הציג את ספריית Aya ליצירת מטפלי eBPF ב-Rust

מוצגת המהדורה הראשונה של ספריית Aya, המאפשרת ליצור מטפלי eBPF בשפת Rust הפועלים בתוך ליבת לינוקס במכונה וירטואלית מיוחדת עם JIT. בניגוד לכלי פיתוח אחרים של eBPF, Aya אינה משתמשת בlibbpf ובמהדר bcc, אלא מציעה יישום משלה שנכתב ב-Rust, המשתמש בחבילת libc crate כדי לגשת ישירות לקריאות מערכת הקרנל. בניית Aya אינה דורשת כלי שפת C או קבצי כותרות ליבה. קוד הספרייה מופץ תחת רישיונות MIT ו-Apache 2.0.

תכונות עיקריות:

• תמיכה ב-BTF (BPF Type Format), המספק מידע סוג בפסאודוקוד BPF לבדיקת סוגים ומיפוי לסוגים שמסופקים על ידי הקרנל הנוכחי. השימוש ב-BTF מאפשר ליצור מטפלי eBPF אוניברסליים שניתן להשתמש בהם ללא הידור מחדש עם גרסאות שונות של ליבת לינוקס.
• תמיכה בקריאות "bpf-to-bpf", משתנים גלובליים ואיתחולים, המאפשרת לעצב תוכניות עבור eBPF באופן דומה לתוכניות רגילות המשתמשות ב-aya כזמן ריצה המגדיר מחדש פונקציות תוך התחשבות בעבודה ב-eBPF.
• תמיכה בסוגי קרנל שונים, כולל מערכים רגילים, מפות גיבוב, ערימות, תורים, עקבות מחסנית, כמו גם מבני מעקב אחר שקעים וביצועים.
• יכולת ליצור סוגים שונים של תוכניות eBTF, לרבות תוכניות לסינון וניהול תעבורה, מטפלי cgroup ופעולות socket שונות, תוכניות XDP.
• תמיכה בפלטפורמות לעיבוד בקשות אסינכרוני במצב לא חוסם tokio ו-async-std.
• הרכבה מהירה, ללא כל חיבור למכלול הקרנל ולקבצי כותרות הקרנל.

הפרויקט עדיין נחשב נסיוני – ה-API עדיין לא התייצב וממשיך להתפתח. כמו כן, כל ההזדמנויות המתוכננות טרם מומשו. עד סוף השנה, המפתחים מצפים להביא את הפונקציונליות של Aya לשוויון עם libbpf, ובינואר 2022 ליצור את המהדורה היציבה הראשונה. יש גם תוכניות לשלב את החלקים של Aya הדרושים לכתיבת קוד Rust עבור ליבת לינוקס עם רכיבי מרחב המשתמש המשמשים לטעינה, צירוף ואינטראקציה עם תוכניות eBPF.

נזכיר כי eBPF הוא מתורגמן בתים מובנה בליבת לינוקס, המאפשר לך ליצור מטפלי פעולות ברשת, לנטר את פעולת המערכת, ליירט קריאות מערכת, לשלוט בגישה, לעבד אירועים תוך שמירה על תזמון, לחשב את תדירות וזמן הפעולות, לבצע מעקב באמצעות kprobes/uprobes /tracepoints. הודות לשימוש בקומפילציה של JIT, bytecode מתורגם תוך כדי תנועה להוראות מכונה ומבוצע עם ביצועים של קוד מקורי. XDP מספק כלים להפעלת תוכניות BPF ברמת מנהלי ההתקן ברשת, עם יכולת גישה ישירה למאגר מנות ה-DMA, המאפשר ליצור מעבדים בעלי ביצועים גבוהים לעבודה תחת עומס רשת כבד.

מקור: OpenNet.ru