요약

Linux 7.4에 Dynamic PAMT 기능이 통합되면서 Intel 서버의 메모리 효율성이 크게 향상되었습니다. 이 기능은 기밀 컴퓨팅 VM에서 메타데이터 할당량을 동적으로 조절하여, 기존처럼 전체 시스템 RAM의 고정된 약 0.4%를 차지하던 문제를 해결합니다. 또한, TDX 모듈이 인용문 버퍼 크기 열거 기능을 추가하여 양자 내성 암호화 지원을 강화했습니다.

핵심 포인트

Dynamic PAMT 통합으로 Intel 서버 메모리 절약 효과 증대
메타데이터 할당량이 고정 비율(0.4%)에서 동적 증가로 변경됨
TDX 활용도가 낮은 호스트의 DRAM 자원 낭비 방지
인용문 버퍼 크기 열거 기능 추가로 양자 내성 암호화 지원 강화

Dynamic PAMT가 Linux 7.4에 통합되어 Intel 서버의 소중한 RAM을 절약하도록 도움

INTEL

Dynamic PAMT는 메타데이터를 위해 사전에 할당되는 메모리 양을 줄이는 새로운 Intel Trust Domain Extensions (TDX) 기능이며, 기밀 컴퓨팅 가상 머신(VM)으로 과부하되지 않은 Xeon 서버에서 가장 큰 영향을 미칩니다. 이제 Physical Address Metadata Table (PAMT)은 전체 시스템 RAM의 정적인 약 0.4%를 할당하는 대신 CoCo VM에 필요한 만큼 동적으로 증가합니다. 오늘날 많은 RAM을 갖춘 고성능 Intel Xeon 서버의 경우, 활성화된 VM이 많지 않으면 기본으로 설정된 약 0.4%가 반드시 사용되지 않는 많은 양의 RAM을 차지할 수 있습니다.

Intel Linux 엔지니어 Dave Hansen은 Linux 7.4용 TDX 풀 리퀘스트에서 다음과 같이 설명했습니다:

"첫째, 현재 TDX 호스트 시스템은 자체 메모리 메타데이터를 위해 물리 메모리의 약 0.4%를 소비합니다. 이는 전면적(all-or-nothing)으로, 0.4%를 지불하거나 아니면 TDX를 사용할 수 없습니다. 새로운 TDX 모듈 기능(Dynamic PAMT)은 이 메타데이터를 한 번에 2MB의 호스트 메모리에 할당할 수 있도록 합니다. 이는 물론 TDX 활용도가 낮은 호스트에서 소중한 DRAM을 절약해줍니다.

둘째, TDX ABI는 인증(attestation) 작업 중 전달되는 고정 크기의 '인용문(quotes)'을 가지고 있습니다. 이 128k 버퍼는 인용문이 상당히 커지는 양자 내성 암호화(post-quantum cryptography)에는 너무 작습니다. 이제 TDX 모듈은 인용문 버퍼의 크기를 열거할 수 있는 기능을 갖게 되었습니다. 새로운 크기 열거를 커널에 연결하십시오."

해당 풀 리퀘스트는 승인되어 현재 Linux 7.4 Git의 일부가 되었습니다.

AI 자동 생성 콘텐츠

원문 바로가기

Linux 7.4에 Dynamic PAMT 통합, Intel 서버의 메모리 절약 지원

요약

핵심 포인트

Dynamic PAMT가 Linux 7.4에 통합되어 Intel 서버의 소중한 RAM을 절약하도록 도움

댓글

Dynamic PAMT가 Linux 7.4에 통합되어 Intel 서버의 소중한 RAM을 절약하도록 도움