अमेज़ॅन ने फायरक्रैकर 1.0 वर्चुअलाइजेशन सिस्टम प्रकाशित किया है

अमेज़न ने फायरक्रैकर 1.0.0 का एक महत्वपूर्ण संस्करण जारी किया है, जो एक वर्चुअल मशीन मॉनिटर (वीएमएम) है जिसे न्यूनतम ओवरहेड के साथ वर्चुअल मशीनों को चलाने के लिए डिज़ाइन किया गया है। फायरक्रैकर, गूगल द्वारा एप्लिकेशन चलाने के लिए उपयोग किए जाने वाले क्रॉसवीएम प्रोजेक्ट का एक फोर्क है। Linux и Android फायरक्रैकर को अमेज़न वेब सर्विसेज द्वारा AWS लैम्डा और AWS फारगेट प्लेटफॉर्म के प्रदर्शन और दक्षता में सुधार करने के लिए विकसित किया गया है। फायरक्रैकर रस्ट में लिखा गया है और अपाचे 2.0 लाइसेंस के अंतर्गत लाइसेंस प्राप्त है।

फायरक्रैकर हल्के वजन वाली वर्चुअल मशीनें प्रदान करता है जिन्हें माइक्रोवीएम कहा जाता है। माइक्रोवीएम को पूरी तरह से अलग करने के लिए, केवीएम हाइपरवाइजर पर आधारित हार्डवेयर वर्चुअलाइजेशन प्रौद्योगिकियों का उपयोग किया जाता है, लेकिन साथ ही, नियमित कंटेनरों के स्तर पर प्रदर्शन और लचीलापन प्रदान किया जाता है। यह प्रणाली x86_64 और ARM64 आर्किटेक्चर के लिए उपलब्ध है, और इसका परीक्षण Intel Skylake, Intel Cascade Lake, AMD Zen2 और ARM64 Neoverse N1 CPU परिवारों पर किया गया है। फायरक्रैकर को रनटाइम कंटेनर आइसोलेशन सिस्टम जैसे काटा कंटेनर्स, वीववर्क्स इग्नाइट और कंटेनरड (फायरक्रैकर-कंटेनरड रनटाइम द्वारा प्रदान किया गया) में एकीकृत करने के लिए उपकरण प्रदान करता है।

अंदर प्रदर्शन किया गया आभासी मशीन सॉफ़्टवेयर वातावरण को सरल बनाया गया है और इसमें केवल न्यूनतम घटक शामिल हैं। मेमोरी बचाने, स्टार्टअप समय कम करने और सुरक्षा बढ़ाने के लिए, इस वातावरण में एक सरल कर्नेल चलाया जाता है। Linux (कर्नेल 4.14 और 5.10 समर्थित हैं), जिनसे सभी अनावश्यक चीजें हटा दी गई हैं, जिनमें कम कार्यक्षमता और डिवाइस समर्थन को हटाना शामिल है।

जब इसे स्ट्रिप्ड-डाउन कर्नेल के साथ चलाया जाता है, तो कंटेनर की तुलना में अतिरिक्त मेमोरी ओवरहेड 5 एमबी से कम होता है। माइक्रोवीएम स्टार्टअप से लेकर अनुप्रयोग निष्पादन तक की विलंबता 6 से 60 एमएस (औसतन 12 एमएस) के बीच बताई गई है, जो 180 सीपीयू कोर वाले होस्ट पर प्रति सेकंड 36 वातावरणों की दर से नई वर्चुअल मशीनों के निर्माण की अनुमति देती है।

उपयोगकर्ता स्थान में वर्चुअल वातावरण को प्रबंधित करने के लिए, वर्चुअल मशीन मैनेजर नामक एक पृष्ठभूमि प्रक्रिया निष्पादित की जाती है, जो एक RESTful API प्रदान करती है जो माइक्रोवीएम को कॉन्फ़िगर करने, शुरू करने और रोकने, CPU टेम्पलेट्स (C3 या T2) का चयन करने, वर्चुअल प्रोसेसर (vCPU) की संख्या और मेमोरी आकार को परिभाषित करने, नेटवर्क इंटरफेस और डिस्क विभाजन को जोड़ने, बैंडविड्थ और संचालन दर सीमा निर्धारित करने और संसाधन की कमी के मामले में अतिरिक्त मेमोरी और CPU पावर प्रदान करने जैसे कार्यों को कार्यान्वित करती है।

कंटेनरों के लिए एक गहन अलगाव परत के रूप में उपयोग किए जाने के अलावा, फायरक्रैकर FaaS (फंक्शन एज़ ए सर्विस) प्रणालियों को सशक्त बनाने के लिए भी उपयुक्त है, जो एक सर्वर रहित कंप्यूटिंग मॉडल प्रदान करता है, जहां विकास छोटे व्यक्तिगत कार्यों के एक सेट को तैयार करने के स्तर पर किया जाता है, जिनमें से प्रत्येक एक विशिष्ट घटना को संसाधित करता है और पर्यावरण से बंधे बिना स्वतंत्र रूप से काम करने के लिए डिज़ाइन किया गया है (स्टेटलेस, परिणाम FS की पिछली स्थिति और सामग्री पर निर्भर नहीं करता है)। कार्य केवल आवश्यक होने पर ही शुरू किए जाते हैं तथा घटना के संसाधित होने के तुरंत बाद अपना कार्य पूरा कर लेते हैं। FaaS प्लेटफॉर्म स्वयं तैयार कार्यों को होस्ट करता है, प्रबंधन को व्यवस्थित करता है और तैयार कार्यों को निष्पादित करने के लिए आवश्यक वातावरण का स्केलिंग सुनिश्चित करता है।

इसके अतिरिक्त, हम इंटेल द्वारा क्लाउड हाइपरवाइजर 21.0 हाइपरवाइजर के प्रकाशन पर ध्यान दे सकते हैं, जो संयुक्त रस्ट-वीएमएम परियोजना के घटकों के आधार पर बनाया गया है, जिसमें इंटेल के अलावा, अलीबाबा, अमेज़ॅन, गूगल और रेड हैट भी भाग ले रहे हैं। रस्ट-वीएमएम रस्ट भाषा में लिखा गया है और आपको कार्य-विशिष्ट हाइपरवाइजर बनाने की अनुमति देता है। क्लाउड हाइपरवाइजर एक ऐसा हाइपरवाइजर है जो KVM के शीर्ष पर चलने वाला एक उच्च-स्तरीय वर्चुअल मशीन मॉनिटर (VMM) प्रदान करता है और क्लाउड-नेटिव कार्यों के लिए अनुकूलित होता है। परियोजना कोड अपाचे 2.0 लाइसेंस के अंतर्गत उपलब्ध है।

क्लाउड हाइपरवाइजर आधुनिक वितरणों को चलाने पर केंद्रित है। Linux Virtio पर आधारित पैरा-वर्चुअलाइज़्ड डिवाइसों का उपयोग करना। प्रमुख उद्देश्यों में उच्च प्रतिक्रियाशीलता, कम मेमोरी खपत, उच्च प्रदर्शन, सरलीकृत कॉन्फ़िगरेशन और हमलों के खतरे को कम करना शामिल हैं। पैरा-वर्चुअलाइज़ेशन पर ज़ोर देते हुए, एम्यूलेशन सपोर्ट को न्यूनतम रखा गया है। समर्थित आर्किटेक्चर x86_64 और AArch64 हैं। वर्तमान में केवल 64-बिट बिल्ड ही गेस्ट के लिए समर्थित हैं। Linuxबिल्ड प्रक्रिया के दौरान CPU, मेमोरी, PCI और NVDIMM कॉन्फ़िगरेशन किए जाते हैं। वर्चुअल मशीनों का माइग्रेशन किया जाता है। सर्वर.

क्लाउड हाइपरवाइज़र के नए संस्करण में कुशल स्थानीय लाइव माइग्रेशन की सुविधा दी गई है, जिसका उपयोग लाइव अपग्रेड के माध्यम से वातावरण को अपग्रेड करने के लिए किया जा सकता है। यह नया मोड स्रोत और लक्ष्य वातावरण के बीच मेमोरी तुलना को अक्षम कर देता है, जिससे ऑन-द-फ्लाई अपग्रेड का समय 3 सेकंड से घटकर 50 मिलीसेकंड हो जाता है। अनुशंसित कर्नेल है Linux 5.15 (5.14 में virtio-net के साथ समस्याएँ हैं)।

स्रोत: opennet.ru