Die Veröffentlichung von CRIU 4.1, einem System zur Speicherung und Wiederherstellung des Zustands von Prozessen unter Linux

Nach sechs Monaten Entwicklung wurde die Version 4.1 des Tools CRIU (Checkpoint and Restore In Userspace) veröffentlicht, das für das Speichern und Wiederherstellen von Prozessen im Benutzermodus konzipiert ist. Das Tool ermöglicht es, den Zustand eines oder mehrerer Prozesse zu speichern und dann von der gespeicherten Position aus fortzufahren, auch nach einem Neustart des Systems oder auf einem anderen Server, ohne bestehende Netzwerkverbindungen zu unterbrechen. Der Code des Projekts ist in C geschrieben und wird unter der GPLv2-Lizenz verbreitet. CRIU wird in Container-Orchestrierungssystemen wie OpenVZ, LXC/LXD und Docker eingesetzt. Die erforderlichen Änderungen für CRIU sind in den Hauptkernel von Linux integriert.

Zu den Anwendungsbereichen der CRIU-Technologie zählt die Bereitstellung eines Systemneustarts ohne Unterbrechung der Ausführung langlaufender Prozesse, Live-Migration isolierter Container, Beschleunigung des Starts langsamer Prozesse (es kann mit einem Zustand begonnen werden, der nach der Initialisierung gespeichert wurde), Durchführung von Kernel-Updates ohne Neustart der Dienste, regelmäßige Speicherung des Zustands langlaufender Berechnungsaufgaben zur Wiederaufnahme der Arbeit bei einem Absturz, Lastverteilung auf Knoten in Clustern, Duplizieren von Prozessen auf ein anderes Gerät (Fork auf ein entferntes System), und das Erstellen von Snapshots von Benutzeranwendungen während des Betriebs zur Analyse auf einem anderen System oder für den Fall, dass weitere Aktionen im Programm zurückgezogen werden müssen.

In der neuen Version:

• Unterstützung für die RISC-V-Architektur hinzugefügt.
• Die Unterstützung des PIDFD-Mechanismus wurde hinzugefügt, der die Verwendung von unveränderlichen Identifikatoren ermöglicht, die an ursprüngliche Prozesse gebunden sind (eine normale PID kann einem anderen Prozess zugewiesen werden, nachdem der aktuelle Prozess, der mit dieser PID assoziiert ist, beendet wurde).
• Für die ARM64-Plattform wurde die Unterstützung für Pointer Authentication Code (PAC) erweitert, die die Überprüfung von Rückgabepunkten mit digitalen Signaturen ermöglicht, die in den nicht verwendeten oberen Bits des Zeigers gespeichert sind.
• Die Möglichkeiten zum Speichern und Wiederherstellen des Zustands von Anwendungen, die die NVIDIA CUDA-Technologie verwenden, wurden erweitert.
• Es wurde die Möglichkeit hinzugefügt, das Netzwerk-Lock-Backend beim Build-Prozess auszuwählen, ohne den Code ändern zu müssen. Das Backend kann durch Übertragung des Parameters NETWORK_LOCK_DEFAULT an das Make-Tool geändert werden, der die Werte „NETWORK_LOCK_IPTABLES“, „NETWORK_LOCK_NFTABLES“ und „NETWORK_LOCK_SKIP“ zulässt.
• Die Unterstützung für die Generierung von Coredump-Dateien für die Architekturen Aarch64 und ARM wurde aktiviert.

Quelle: opennet.ru