Cisco on pakkunud PuzzleFS failisüsteemi Linuxi tuumale

Cisco on esitanud uut failisüsteemi PuzzleFS, mis on rakendatud Linuxi tuuma moodulina ja kirjutatud Rusti keeles. See failisüsteem on mõeldud isoleeritud konteinerite majutamiseks ning jätkab Atomfs-i pakutud ideede arengut. Teostus on praegu prototüüpimise faasis, toetab kokkupanekut Linuxi tuuma rust-next haruga ja on avatud Apache 2.0 ja MIT litsentside all.

Projekt on suunatud konteineripiltide kasutamisel ilmnevate piirangute ületamisele OCI (Open Container Initiative) formaadis. PuzzleFS lahendab sellised probleemid nagu efektiivne duplikaatandmete salvestamine, otsene mountimine, piltide korduv kogumine ja ohutu mälukasutus.

Erinevates konteinerites korduvate andmete deduplikatsiooniks kasutatakse algoritmi FastCDC (Fast Content-Defined Chunking), mis jagab andmed juhusliku suurusega fragmentideks ja hoiab indeksit töödeldud fragmentide hash-koodidelt. Korduvad fragmendid salvestatakse üks kord ja indekseeritakse ühiselt kõigi failisüsteemi kihtide jaoks, st deduplikatsioon võib hõlmata erinevaid mountimispunkte (uus failisüsteemi kiht võib olla käivitatud olemasolevast ja kasutada selles olevaid andmefragmente deduplikatsiooniks).

Konteineripiltide korduv kogumine saavutatakse, määrates kindlaks konteineripiltide formaadi kanonilise esitusviisi. Otsene mountimine (direct-mount) võimaldab mountida OCI formaadis konteineripilti globaalsest jagatud salvestust kriimustamata, kasutades sisu hash-koodi, mis on saadud konteineri manifestist. Andmete terviklikkuse kontrollimiseks jagatud salvestuse tingimustes võib rakendada mehhanismi fs-verity, mis kontrollib failide juurde pääsemisel binaarindeksi hash-koodide vastavust tegelikule sisule.

Rusti keel valiti, kuna see ühendab tulemuskoodide kõrge jõudluse mälu ohutuse võimalustega, mis vähendab haavatavuste tekkimise riski, näiteks pärast vabastamist mälupiirkonda juurde pääsemine ja mälupiiri ületamine. Rusti kasutamine tuumamooduli jaoks võimaldas ka koodi jagada tuumas ja kasutajaruumi komponentides, luues ühe kaitstud teostuse.

Projekti teiste eesmärkide seas on väga kiire piltide koostamine ja monteerimine, võimalus kasutada vabatahtlikku vahefaasi piltide kanoniseerimiseks, täielike läbide puudumine fs-puu stiilis mtree, kui kasutatakse kihilist struktuuri, muudatuste kohaldamine casync stiilis ja lihtne rakendatav arhitektuur.

Allikas: opennet.ru