{"id":100527,"date":"2021-06-16T16:22:37","date_gmt":"2021-06-16T14:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlena-biblioteka-aya-dlya-sozdaniya-ebpf-obrabotchikov-na-yazyke-rust"},"modified":"2021-06-16T16:22:37","modified_gmt":"2021-06-16T14:22:37","slug":"predstavlena-biblioteka-aya-dlya-sozdaniya-ebpf-obrabotchikov-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/predstavlena-biblioteka-aya-dlya-sozdaniya-ebpf-obrabotchikov-na-yazyke-rust","title":{"rendered":"Die Bibliothek Aya f\u00fcr die Erstellung von eBPF-Handlern in Rust wurde vorgestellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die erste Ausgabe der Aya-Bibliothek wurde vorgestellt, die es erm\u00f6glicht, eBPF-Handler in Rust zu erstellen, die innerhalb des Linux-Kernels in einer speziellen virtuellen Maschine mit JIT ausgef\u00fchrt werden. Im Gegensatz zu anderen Werkzeugen zur Entwicklung von eBPF-Programmen verwendet Aya nicht libbpf und den Compiler bcc, sondern bietet eine eigene in Rust geschriebene Implementierung an, die das crate-Paket libc f\u00fcr den direkten Zugriff auf die Systemaufrufe des Kernels verwendet. F\u00fcr die Erstellung von Aya sind keine C-Entwicklungswerkzeuge und Kernel-Header-Dateien erforderlich. Der Code der Bibliothek wird unter den Lizenzen MIT und Apache 2.0 verbreitet. <\/p>\n
Hauptfunktionen: <\/p>\n
\n
Unterst\u00fctzung des BTF-Formats (BPF Type Format), das Informationen \u00fcber Typen im Pseudocode BPF bereitstellt, um Typ\u00fcberpr\u00fcfungen und -zuordnungen mit den Typen, die der aktuelle Kernel bereitstellt, durchzuf\u00fchren. Die Anwendung von BTF erm\u00f6glicht die Erstellung universeller eBPF-Handler, die ohne Neukompilierung mit verschiedenen Versionen des Linux-Kernels verwendet werden k\u00f6nnen.\n
Unterst\u00fctzung verschiedener Kerneltypen, einschlie\u00dflich gew\u00f6hnlicher Arrays, Hashes (Hash-Map), Stacks, Queues, Stack-Trace sowie Strukturen f\u00fcr Sockets und zur Leistungs\u00fcberwachung.\n
M\u00f6glichkeit zur Erstellung verschiedener Typen von eBTF-Programmen, einschlie\u00dflich Programme zur Filterung und Kontrolle von Verkehr, Handler f\u00fcr cgroup und verschiedene Operationen mit Sockets, XDP-Programme.\n
Unterst\u00fctzung von Plattformen f\u00fcr asynchrone Anfrageverarbeitung im Non-Blocking-Modus tokio und async-std.\n
Schnelle Erstellung, ohne Bindung an den Kernel-Bau und die Kernel-Header-Dateien. <\/ul>\n
Erinnern wir uns daran, dass eBPF einen in den Linux-Kernel integrierten Bytecode-Interpreter darstellt, der es erm\u00f6glicht, Netzwerkoperationen zu verarbeiten, die Systemleistung zu \u00fcberwachen, Systemaufrufe abzufangen, den Zugriff zu kontrollieren, Ereignisse mit Zeitstempel zu verarbeiten, die Frequenz und die Ausf\u00fchrungszeit von Operationen zu z\u00e4hlen und Tracing mit Hilfe von kprobes\/uprobes\/tracepoints durchzuf\u00fchren. Dank der Anwendung der JIT-Kompilierung wird der Bytecode zur Laufzeit in Maschinenanweisungen \u00fcbersetzt und mit der Leistung von nativem Code ausgef\u00fchrt. XDP bietet Mittel zur Ausf\u00fchrung von BPF-Programmen auf der Ebene des Netzwerktreibers mit direktem Zugriff auf den DMA-Paketpuffer, was die Erstellung von hochleistungsf\u00e4higen Prozessoren unter gro\u00dfer Netzwerklast erm\u00f6glicht. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"