Cloud Hypervisor 48.0 on välja antud, mis on loodud Rust-VMM projekti komponentide põhjal, mille arenduses osaleb Intel, Alibaba, Amazon, Google ja Red Hat. Rust-VMM on kirjutatud Rust keeles ja võimaldab luua ülesande spetsiifilisi hüperviisoreid. Cloud Hypervisor on üks selline hüperviisor, mis pakub kõrgema taseme virtuaalmasinate monitooringut (VMM), töötab KVM või MSHV peal ning on optimeeritud pilvesüsteemide jaoks. Projekti kood on saadaval Apache 2.0 ja BSD litsentside all. Hüperviisor loodi esialgu Intel'i poolt ja viidi Linux Foundation'i rahastamise alla, seejärel liitus arendusega ettevõtted nagu Alibaba, AMD, Ampere, ARM, ByteDance, Cyberus Technology, Microsoft ja Tencent Cloud.
Cloud Hypervisor keskendub kaasaegsete Linuxi distributsioonide käivitamisele virtio-põhiste parasvirtuaalsete seadmete abil. Peamistele eesmärkidele kuuluvad: kõrge reageerimiskiirus, madal mälu kasutus, kõrge jõudlus, seadistamise lihtsustamine ning võimalike rünnakute vektorite vähendamine. Olemas on võimalus operatsioonisüsteemi tuuma otse laadida ilma vahepealsete laadijate kasutamiseta, mis võimaldab virtuaalmasinaid väga kiiresti käivitada (kuni rakendustesse kasutajaruumi üle andmiseni kulub vähem kui 100 ms).
Toetatakse minimaalset emulatsiooni ja keskendutakse parasvirtuaalizatsioonile. Projekt toetab x86_64, AArch64 ja RISC-V arhitektuure. Toetatakse 64-bitiseid Linuxi ja Windows 10/Windows Server 2019 versioone, samuti on võimalik kasutada Cloud Hypervisor'i konteinerite käitamiseks virtuaalmasinates Kata Containers tööriistade abil. Toetatakse live-migratsiooni, virtuaalmasinate vahel serverite ja juhtimist virtuaalmasinate elutsükli kaudu HTTP API abil.
Uues versioonis:
- AI-tööriistade rakendamise reeglid on määratud, mis keelavad AI-assistentide nagu ChatGPT, Gemini, Claude ja GitHub Copilot poolt genereeritud koodi vastuvõtmise. Põhjuseks on soov vältida mitmeti tõlgendamist, tagades samas litsentsitingimuste järgimise (AI on treenitud erinevate litsentsidega koodiga ja genereeritud kood võib potentsiaalselt olla mõjutatud töö). AI keeld tuleneb ka soovist vähendada ekskursioonide koormust, vabastades nad mahajäänud AI-päringute arutamisest.
- Eksperimentaalne tugi seadmele fw_cfg (Firmware Configuration) on lisatud, mis võimaldab host-ümbrusest edastada külgsüsteemi andmeid ja seadistusi, nagu virtuaalmasina käivitamise konfigureerimine, süsteemi mälu paigutuse teave ja ACPI tabelid.
- Eksperimentaalne tugi seadmele ivshmem on lisatud, et võimaldada mitme külgsüsteemi jagatud mälupiirkonda.
- RISC-V süsteemide käivitamise tugi on lisatud, edastades juhtimise püsivara (Firmware Boot) asemel otse operatsioonisüsteemi tuumale.
- x86_64 hostidele, mis kasutavad KVM hyperviisorit, on saadaval virtuaalprotsessorite (vCPU) piirmäär tõstetud 254-lt 8192-le.
- Virtio-blk seadmes on rakendatud optimeerimine, mis kasutab asünkroonsete sisendi/väljundi päringute rühmitamist ja paketiseerimist. Muudatus on parandanud väikeste plokkide töötlemise jõudlust (<=16KB).
- Töötamise peatamise operatsiooni teostamine on kiirendatud. virtuaalmasinatesee on eriti märgatav virtuaalmasinates, kus on palju vCPU-sid.
- Dokumentatsioon Windows 11 külgsüsteemide käitamiseks Cloud Hypervisor all on lisatud.
- Tugi Intel SGX (Software Guard Extensions) tehnoloogia jaoks on lõpetatud.
Allikas: opennet.ru
