phoronix ↗