ក្រុមហ៊ុន Amazon បានចេញផ្សាយប្រព័ន្ធនិម្មិត Firecracker 1.0

Amazon បានចេញផ្សាយការចេញផ្សាយដ៏សំខាន់នៃ Virtual Machine Monitor (VMM), Firecracker 1.0.0 ដែលត្រូវបានរចនាឡើងដើម្បីដំណើរការម៉ាស៊ីននិម្មិតជាមួយនឹងការចំណាយតិចបំផុត។ Firecracker គឺជាផ្លូវបំបែកនៃគម្រោង CrosVM ដែលប្រើដោយ Google ដើម្បីដំណើរការកម្មវិធី Linux និង Android នៅលើ ChromeOS ។ Firecracker កំពុងត្រូវបានបង្កើតឡើងដោយ Amazon Web Services ដើម្បីបង្កើនប្រសិទ្ធភាព និងប្រសិទ្ធភាពនៃវេទិកា AWS Lambda និង AWS Fargate ។ កូដ Firecracker ត្រូវបានសរសេរជា Rust ហើយត្រូវបានផ្តល់អាជ្ញាប័ណ្ណក្រោមអាជ្ញាប័ណ្ណ Apache 2.0 ។

Firecracker ផ្តល់ជូននូវម៉ាស៊ីននិម្មិតទម្ងន់ស្រាលដែលហៅថា microVMs ។ សម្រាប់ភាពឯកោពេញលេញនៃ microVM បច្ចេកវិទ្យានិម្មិតផ្នែករឹងដែលមានមូលដ្ឋានលើ KVM hypervisor ត្រូវបានប្រើ ប៉ុន្តែក្នុងពេលជាមួយគ្នានោះ ការអនុវត្ត និងភាពបត់បែនត្រូវបានផ្តល់ជូននៅកម្រិតនៃកុងតឺន័រធម្មតា។ ប្រព័ន្ធនេះអាចប្រើបានសម្រាប់ស្ថាបត្យកម្ម x86_64 និង ARM64 ហើយត្រូវបានសាកល្បងលើស៊ីភីយូពី Intel Skylake, Intel Cascade Lake, AMD Zen2 និង ARM64 Neoverse N1 family ។ ឧបករណ៍ត្រូវបានផ្តល់ជូនដើម្បីរួមបញ្ចូល Firecracker ទៅក្នុងប្រព័ន្ធផ្ទុកកុងតឺន័រពេលដំណើរការដូចជា Kata Containers, Weaveworks Ignite និង containerd (ផ្តល់ដោយ runtime firecracker-containerd)។

បរិស្ថានកម្មវិធីដែលកំពុងដំណើរការនៅខាងក្នុងម៉ាស៊ីននិម្មិតត្រូវបានដកចេញ ហើយមានសំណុំសមាសភាគតិចតួចប៉ុណ្ណោះ។ ដើម្បីរក្សាទុកអង្គចងចាំ កាត់បន្ថយពេលវេលាចាប់ផ្ដើម និងបង្កើនសុវត្ថិភាពក្នុងបរិស្ថាន ខឺណែលលីនុចដែលបានដកចេញត្រូវបានបើកដំណើរការ (ខឺណែល 4.14 និង 5.10 ត្រូវបានគាំទ្រ) ដែលអ្វីៗទាំងអស់ដែលមិនចាំបាច់ត្រូវបានដកចេញ រួមទាំងមុខងារកាត់បន្ថយ និងការគាំទ្រឧបករណ៍ដែលបានដកចេញ។

នៅពេលដំណើរការជាមួយខឺណែលដែលបានដកចេញ ការប្រើប្រាស់អង្គចងចាំបន្ថែមបើប្រៀបធៀបទៅនឹងកុងតឺន័រគឺតិចជាង 5 MB ។ ការពន្យាពេលពីពេលដែល microVM ត្រូវបានដាក់ឱ្យដំណើរការរហូតដល់ការចាប់ផ្តើមនៃការអនុវត្តកម្មវិធីត្រូវបានបញ្ជាក់ក្នុងចន្លោះពី 6 ទៅ 60 ms (ជាមធ្យម 12 ms) ដែលអនុញ្ញាតឱ្យបង្កើតម៉ាស៊ីននិម្មិតថ្មីដែលមានអាំងតង់ស៊ីតេរហូតដល់ 180 បរិស្ថានក្នុងមួយវិនាទីនៅលើម៉ាស៊ីន។ ជាមួយ 36 ស្នូលស៊ីភីយូ។

ដើម្បីគ្រប់គ្រងបរិស្ថាននិម្មិតក្នុងចន្លោះអ្នកប្រើប្រាស់ ដំណើរការផ្ទៃខាងក្រោយកម្មវិធីគ្រប់គ្រងម៉ាស៊ីននិម្មិតដំណើរការដោយផ្តល់នូវ RESTful API ដែលអនុវត្តមុខងារដូចជាការកំណត់រចនាសម្ព័ន្ធ ការចាប់ផ្តើម និងបញ្ឈប់ microVM ជ្រើសរើសគំរូស៊ីភីយូ (C3 ឬ T2) កំណត់ចំនួននៃដំណើរការនិម្មិត (vCPU) និងទំហំអង្គចងចាំ បន្ថែមចំណុចប្រទាក់បណ្តាញ និងភាគថាស ការកំណត់ដែនកំណត់លើដំណើរការ និងអាំងតង់ស៊ីតេនៃប្រតិបត្តិការ ការផ្តល់អង្គចងចាំបន្ថែម និងថាមពលស៊ីភីយូ ក្នុងករណីធនធានមិនគ្រប់គ្រាន់។

បន្ថែមពីលើការប្រើប្រាស់ជាស្រទាប់ឯកោកាន់តែស៊ីជម្រៅសម្រាប់កុងតឺន័រ Firecracker ក៏សមរម្យសម្រាប់ការផ្តល់ថាមពលដល់ប្រព័ន្ធ FaaS (Function as a Service) ដែលផ្តល់នូវគំរូកុំព្យូទ័រដែលគ្មានម៉ាស៊ីនមេ ដែលការអភិវឌ្ឍន៍ត្រូវបានអនុវត្តនៅដំណាក់កាលនៃការរៀបចំសំណុំបុគ្គលតូចមួយ។ មុខងារនីមួយៗដែលគ្រប់គ្រងព្រឹត្តិការណ៍ជាក់លាក់មួយ និងត្រូវបានរចនាឡើងសម្រាប់ប្រតិបត្តិការដាច់ដោយឡែកដោយមិនយោងទៅលើបរិស្ថាន (គ្មានរដ្ឋ លទ្ធផលមិនអាស្រ័យលើស្ថានភាពមុន និងខ្លឹមសារនៃប្រព័ន្ធឯកសារ)។ មុខងារត្រូវបានបើកដំណើរការតែនៅពេលដែលតម្រូវការកើតឡើង ហើយភ្លាមៗបន្ទាប់ពីដំណើរការព្រឹត្តិការណ៍ ពួកគេបានបញ្ចប់ការងាររបស់ពួកគេ។ វេទិកា FaaS ខ្លួនវាផ្ទុកមុខងារដែលបានរៀបចំ រៀបចំការគ្រប់គ្រង និងធានានូវការធ្វើមាត្រដ្ឋាននៃបរិស្ថានដែលត្រូវការដើម្បីប្រតិបត្តិមុខងារដែលបានរៀបចំ។

លើសពីនេះ យើងអាចកត់សម្គាល់ការបោះពុម្ពផ្សាយដោយ Intel នៃ Cloud Hypervisor 21.0 hypervisor ដែលបង្កើតឡើងដោយផ្អែកលើធាតុផ្សំនៃគម្រោង Rust-VMM រួមដែលក្នុងនោះ បន្ថែមពីលើ Intel, Alibaba, Amazon, Google និង Red Hat ក៏ចូលរួមផងដែរ។ Rust-VMM ត្រូវ​បាន​សរសេរ​ជា​ភាសា Rust និង​អនុញ្ញាត​ឱ្យ​អ្នក​បង្កើត​ការ​ត្រួត​ពិនិត្យ​ពិសេស​តាម​ភារកិច្ច។ Cloud Hypervisor គឺជា hypervisor មួយដែលផ្តល់នូវម៉ូនីទ័រម៉ាស៊ីននិម្មិតកម្រិតខ្ពស់ (VMM) ដែលកំពុងដំណើរការនៅលើកំពូល KVM និងធ្វើឱ្យប្រសើរសម្រាប់កិច្ចការដែលមានដើមកំណើតនៅលើពពក។ កូដគម្រោងមាននៅក្រោមអាជ្ញាប័ណ្ណ Apache 2.0 ។

Cloud Hypervisor គឺផ្តោតលើការដំណើរការការចែកចាយលីនុចទំនើបដោយប្រើឧបករណ៍និម្មិតដែលមានមូលដ្ឋានលើ virtio ។ ក្នុងចំណោមគោលបំណងសំខាន់ៗដែលបានរៀបរាប់គឺ៖ ការឆ្លើយតបខ្ពស់ ការប្រើប្រាស់អង្គចងចាំទាប ដំណើរការខ្ពស់ ការកំណត់រចនាសម្ព័ន្ធសាមញ្ញ និងកាត់បន្ថយវ៉ិចទ័រវាយប្រហារដែលអាចកើតមាន។ ការ​គាំទ្រ​ការ​ត្រាប់តាម​ត្រូវ​បាន​រក្សា​ឱ្យ​តិច​បំផុត ហើយ​ការ​ផ្តោត​លើ​ការ​ធ្វើ​ត្រាប់​តាម​និម្មិត។ ស្ថាបត្យកម្ម x86_64 និង AArch64 ត្រូវបានគាំទ្រ។ សម្រាប់ប្រព័ន្ធភ្ញៀវ មានតែការស្ថាបនាលីនុច 64 ប៊ីតប៉ុណ្ណោះដែលត្រូវបានគាំទ្រនាពេលបច្ចុប្បន្ននេះ។ ស៊ីភីយូ អង្គចងចាំ PCI និង NVDIMM ត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅដំណាក់កាលដំឡើង។ វាអាចទៅរួចក្នុងការផ្ទេរម៉ាស៊ីននិម្មិតរវាងម៉ាស៊ីនមេ។

កំណែថ្មីរបស់ Cloud Hypervisor រួមមានសមត្ថភាពក្នុងការធ្វើចំណាកស្រុកបន្តផ្ទាល់ក្នុងតំបន់ប្រកបដោយប្រសិទ្ធភាព ដែលអាចត្រូវបានប្រើដើម្បីធ្វើបច្ចុប្បន្នភាពបរិស្ថានភ្លាមៗ (ការអាប់ដេតផ្ទាល់)។ របៀបថ្មីត្រូវបានសម្គាល់ដោយការបិទការប្រៀបធៀបអង្គចងចាំនៃបរិស្ថានប្រភព និងគោលដៅ ដែលកាត់បន្ថយពេលវេលានៃប្រតិបត្តិការអាប់ដេតនៅលើយន្តហោះពី 3 វិនាទីទៅ 50 ms ។ ខឺណែលលីនុចដែលបានណែនាំគឺ 5.15 (5.14 មានបញ្ហាជាមួយ virtio-net) ។

ប្រភព: opennet.ru