Издаването на Pingora 0.7, рамка за изграждане на мрежови услуги.

Компания Cloudflare пусна версия 0.7 на фреймворка Pingora, предназначен за разработката на защитени и високопроизводителни мрежови услуги на езика Rust. Прокси създадени с Pingora вече повече от две години се използват в мрежата за доставка на съдържание на Cloudflare вместо nginx и обработват над 40 милиона заявки в секунда. Кодът е написан на езика Rust и е публикуван под лицензия Apache 2.0.

Основни възможности на Pingora:

• Поддръжка на HTTP/1 и HTTP/2 (в плановете е добавянето на HTTP/3), както и възможност за изграждане на услуги, които използват свои собствени протоколи или UDP/TCP.
• Поддръжка на многопоточна обработка на заявки в асинхронен режим.
• Възможност за прикрепване на callback обработчици и филтри, позволяващи управление на различни етапи на обработка на заявките, както и модифициране, пренасочване, блокиране и логване на заявки и отговори.
• Проксирование на gRPC и WebSocket.
• Подключаеми балансировчици на натоварването.
• Възможност за промяна на конфигурацията без рестартиране.
• Поддръжка на обновяване на кода на приложението без разкъсване на съединенията.
• Средства за превключване на натоварването в случай на провал (failover).
• Интеграция с различни системи за мониторинг и логиране (Syslog, Prometheus, Sentry, OpenTelemetry).
• Поддръжка на TLS шифроване (използват се OpenSSL, BoringSSL или Rustls).
• Готови Rust пакети за създаване на HTTP проксита, работа с мрежови протоколи, анализ на HTTP заглавия, проследяване и ограничаване на трафика, балансировка на натоварването, работа с разпределена хеш-таблица Ketama, поддържане на кеш в оперативната памет и асинхронно обработване на таймаути.

Сред промените в новата версия:

• В структурата SslDigest е добавено поле „extension“, а за типажа TlsAccept е реализиран обработчик handshake_complete_callback, позволяващ прикрепяне на произволни данни, специфични за приложението, към TLS-съединението. Като пример е показано как да използвате тази възможност за създаване сървър, който прочита информация от клиентския сертификат и я връща в HTTP-отговора.
• Добавен е типаж ConnectionFilter за филтриране на TCP-съединения на етапа преди съгласуването на параметрите на TLS, което спестява ресурси, като сбрасыва съединенията на ранен етап.
• Добавена е поддръжка на виртуални потоци на транспортно ниво (Virtual L4 Streams), позволяващи интегрирането на собствени реализации на мрежови протоколи в pingora-proxy.
• Реализирана е възможността за използване на опции verify_cert и verify_hostname в конфигурации с rustls.
• За външни crate-пакети е разрешен достъп до структурата HttpProxy за преопределяне на логиката на проксирането на заявки.
• Разрешено е извеждането на фонови обработчици на подзаявки от основния обработчик на сесията.
• Предоставена е възможност за проследяване на размера на телата на HTTP1 и HTTP2 заявки, както и метрики за работата на проксито.
• Добавена е възможност за създаване на собствени сесии за инкапсулиран HTTP-трафик.
• Поставени са ограничения за използване на версии на библиотеката lru (0.16.3 или по-нови) поради уязвимост в реализацията на итератора IterMut, която води до аварийно завършване заради провеждащата се проверка на заимстването на променливите (borrow checker).

Източник: opennet.ru