{"id":100527,"date":"2021-06-16T16:22:37","date_gmt":"2021-06-16T14:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlena-biblioteka-aya-dlya-sozdaniya-ebpf-obrabotchikov-na-yazyke-rust"},"modified":"2021-06-16T16:22:37","modified_gmt":"2021-06-16T14:22:37","slug":"predstavlena-biblioteka-aya-dlya-sozdaniya-ebpf-obrabotchikov-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predstavlena-biblioteka-aya-dlya-sozdaniya-ebpf-obrabotchikov-na-yazyke-rust","title":{"rendered":"Die Bibliothek Aya f\u00fcr die Erstellung von eBPF-Handlern in Rust wurde vorgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die erste Version der Aya-Bibliothek wurde vorgestellt, die es erm\u00f6glicht, eBPF-Handler in der Programmiersprache Rust zu erstellen, die innerhalb des Linux-Kernels in einer speziellen virtuellen Maschine mit JIT ausgef\u00fchrt werden. Im Gegensatz zu anderen Werkzeugen zur Entwicklung von eBPF-Programmen verwendet Aya nicht libbpf und den bcc-Compiler, sondern bietet eine eigene Implementierung, die in Rust geschrieben ist und das crate-Paket libc f\u00fcr den direkten Zugriff auf Systemaufrufe des Kernels nutzt. F\u00fcr den Aufbau von Aya ist kein C-Compiler und keine Kernel-Header erforderlich. Der Code der Bibliothek wird unter den Lizenzen MIT und Apache 2.0 verteilt. <\/p>\n
Hauptfunktionen: <\/p>\n
\n
Unterst\u00fctzung des BTF-Formats (BPF Type Format), das Informationen \u00fcber Typen im Pseudocode BPF f\u00fcr Typpr\u00fcfungen und Zuordnungen zu Typen bereitstellt, die vom aktuellen Kernel angeboten werden. Die Verwendung von BTF erm\u00f6glicht die Erstellung universeller eBPF-Handler, die ohne Neukompilierung mit verschiedenen Versionen des Linux-Kernels verwendet werden k\u00f6nnen.\n
Unterst\u00fctzung f\u00fcr Aufrufe von «bpf-to-bpf», globale Variablen und Initialisierer, die es erm\u00f6glichen, Programme f\u00fcr eBPF \u00e4hnlich wie normale Programme zu strukturieren, die aya als Runtime verwenden und Funktionen unter Ber\u00fccksichtigung der eBPF-Ausf\u00fchrung \u00fcberschreiben.\n
Unterst\u00fctzung verschiedener Kerneltypen, einschlie\u00dflich normaler Arrays, Hashmaps, Stacks, Warteschlangen, Stacktraces sowie Strukturen f\u00fcr Sockets und Performance-Tracking.\n
F\u00e4higkeit, verschiedene Arten von eBPF-Programmen zu erstellen, einschlie\u00dflich Filter- und Verkehrsmanagementprogrammen, cgroup-Handlern und verschiedenen Socket-Operationen, sowie XDP-Programmen.\n
Unterst\u00fctzung von Plattformen f\u00fcr asynchrone Anfrageverarbeitung im nicht blockierenden Modus mit tokio und async-std.\n
Schnelle Erstellung, ohne Bindung an den Kernel-Build oder Kernel-Header-Dateien. <\/ul>\n
Das Projekt wird derzeit als experimentell betrachtet \u2013 die API ist noch nicht stabil und entwickelt sich weiter. Auch sind noch nicht alle geplanten Funktionen umgesetzt. Bis Ende des Jahres erwarten die Entwickler, die Funktionalit\u00e4t von Aya auf das Niveau von libbpf zu bringen, und im Januar 2022 einen ersten stabilen Release zu ver\u00f6ffentlichen. Zudem wird geplant, die Teile von Aya zu kombinieren, die f\u00fcr das Schreiben von Code in Rust f\u00fcr den Linux-Kernel erforderlich sind, mit den Komponenten, die im Benutzermodus arbeiten und zum Laden, Anheften und Interagieren mit eBPF-Programmen verwendet werden. <\/p>\n
eBPF ist ein in den Linux-Kernel integrierter Bytecode-Interpreter, der es erm\u00f6glicht, Netzwerkanwendungen zu erstellen, Systemaktivit\u00e4ten zu \u00fcberwachen, Systemaufrufe abzufangen, Zugriffsrechte zu kontrollieren, zeitgestempelte Ereignisse zu verarbeiten, die H\u00e4ufigkeit und Ausf\u00fchrungszeiten von Operationen zu z\u00e4hlen und Tracing mithilfe von kprobes\/uprobes\/tracepoints durchzuf\u00fchren. Durch den Einsatz von JIT-Kompilierung wird der Bytecode zur Laufzeit in Maschinencode \u00fcbersetzt und mit der Leistung von nativen Code ausgef\u00fchrt. XDP bietet die M\u00f6glichkeit, BPF-Programme auf der Ebene des Netzwerktreibers auszuf\u00fchren und erm\u00f6glicht den direkten Zugriff auf DMA-Paketpuffer, wodurch leistungsstarke Handler f\u00fcr den Betrieb unter hoher Netzwerkbelastung erstellt werden k\u00f6nnen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"