È stato rilasciato il Cloud Hypervisor 48.0, sviluppato utilizzando componenti del progetto Rust-VMM, in collaborazione con Intel, Alibaba, Amazon, Google e Red Hat. Rust-VMM è scritto in Rust e consente la creazione di hypervisor specifici per determinate applicazioni. Cloud Hypervisor è uno di questi hypervisor, che fornisce un monitor virtuale delle macchine (VMM) di livello elevato, funzionante sopra KVM o MSHV e ottimizzato per affrontare le sfide tipiche dei sistemi cloud. Il codice del progetto è disponibile sotto le licenze Apache 2.0 e BSD. L'hypervisor è stato originariamente creato da Intel ed è stato trasferito sotto l'egida della Linux Foundation, dopo di che molte aziende come Alibaba, AMD, Ampere, ARM, ByteDance, Cyberus Technology, Microsoft e Tencent Cloud si sono unite allo sviluppo.
Cloud Hypervisor è focalizzato sull'esecuzione di moderne distribuzioni Linux utilizzando dispositivi para-virtualizzati basati su virtio. Tra le principali caratteristiche si evidenziano: alta reattività, basso consumo di memoria, elevate prestazioni, semplificazione della configurazione e riduzione dei potenziali vettori di attacco. È possibile il caricamento diretto del kernel del sistema operativo senza caricatori intermedi, consentendo un avvio molto rapido delle macchine virtuali (meno di 100 ms fino al passaggio di controllo alle applicazioni nello spazio utente).
Il supporto per l'emulazione è ridotto al minimo e si punta sulla para-virtualizzazione. Il progetto supporta architetture x86_64, AArch64 e RISC-V. Tra i sistemi guest sono supportate le versioni a 64 bit di Linux e Windows 10/Windows Server 2019, ed è prevista la possibilità di utilizzare Cloud Hypervisor per eseguire contenitori nelle macchine virtuali tramite lo strumento Kata Containers. È prevista la possibilità di migrazione live di macchine virtuali tra server e gestione del ciclo di vita delle macchine virtuali tramite HTTP API.
Nella nuova versione:
- Sono state introdotte regole sull'uso degli strumenti AI nello sviluppo, che vietano l'adozione di codice generato da grandi modelli linguistici e assistenti AI, come ChatGPT, Gemini, Claude e GitHub Copilot. Questo divieto è motivato dalla volontà di evitare ambiguità riguardo al rispetto dei requisiti di licenza (l'AI è stata addestrata su codice soggetto a diverse licenze e il codice generato potrebbe potenzialmente essere considerato un'opera derivata). Il divieto dell'AI è anche dovuto alla volontà di ridurre il carico sui manutentori, liberandoli dall'analisi di correzioni prive di senso create con l'uso dell'AI.
- È stata aggiunta un’assistenza sperimentale per il dispositivo fw_cfg (Firmware Configuration), che consente di trasmettere dall'ambiente host al sistema guest dati e impostazioni, come la configurazione di avvio della macchina virtuale, informazioni sulla disposizione della memoria nel sistema e tabelle ACPI.
- È stata aggiunta un’assistenza sperimentale per il dispositivo ivshmem per organizzare la condivisione di un'area di memoria comune tra più sistemi guest.
- È stata aggiunta la supporto per il caricamento dei sistemi RISC-V tramite trasferimento di controllo al firmware (Firmware Boot) anziché avviare direttamente il kernel del sistema operativo.
- Per gli host x86_64 che utilizzano il hypervisor KVM, il limite sul numero massimo di processori virtuali (vCPU) è stato aumentato da 254 a 8192.
- Nel dispositivo virtio-blk è stata implementata un'ottimizzazione che utilizza il raggruppamento e l'elaborazione in modalità batch delle richieste di input/output asincrone. Questa modifica ha migliorato le prestazioni nella gestione di blocchi di piccole dimensioni (<=16KB).
- Rendere più veloce l'esecuzione dell'operazione di sospensione. di macchine virtuali, particolarmente evidente nelle macchine virtuali con un numero elevato di vCPU.
- È stata aggiunta la documentazione per l'esecuzione di sistemi guest con Windows 11 sotto Cloud Hypervisor.
- È stata interrotta la supporto per la tecnologia Intel SGX (Software Guard Extensions).
Fonte: opennet.ru
