Публикация на Pingora 0.4, фреймуърк за създаване на мрежови услуги

Компания Cloudflare публикува версия на Pingora 0.4, предназначена за разработка на сигурни високопроизводителни мрежови услуги с езика Rust. Прокси, построен с Pingora, вече повече от две години се използва в мрежата за доставка на съдържание Cloudflare вместо nginx и обработва над 40 милиона заявки в секунда. Кодът е написан на Rust и е публикуван под лиценцията Apache 2.0.

Основни характеристики на Pingora:

• Подкрепа за HTTP/1 и HTTP/2 (планирано е добавяне на HTTP/3), както и възможност за създаване на услуги, които използват собствени протоколи или UDP/TCP.
• Подкрепа за многопоточна обработка на заявки в асинхронен режим.
• Възможност за прикрепяне на callback обработчици и филтри, които позволяват управление на различни етапи на обработка на заявка, както и промяна, пренасочване, блокиране и регистриране на заявки и отговори.
• Проксиринг на gRPC и WebSocket.
• Разширяеми балансери на натоварването.
• Възможност за промяна на конфигурацията без рестартиране.
• Поддръжка на обновление на кода на приложението без прекъсване на връзките.
• Инструменти за превключване на натоварването в случай на повреда (failover).
• Интеграция с различни системи за мониторинг и логиране (Syslog, Prometheus, Sentry, OpenTelemetry).
• Подкрепа за TLS криптиране (използва се OpenSSL, BoringSSL или Rustls).
• Готови Rust пакети за създаване на HTTP прокси, работа с мрежови протоколи, анализ на HTTP заглавия, управление и лимитиране на трафика, баланс на натоварване, работа с разпределена хеш таблица Ketama, поддържане на кеш в оперативната памет и асинхронно обработка на таймаутите.

Сред измененията в новата версия:

• Начална подкрепа за криптографската библиотека Rustls, използваща криптопровайдери, базирани на библиотеките aws-lc-rs и ring, основани на BoringSSL.
• Експериментална поддръжка на платформата Windows.
• Режим на фиктивен TLS (dummy TLS), който може да се използва в ситуации, когато не е възможно да се използва реална имплементация на TLS.
• Добавена е подкрепа за модула gRPC-web за транслация на заявки от клиенти gRPC-web в заявки към сървъра gRPC.
• Предоставена е възможност за обработка на H2C връзки (HTTP/2 върху гол TCP, без криптиране) и HTTP/1 на един мрежови порт.
• Добавена е възможност за свързване на собствени реализации на функцията connect() за промяна на поведението при установяване на мрежова връзка, например за задаване на допълнителни опции за сокета или симулиране на грешки при тестване.
• Предоставена е възможност за игнориране на информационни отговори при проксиране, като отговори с заглавие „Expect: 100-continue“.
• Добавена е поддръжка за разопаковане на отговори, компресирани с метода gzip.
• Реализирано е отчитане на състоянието на бекенда с цел мониторинг.
• Добавена е възможност за свързване към диапазон локални портове.

Източник: opennet.ru