סימנס פרסמה את ההיפרוויזר Jailhouse 0.11

חברת סימנס опубликовала שחרור hypervisor בחינם בית הכלא 0.11. ההיפרוויזר תומך במערכות x86_64 עם הרחבות VMX+EPT או SVM+NPT (AMD-V), כמו גם מעבדי ARMv7 ו-ARMv8/ARM64 עם הרחבות וירטואליזציה. לְחוּד מתפתח מחולל תמונות עבור ה-Hypervisor של Jailhouse, שנוצר על בסיס חבילות דביאן עבור מכשירים נתמכים. קוד פרויקט מופץ על ידי מורשה תחת GPLv2.

ה-Hypervisor מיושם כמודול עבור ליבת לינוקס ומספק וירטואליזציה ברמת הקרנל. רכיבים עבור מערכות אורחות כבר כלולים בקרנל הראשי של לינוקס. כדי לנהל בידוד, נעשה שימוש במנגנוני הוירטואליזציה של החומרה המסופקים על ידי מעבדים מודרניים. מאפיינים בולטים של Jailhouse הם היישום הקל שלה והתמקדות בהצמדת מכונות וירטואליות למעבד קבוע, אזור זיכרון RAM והתקני חומרה. גישה זו מאפשרת לשרת ריבוי מעבדים פיזי אחד לתמוך בפעולה של מספר סביבות וירטואליות עצמאיות, שכל אחת מהן מוקצית לליבת המעבד שלה.

עם קישור הדוק למעבד, התקורה של ה-Hypervisor ממוזערת והטמעתו מפושטת משמעותית, מכיוון שאין צורך להפעיל מתזמן הקצאת משאבים מורכב - הקצאת ליבת CPU נפרדת מבטיחה שלא יבוצעו משימות אחרות במעבד זה. . היתרון של גישה זו הוא היכולת לספק גישה מובטחת למשאבים וביצועים צפויים, מה שהופך את Jailhouse לפתרון מתאים ליצירת משימות המבוצעות בזמן אמת. החיסרון הוא יכולת הרחבה מוגבלת, מוגבלת במספר ליבות המעבד.

בטרמינולוגיה של בית הכלא, סביבות וירטואליות נקראות "מצלמות" (תא, בהקשר של בית הכלא). בתוך המצלמה, המערכת נראית כמו שרת בעל מעבד יחיד המראה ביצועים סגור לביצועים של ליבת מעבד ייעודית. המצלמה יכולה להריץ סביבה של מערכת הפעלה שרירותית, כמו גם סביבות מופשטות להפעלת אפליקציה אחת או יישומים בודדים שהוכנו במיוחד שנועדו לפתור בעיות בזמן אמת. התצורה מוגדרת ב קבצי .cell, אשר קובעים את המעבד, אזורי הזיכרון ויציאות ה-I/O המוקצות לסביבה.

במהדורה החדשה

• נוספה תמיכה עבור Marvell MACCHIATObin, Xilinx Ultra96,
  Microsys miriac SBC-LS1046A ו-Texas Instruments AM654 IDK;

• נוספו נתונים סטטיסטיים עבור כל ליבת מעבד;
• התקני PCI מאפשרים לאפס כאשר המצלמה כבויה;
• מבנה ה-Device Tree הותאם עבור מהדורות ליבת לינוקס האחרונות;
• נוספה הגנה מפני התקפות Spectre v64 עבור פלטפורמות ARM ו-ARM2. הגדרות qemu-arm64 לוקחות בחשבון שינויים מהגרסאות האחרונות של QEMU. בעיות בשכתוב קושחת PSCI על לוחות Orange Pi Zero נפתרו;
• עבור פלטפורמת x86, בעת הפעלת סביבות הדגמה (אסירים), השימוש בהוראות SSE ו-AVX מופעל, ומתווסף דיווח חריג.

תוכניות לעתיד כוללות תמיכה המיוחלת ל-IOMMUv3, הגדלת היעילות של השימוש במטמון המעבד (צביעת מטמון), ביטול בעיות עם APIC במעבדי AMD Ryzen, עיבוד מחדש של התקן ivshmem וקידום מנהלי התקנים לגרעין הראשי.

מקור: OpenNet.ru