{"id":108902,"date":"2023-06-09T21:10:23","date_gmt":"2023-06-09T19:10:23","guid":{"rendered":"https:\/\/prohoster.info\/?p=108902"},"modified":"2023-06-13T09:45:19","modified_gmt":"2023-06-13T07:45:19","slug":"kompaniya-cisco-predlozhila-fajlovuyu-sistemu-puzzlefs-dlya-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/kompaniya-cisco-predlozhila-fajlovuyu-sistemu-puzzlefs-dlya-yadra-linux","title":{"rendered":"Cisco har introduceret filsystemet PuzzleFS til Linux-kernen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cisco har pr\u00e6senteret et nyt filsystem PuzzleFS, der er implementeret som et modul til Linux-kernen, skrevet i Rust. Filsystemet er designet til at blive brugt til placering af isolerede containere og er en forts\u00e6ttelse af ideerne pr\u00e6senteret i filsystemet Atomfs. Implementeringen er stadig p\u00e5 prototypestadiet, underst\u00f8tter bygning med Linux-kernelens rust-next gren og er \u00e5bent under licenserne Apache 2.0 og MIT. <\/p>\n
Projektet har til form\u00e5l at overvinde begr\u00e6nsningerne, der opst\u00e5r ved brug af containerbilleder i OCI-formatet (Open Container Initiative). PuzzleFS l\u00f8ser udfordringer som effektiv opbevaring af duplikerede data, mulighed for direkte montering, gentagelig opbygning af billeder og sikker h\u00e5ndtering af hukommelse. <\/p>\n
Til deduplicering af duplikerede data i forskellige containere anvendes algoritmen FastCDC (Fast Content-Defined Chunking), der arbejder ved at opdele data i fragmenter af vilk\u00e5rlig st\u00f8rrelse og f\u00f8re et indeks med hashes af de behandlede fragmenter. Duplikerede fragmenter opbevares \u00e9n gang og indkapsles f\u00e6lles for alle lag i filsystemet, dvs. dedupliceringen kan d\u00e6kke forskellige monteringspunkter (et nyt lag i filsystemet kan startes baseret p\u00e5 et eksisterende og bruge de fragmenter, der findes i det, til deduplicering). <\/p>\n
Gentagen opbygning af containerbilleder opn\u00e5s gennem definitionen af en kanonisk repr\u00e6sentation af containerbilledeformatet. Direkte montering (direct-mount) g\u00f8r det muligt at montere et containerbillede i OCI-formatet fra et globalt delt lager uden forudg\u00e5ende udp\u00e5kning og ved at bruge en hash af indholdet fra containerens manifest som identifikator. For at verificere dataintegritet under brug af et delt lager kan mekanismen fs-verity anvendes, som ved adgang til filer tjekker, om de angivne hashes i den bin\u00e6re indeks stemmer overens med det faktiske indhold. <\/p>\n
Rust-sproget er valgt, da det kombinerer h\u00f8j ydeevne af den resulterende kode med sikkerhed for hukommelsen, hvilket reducerer risikoen for s\u00e5rbarheder for\u00e5rsaget af problemer som at tilg\u00e5 hukommelse efter frigivelse og buffer-overl\u00f8b. Anvendelsen af Rust i kerne-modulet har ogs\u00e5 gjort det muligt at dele kode mellem kernen og komponenter, der k\u00f8rer i brugerrummet, for at skabe en f\u00e6lles, sikker implementering. <\/p>\n
Blandt andre m\u00e5l for projektet er: meget hurtig bygning og montering af billeder, muligheden for at bruge en valgfri mellemm\u00e6ssig fase til konvertering (kanonalisering) af billeder, frav\u00e6ret af n\u00f8dvendige komplette genneml\u00f8b i FS-tr\u00e6et i mtree-stil ved brug af en lagdelt struktur, p\u00e5f\u00f8ring af \u00e6ndringer i casync-stil og en let implementerbar arkitektur. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"