Актуализация за Intel Cloud Hypervisor 0.3 и Amazon Firecracker 0.19, написани на Rust

Intel публикувано нова версия на хипервайзор Облачен хипервизор 0.3. Хипервайзорът е изграден от компоненти
съвместен проект Rust-VMM, в който освен Intel участват още Alibaba, Amazon, Google и Red Hat. Rust-VMM е написан на езика Rust и ви позволява да създавате хипервайзори за специфични задачи. Cloud Hypervisor е един такъв хипервайзор, който осигурява монитор на виртуална машина на високо ниво (VMM), работещ върху KVM и оптимизиран за задачи, базирани на облак. Код на проекта на разположение лицензиран под Apache 2.0.

Cloud Hypervisor е фокусиран върху стартирането на съвременни дистрибуции на Linux, използващи паравиртуализирани устройства, базирани на virtio. Сред споменатите ключови цели са: висока отзивчивост, ниска консумация на памет, висока производителност, опростена конфигурация и намаляване на възможните вектори на атака.

Поддръжката на емулация е сведена до минимум и фокусът е върху паравиртуализацията. В момента се поддържат само x86_64 системи, но се планира поддръжка на AArch64. За системите за гости в момента се поддържат само 64-битови версии на Linux. Процесорът, паметта, PCI и NVDIMM се конфигурират на етапа на сглобяване. Възможно е да мигрирате виртуални машини между сървъри.

В новата версия:

• Продължи работата по преместването на паравиртуализирани I/O към отделни процеси. Възможността за използване на бекенд е добавена за взаимодействие с блокови устройства vhost-потребител-blk. Промяната ви позволява да свързвате блокови устройства, базирани на vhost-user модула към Cloud Hypervisor, като напр SPDK, като бекенд за паравиртуализирано съхранение;
• Поддръжка за преместване на мрежови операции към бекенд, въведена в последната версия vhost-user-net, разширен с нов бекенд, базиран на драйвер за виртуална мрежа TAP. Бекендът е написан на Rust и сега се използва в Cloud Hypervisor като основна пара-виртуализирана мрежова архитектура;
• За да се повиши ефективността и сигурността на комуникациите между хост средата и гост системата, се предлага хибридна реализация на сокети с AF_VSOCK адресиране (сокети за виртуална мрежа), работещи чрез virtio. Изпълнението се основава на разработките по проекта Firecracker, разработен от Amazon. VSOCK ви позволява да използвате стандартния API на POSIX Sockets за взаимодействие между приложенията от страна на гост и хост, което улеснява адаптирането на обикновени мрежови програми за такова взаимодействие и реализиране на взаимодействието на няколко клиентски програми с едно сървърно приложение;
• Осигурена първоначална поддръжка за API за управление, използвайки HTTP протокола. В бъдеще този API ще направи възможно инициирането на асинхронни операции на системи за гости, като ресурси с горещо включване и мигриращи среди;
• Добавен е слой с транспортна реализация, базирана на virtio MMIO (Memory mapped virtio), който може да се използва за създаване на минималистични системи за гости, които не изискват емулация на PCI шина;
• Като част от инициативата за разширяване на поддръжката за работа с вложени системи за гости, Cloud Hypervisor добави възможност за препращане на паравиртуализирани IOMMU устройства чрез virtio, което подобрява сигурността на вложените и директното препращане на устройства.
• Осигурена поддръжка за Ubuntu 19.10;
• Добавена е възможност за стартиране на системи за гости с повече от 64 GB RAM.

Освен това може да се отбележи нов брой съседен развити монитор на виртуална машина Firecracker, също написан на Rust, базиран на Rust-VMM и работещ върху KVM. Firecracker е разклонение на проекта CrosVM, използвани от Google за стартиране на приложения Linux и Android в ChromeOS. Firecracker се разработва от Amazon Web Services за подобряване на производителността и ефективността на платформите AWS Lambda и AWS Fargate.

Платформата е проектирана да управлява виртуални машини с минимални разходи и предоставя инструменти за създаване и управление на изолирани среди и услуги, изградени с помощта на модел за разработка без сървър (функция като услуга). Firecracker предлага леки виртуални машини, наречени microVM, които използват технологии за хардуерна виртуализация, за да осигурят пълна изолация, като същевременно предоставят производителността и гъвкавостта на традиционните контейнери. Например, когато използвате Firecracker, времето от момента на стартиране на microVM до началото на изпълнението на приложението не надвишава 125ms, което ви позволява да стартирате нови виртуални машини с интензивност до 150 среди в секунда.

Новата версия на Firecracker добавя режим на работа без стартиране на API манипулатора („—no-api“), ограничавайки средата само до настройките, твърдо кодирани в конфигурационния файл. Статичната конфигурация се определя чрез опцията „--config-file“ и се дефинира във формат JSON. От опциите на командния ред също е добавена поддръжка за разделителя „—“, посочените флагове след които се предават по веригата без обработка.

Amazon, който разработва Firecracker, също обявиха относно предоставянето на спонсорство на разработчиците на езика за програмиране Rust. Отбелязва се, че Rust се използва все повече в проектите на компанията и разработките по него вече са внедрени в услуги като Lambda, EC2 и S3. Amazon предостави на проекта Rust инфраструктурата за съхраняване на версии и компилации в S3, провеждане на регресионни тестове в EC2 и поддържане на сайт docs.rs с документация за всички пакети от хранилището crates.io.

Amazon също подадено програмата AWS промоционален кредит, където проектите с отворен код могат да получат безплатен достъп до AWS услуги, които могат да се използват за съхранение на ресурси, изграждане, непрекъсната интеграция и тестване. Сред проектите, които вече са одобрени за участие в програмата, в допълнение към Rust бяха отбелязани AdoptOpenJDK, Maven Central, Kubernetes, Prometheus, Envoy и Julia. Изпращанията се приемат от всеки проект с отворен код, доставен под лицензи, одобрени от OSI.

Източник: opennet.ru