Излезе Pingora 0.4, фреймуърк за създаване на мрежови услуги

Компания Cloudflare обяви излизането на фреймворка Pingora 0.4, предназначен за разработка на защитени високопроизводителни мрежови услуги на езика Rust. Изграден с помощта на Pingora, проксито вече повече от две години се използва в мрежата за доставка на съдържание на Cloudflare вместо nginx и обработва над 40 милиона заявки в секунда. Кодът е написан на езика Rust и е публикуван под лицензия Apache 2.0.

Основни възможности на Pingora:

• Поддръжка на HTTP/1 и HTTP/2 (в плановете е добавянето на HTTP/3), както и възможност за изграждане на услуги, които използват свои собствени протоколи или UDP/TCP.
• Поддръжка на многопоточна обработка на заявки в асинхронен режим.
• Възможност за прикрепване на callback обработчици и филтри, позволяващи управление на различни етапи на обработка на заявките, както и модифициране, пренасочване, блокиране и логване на заявки и отговори.
• Проксирование на gRPC и WebSocket.
• Подключаеми балансировчици на натоварването.
• Възможност за промяна на конфигурацията без рестартиране.
• Поддръжка на обновяване на кода на приложението без разкъсване на съединенията.
• Средства за превключване на натоварването в случай на провал (failover).
• Интеграция с различни системи за мониторинг и логиране (Syslog, Prometheus, Sentry, OpenTelemetry).
• Поддръжка на TLS шифроване (използват се OpenSSL, BoringSSL или Rustls).
• Готови Rust пакети за създаване на HTTP проксита, работа с мрежови протоколи, анализ на HTTP заглавия, проследяване и ограничаване на трафика, балансировка на натоварването, работа с разпределена хеш-таблица Ketama, поддържане на кеш в оперативната памет и асинхронно обработване на таймаути.

Сред промените в новата версия:

• Начална поддръжка на криптографската библиотека Rustls, използваща криптопровайдери, базирани на библиотеките aws-lc-rs и ring, които са изградени върху BoringSSL.
• Експериментална поддръжка на платформата Windows.
• Режим на фиктивен TLS (dummy TLS), който може да се прилага в ситуации, когато не е възможно да се използва реална имплементация на TLS.
• Добавена поддръжка на модула gRPC-web за трансформиране на заявки от клиенти gRPC-web в заявки към сървър gRPC.
• Предоставена е възможност за обработка на H2C (HTTP/2 върху гол TCP, без криптиране) и HTTP/1 на един и същи мрежови порт.
• Добавена е възможност за свързване на собствени реализации на функцията connect() за промяна на поведението при установяване на мрежова връзка, например, за задаване на допълнителни опции за сокета или симулиране на грешки при тестване.
• Предоставена е възможност за игнориране на информационни отговори при прокси, като отговори с заглавие „Expect: 100-continue“.
• Добавена поддръжка за разопаковане на отговори, компресирани с метода gzip.
• Реализиран е подсчет на състоянието на бекенда за мониторинг.
• Добавена е възможност за обвързване с диапазон от локални портове.

Източник: opennet.ru