განაახლეთ Intel Cloud Hypervisor 0.3 და Amazon Firecracker 0.19 ჰიპერვიზორები, რომლებიც დაწერილია Rust-ში

ინტელი опубликовала ჰიპერვიზორის ახალი ვერსია Cloud Hypervisor 0.3. ჰიპერვიზორი აგებულია კომპონენტებზე
ერთობლივი პროექტი Rust-VMM, რომელშიც Intel-ის გარდა მონაწილეობენ Alibaba, Amazon, Google და Red Hat. Rust-VMM დაწერილია Rust ენაზე და გაძლევთ საშუალებას შექმნათ დავალების სპეციფიკური ჰიპერვიზორები. Cloud Hypervisor არის ერთ-ერთი ასეთი ჰიპერვიზორი, რომელიც უზრუნველყოფს მაღალი დონის ვირტუალური მანქანის მონიტორს (VMM), რომელიც მუშაობს KVM-ზე და ოპტიმიზირებულია ღრუბელში არსებული ამოცანებისთვის. პროექტის კოდი ხელმისაწვდომია ლიცენზირებულია Apache 2.0-ით.

Cloud Hypervisor ორიენტირებულია Linux-ის თანამედროვე დისტრიბუციების გაშვებაზე ვირტიოზე დაფუძნებული პარავირტუალიზებული მოწყობილობების გამოყენებით. მთავარ მიზნებს შორისაა: მაღალი რეაგირება, დაბალი მეხსიერების მოხმარება, მაღალი შესრულება, გამარტივებული კონფიგურაცია და შესაძლო თავდასხმის ვექტორების შემცირება.

ემულაციის მხარდაჭერა მინიმუმამდეა შემცირებული და ყურადღება გამახვილებულია პარავირტუალიზაციაზე. ამჟამად მხოლოდ x86_64 სისტემებია მხარდაჭერილი, მაგრამ დაგეგმილია AArch64 მხარდაჭერა. სტუმართა სისტემებისთვის, ამჟამად Linux-ის მხოლოდ 64-ბიტიანი ნაგებობებია მხარდაჭერილი. CPU, მეხსიერება, PCI და NVDIMM კონფიგურირებულია შეკრების ეტაპზე. შესაძლებელია ვირტუალური მანქანების მიგრაცია სერვერებს შორის.

ახალ ვერსიაში:

• მუშაობა გაგრძელდა პარავირტუალიზებული I/O ცალკე პროცესებზე გადატანაზე. ბლოკის მოწყობილობებთან ურთიერთობისთვის დაემატა backend-ების გამოყენების შესაძლებლობა vhost-user-blk. ცვლილება საშუალებას გაძლევთ დააკავშიროთ vhost-user მოდულზე დაფუძნებული ბლოკის მოწყობილობები Cloud Hypervisor-თან, როგორიცაა SPDK, როგორც backends პარავირტუალიზებული შენახვისთვის;
• ქსელის ოპერაციების გადაადგილების მხარდაჭერა, რომელიც წარმოდგენილია ბოლო გამოშვებაში vhost-user-net, გაფართოვდა ახალი ბექენდით, რომელიც დაფუძნებულია ვირტუალური ქსელის დრაივერზე Tap. Backend დაწერილია Rust-ში და ახლა გამოიყენება Cloud Hypervisor-ში, როგორც ძირითადი პარავირტუალიზებული ქსელის არქიტექტურა;
• მასპინძელ გარემოსა და სტუმრის სისტემას შორის კომუნიკაციის ეფექტურობისა და უსაფრთხოების გასაზრდელად, შემოთავაზებულია სოკეტების ჰიბრიდული დანერგვა AF_VSOCK მისამართით (ვირტუალური ქსელის სოკეტები), რომლებიც მუშაობენ ვირტიოს მეშვეობით. განხორციელება ეფუძნება პროექტის განვითარებას მეხანძრეAmazon-ის მიერ შემუშავებული. VSOCK საშუალებას გაძლევთ გამოიყენოთ სტანდარტული POSIX Sockets API სტუმრისა და მასპინძლის აპლიკაციებს შორის ურთიერთქმედებისთვის, რაც აადვილებს ჩვეულებრივი ქსელური პროგრამების ადაპტირებას ასეთი ურთიერთქმედებისთვის და რამდენიმე კლიენტის პროგრამის ურთიერთქმედების განხორციელებას ერთ სერვერულ აპლიკაციასთან;
• უზრუნველყოფილია საწყისი მხარდაჭერა მართვის API-სთვის HTTP პროტოკოლის გამოყენებით. მომავალში, ეს API შესაძლებელს გახდის სტუმრების სისტემებზე ასინქრონული ოპერაციების ინიცირებას, როგორიცაა hot-plugging რესურსები და მიგრირებადი გარემო;
• დამატებულია ფენა სატრანსპორტო განხორციელებით, რომელიც დაფუძნებულია virtio MMIO-ზე (Memory mapped virtio), რომელიც შეიძლება გამოყენებულ იქნას სტუმრების მინიმალისტური სისტემების შესაქმნელად, რომლებიც არ საჭიროებენ PCI ავტობუსის ემულაციას;
• როგორც ნაწილი ინიციატივის გაფართოების მხარდაჭერის გაშვებული წყობილი სტუმრების სისტემებისთვის, Cloud Hypervisor-მა დაამატა IOMMU მოწყობილობების პარავირტუალიზებული გადამისამართების შესაძლებლობა virtio-ს მეშვეობით, რაც აუმჯობესებს მოწყობილობების ჩადგმული და პირდაპირი გადამისამართების უსაფრთხოებას.
• უზრუნველყოფილია Ubuntu 19.10-ის მხარდაჭერა;
• დამატებულია სტუმრის სისტემების გაშვების შესაძლებლობა 64 გბ-ზე მეტი ოპერატიული მეხსიერებით.

გარდა ამისა, შეიძლება აღინიშნოს ახალი ნომერი მიმდებარე განვითარებული ვირტუალური მანქანის მონიტორი მეხანძრე, ასევე დაწერილი Rust-ში, Rust-VMM-ზე დაფუძნებული და KVM-ზე გაშვებული. Firecracker არის პროექტის ჩანგალი CrosVM, გამოიყენება Google-ის მიერ აპლიკაციების გასაშვებად Linux и Android ChromeOS-ში. Firecracker შემუშავებულია Amazon Web Services-ის მიერ AWS Lambda და AWS Fargate პლატფორმების მუშაობისა და ეფექტურობის გასაუმჯობესებლად.

პლატფორმა შექმნილია ვირტუალური მანქანების მინიმალური ზედნადების გასაშვებად და უზრუნველყოფს ინსტრუმენტებს იზოლირებული გარემოებისა და სერვისების შესაქმნელად და მართვისთვის, რომლებიც აგებულია სერვერის გარეშე განვითარების მოდელის გამოყენებით (ფუნქციონირებს როგორც სერვისი). Firecracker გთავაზობთ მსუბუქ ვირტუალურ მანქანებს, სახელწოდებით microVM, რომლებიც იყენებენ ტექნიკის ვირტუალიზაციის ტექნოლოგიებს სრული იზოლაციის უზრუნველსაყოფად ტრადიციული კონტეინერების მუშაობისა და მოქნილობის მიწოდებისას. მაგალითად, Firecracker-ის გამოყენებისას დრო microVM-ის გაშვებიდან აპლიკაციის შესრულების დაწყებამდე არ აღემატება 125ms-ს, რაც საშუალებას გაძლევთ გაუშვათ ახალი ვირტუალური მანქანები ინტენსივობით 150-მდე გარემო წამში.

Firecracker-ის ახალი გამოშვება ამატებს მუშაობის რეჟიმს API დამმუშავებლის (“-no-api”) გაშვების გარეშე, რაც ზღუდავს გარემოს მხოლოდ კონფიგურაციის ფაილში მყარი კოდირებული პარამეტრებით. სტატიკური კონფიგურაცია მითითებულია "--config-file" პარამეტრის მეშვეობით და განისაზღვრება JSON ფორმატში. ბრძანების ხაზის ვარიანტებიდან ასევე დაემატა "-" გამყოფის მხარდაჭერა, რის შემდეგაც მითითებული დროშები გადაეცემა ჯაჭვის გასწვრივ დამუშავების გარეშე.

Amazon, რომელიც ავითარებს Firecracker-საც გამოაცხადა Rust პროგრამირების ენის შემქმნელებისთვის სპონსორობაზე. აღნიშნულია, რომ Rust სულ უფრო ხშირად გამოიყენება კომპანიის პროექტებში და მასზე განვითარებული განვითარება უკვე განხორციელდა ისეთ სერვისებში, როგორიცაა Lambda, EC2 და S3. ამაზონმა Rust პროექტს მიაწოდა ინფრასტრუქტურა S3-ში გამოშვებებისა და ნაგებობების შესანახად, EC2-ში რეგრესიის ტესტების გასაშვებად და crates.io საცავიდან ყველა პაკეტის დოკუმენტაციის შესანახად.

ამაზონიც შემოიღო პროგრამა AWS სარეკლამო კრედიტი, სადაც ღია კოდის პროექტებს შეუძლიათ მიიღონ უფასო წვდომა AWS სერვისებზე, რომლებიც შეიძლება გამოყენებულ იქნას რესურსების შესანახად, აშენებისთვის, უწყვეტი ინტეგრაციისა და ტესტირებისთვის. პროგრამაში მონაწილეობისთვის უკვე დამტკიცებულ პროექტებს შორის Rust-ის გარდა აღინიშნა AdoptOpenJDK, Maven Central, Kubernetes, Prometheus, Envoy და Julia. წინადადებები მიიღება ნებისმიერი ღია კოდის პროექტიდან, რომელიც მიწოდებულია OSI-ს მიერ დამტკიცებული ლიცენზიით.

წყარო: opennet.ru