Ubuntu 26.04 LTS 推出机密计算硬件启用新模型

jedisct1 · x · 2026-08-05

Ubuntu 官方博客介绍了其针对机密计算（Confidential Computing）推出的全新虚拟化硬件启用（HWE）栈模型。该机制旨在解决企业级 Linux 发行版面临的系统稳定性与硬件创新迭代脱节的难题。

随着 AMD SEV-SNP 和 Intel TDX 等技术的成熟，机密计算正逐渐成为原生虚拟化功能。然而，机密虚拟机的实时迁移、可信设备分配和加速器支持等前沿特性，仍需跨越内核、KVM、QEMU 等多层组件进行复杂的协同适配。Ubuntu 的这一新模型允许企业在保持 LTS 生产环境稳定性的同时，无需等待两年的发布周期即可快速启用最新的机密计算硬件特性。