Издание Pingora 0.6, рамка за създаване на мрежови услуги

Компания Cloudflare публикува версия 0.6 на фреймворка Pingora, предназначена за разработване на защитени и високопроизводителни мрежови услуги на езика Rust. Изграден с Pingora, проксито вече повече от две години се използва в мрежата за доставка на съдържание на Cloudflare вместо nginx и обработва над 40 млн. заявки в секунда. Кодът е написан на езика Rust и е публикуван под лицензия Apache 2.0.

Основни характеристики на Pingora:

• Подкрепа за HTTP/1 и HTTP/2 (планирано е добавяне на HTTP/3), както и възможност за създаване на услуги, които използват собствени протоколи или UDP/TCP.
• Подкрепа за многопоточна обработка на заявки в асинхронен режим.
• Възможност за прикрепяне на callback обработчици и филтри, които позволяват управление на различни етапи на обработка на заявка, както и промяна, пренасочване, блокиране и регистриране на заявки и отговори.
• Проксиринг на gRPC и WebSocket.
• Разширяеми балансери на натоварването.
• Възможност за промяна на конфигурацията без рестартиране.
• Поддръжка на обновление на кода на приложението без прекъсване на връзките.
• Инструменти за превключване на натоварването в случай на повреда (failover).
• Интеграция с различни системи за мониторинг и логиране (Syslog, Prometheus, Sentry, OpenTelemetry).
• Подкрепа за TLS криптиране (използва се OpenSSL, BoringSSL или Rustls).
• Готови Rust пакети за създаване на HTTP прокси, работа с мрежови протоколи, анализ на HTTP заглавия, управление и лимитиране на трафика, баланс на натоварване, работа с разпределена хеш таблица Ketama, поддържане на кеш в оперативната памет и асинхронно обработка на таймаутите.

Сред измененията в новата версия:

• По време на завършване на работа е осигурено запазването в логовете на имената на компонентите на runtime, за да се улесни диагностицирането на проблеми, причинени от отсъствието на runtime-компоненти, водещи до забавяния по време на завършването.
• Добавено е проследяване на фазите на изпълнение сървър, информация за които може да бъде полезна за мониторинг или осигуряване на устойчивост на отказ. При смяна на фазата на изпълнение се генерира съобщение ExecutionPhase, което може да бъде прихванато чрез API Server::watch_execution_phase.
• Разрешено е съхраняването в паметта на компресирани речници.
• В реализацията на http-сървъра и http-прокси са добавени директиви HttpServerOptions и H2Options.
• Реализирана е защита от атака MadeYouReset, позволяваща да се предизвика отказ на обслужване чрез манипулация на управляващите кадри HTTP/2.

Източник: opennet.ru