Издаден Pingora 0.6, фреймворк за създаване на мрежови услуги

Компания Cloudflare публикува версия 0.6 на фреймворка Pingora, предназначен за разработка на защитени високо производителни мрежови услуги на езика Rust. Изградена с помощта на Pingora, проксито се използва в мрежата за доставка на съдържание на Cloudflare вместо nginx и обработва над 40 млн. заявки в секунда. Кодът е написан на езика Rust и е публикуван под лицензия Apache 2.0.

Основни възможности на Pingora:

• Поддръжка на HTTP/1 и HTTP/2 (в плановете е добавянето на HTTP/3), както и възможност за изграждане на услуги, които използват свои собствени протоколи или UDP/TCP.
• Поддръжка на многопоточна обработка на заявки в асинхронен режим.
• Възможност за прикрепване на callback обработчици и филтри, позволяващи управление на различни етапи на обработка на заявките, както и модифициране, пренасочване, блокиране и логване на заявки и отговори.
• Проксирование на gRPC и WebSocket.
• Подключаеми балансировчици на натоварването.
• Възможност за промяна на конфигурацията без рестартиране.
• Поддръжка на обновяване на кода на приложението без разкъсване на съединенията.
• Средства за превключване на натоварването в случай на провал (failover).
• Интеграция с различни системи за мониторинг и логиране (Syslog, Prometheus, Sentry, OpenTelemetry).
• Поддръжка на TLS шифроване (използват се OpenSSL, BoringSSL или Rustls).
• Готови Rust пакети за създаване на HTTP проксита, работа с мрежови протоколи, анализ на HTTP заглавия, проследяване и ограничаване на трафика, балансировка на натоварването, работа с разпределена хеш-таблица Ketama, поддържане на кеш в оперативната памет и асинхронно обработване на таймаути.

Сред промените в новата версия:

• При завършване на работа е осигурено записване в лог на имената на компоненти на runtime за опростяване на диагностика на проблеми, причинени от липсата на runtime компоненти, които водят до забавяне при завършването.
• Включено е проследяване на фазите на изпълнение сървър, информация, която може да бъде полезна за мониторинг или осигуряване на устойчивост при откази. При смяна на фазата на изпълнение се генерира съобщение ExecutionPhase, което може да бъде прихванато чрез API Server::watch_execution_phase.
• Разрешено е разполагането в паметта на компресирани речници.
• В реализирания http-сървър и http-прокси са добавени директиви HttpServerOptions и H2Options.
• Реализирана е защита от атака MadeYouReset, позволяваща отказ в обслужването чрез манипулация на управляващите кадри на HTTP/2.

Източник: opennet.ru