អាប់ដេតសម្រាប់ Intel Cloud Hypervisor 0.3 និង Amazon Firecracker 0.19 សរសេរជា Rust

ក្រុមហ៊ុន Intel បានផ្សព្វផ្សាយ កំណែថ្មីនៃ hypervisor Cloud Hypervisor 0.3. Hypervisor ត្រូវបានបង្កើតឡើងនៅលើសមាសធាតុ
គម្រោងរួម ច្រែះ-VMMដែលក្នុងនោះ ក្រៅពី Intel, Alibaba, Amazon, Google និង Red Hat ក៏ចូលរួមផងដែរ។ Rust-VMM ត្រូវ​បាន​សរសេរ​ជា​ភាសា Rust និង​អនុញ្ញាត​ឱ្យ​អ្នក​បង្កើត​ការ​ត្រួត​ពិនិត្យ​ពិសេស​តាម​ភារកិច្ច។ Cloud Hypervisor គឺជា hypervisor មួយដែលផ្តល់នូវម៉ូនីទ័រម៉ាស៊ីននិម្មិតកម្រិតខ្ពស់ (VMM) ដែលកំពុងដំណើរការនៅលើកំពូលនៃ KVM និងធ្វើឱ្យប្រសើរសម្រាប់កិច្ចការដែលមានដើមកំណើតនៅលើពពក។ កូដគម្រោង មាន មានអាជ្ញាប័ណ្ណក្រោម Apache 2.0 ។

Cloud Hypervisor គឺផ្តោតលើការដំណើរការការចែកចាយលីនុចទំនើបដោយប្រើឧបករណ៍ដែលមានលក្ខណៈនិម្មិតដែលមានមូលដ្ឋានលើ virtio ។ ក្នុងចំណោមគោលបំណងសំខាន់ៗដែលបានរៀបរាប់គឺ៖ ការឆ្លើយតបខ្ពស់ ការប្រើប្រាស់អង្គចងចាំទាប ដំណើរការខ្ពស់ ការកំណត់រចនាសម្ព័ន្ធសាមញ្ញ និងកាត់បន្ថយវ៉ិចទ័រវាយប្រហារដែលអាចកើតមាន។

ការ​គាំទ្រ​ការ​ត្រាប់តាម​ត្រូវ​បាន​រក្សា​ឱ្យ​តិច​បំផុត ហើយ​ការ​ផ្តោត​លើ​ការ​ធ្វើ​ត្រាប់​តាម​និម្មិត។ បច្ចុប្បន្នមានតែប្រព័ន្ធ x86_64 ប៉ុណ្ណោះដែលត្រូវបានគាំទ្រ ប៉ុន្តែការគាំទ្រ AArch64 ត្រូវបានគ្រោងទុក។ សម្រាប់ប្រព័ន្ធភ្ញៀវ មានតែការស្ថាបនាលីនុច 64 ប៊ីតប៉ុណ្ណោះដែលត្រូវបានគាំទ្រនាពេលបច្ចុប្បន្ននេះ។ ស៊ីភីយូ អង្គចងចាំ PCI និង NVDIMM ត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅដំណាក់កាលដំឡើង។ វាអាចទៅរួចក្នុងការផ្ទេរម៉ាស៊ីននិម្មិតរវាងម៉ាស៊ីនមេ។

នៅក្នុងកំណែថ្មី៖

• ការងារបានបន្តលើការផ្លាស់ប្តូរ I/O paravirtualized ទៅដំណើរការដាច់ដោយឡែក។ សមត្ថភាពក្នុងការប្រើកម្មវិធីខាងក្រោយត្រូវបានបន្ថែមដើម្បីធ្វើអន្តរកម្មជាមួយឧបករណ៍ប្លុក vhost-user-blk. ការផ្លាស់ប្តូរអនុញ្ញាតឱ្យអ្នកភ្ជាប់ឧបករណ៍ប្លុកដោយផ្អែកលើម៉ូឌុល vhost-user ទៅ Cloud Hypervisor ដូចជា SPDKជា backends សម្រាប់ការផ្ទុក paravirtualized;
• ការ​គាំទ្រ​សម្រាប់​ការ​ផ្លាស់ទី​ប្រតិបត្តិការ​បណ្ដាញ​ទៅ​ផ្នែក​ខាង​ក្រោយ ដែល​បាន​ណែនាំ​នៅ​ក្នុង​ការ​ចេញផ្សាយ​ចុងក្រោយ vhost-user-netពង្រីកជាមួយកម្មវិធីខាងក្រោយថ្មីដោយផ្អែកលើកម្មវិធីបញ្ជាបណ្តាញនិម្មិត ប៉ះ. ផ្នែកខាងក្រោយត្រូវបានសរសេរជា Rust ហើយឥឡូវនេះត្រូវបានប្រើប្រាស់នៅក្នុង Cloud Hypervisor ជាស្ថាបត្យកម្មបណ្តាញសំខាន់ para-virtualized ។
• ដើម្បីបង្កើនប្រសិទ្ធភាព និងសុវត្ថិភាពនៃការទំនាក់ទំនងរវាងបរិយាកាសម៉ាស៊ីន និងប្រព័ន្ធភ្ញៀវ ការអនុវត្តកូនកាត់នៃរន្ធដែលមានអាសយដ្ឋាន AF_VSOCK (រន្ធបណ្តាញនិម្មិត) ដែលធ្វើការតាមរយៈ virtio ត្រូវបានស្នើឡើង។ ការអនុវត្តគឺផ្អែកលើការអភិវឌ្ឍន៍របស់គម្រោង ផាវបង្កើតឡើងដោយក្រុមហ៊ុន Amazon ។ VSOCK អនុញ្ញាតឱ្យអ្នកប្រើស្តង់ដារ POSIX Sockets API សម្រាប់អន្តរកម្មរវាងកម្មវិធីនៅលើភាគីភ្ញៀវ និងម្ចាស់ផ្ទះ ដែលធ្វើឱ្យវាងាយស្រួលក្នុងការសម្របកម្មវិធីបណ្តាញធម្មតាសម្រាប់អន្តរកម្មបែបនេះ និងអនុវត្តអន្តរកម្មនៃកម្មវិធីអតិថិជនជាច្រើនជាមួយនឹងកម្មវិធីម៉ាស៊ីនមេតែមួយ។
• បានផ្តល់ការគាំទ្រដំបូងសម្រាប់ API គ្រប់គ្រងដោយប្រើពិធីការ HTTP ។ នៅពេលអនាគត API នេះនឹងធ្វើឱ្យវាអាចចាប់ផ្តើមប្រតិបត្តិការអសមកាលនៅលើប្រព័ន្ធភ្ញៀវ ដូចជាធនធានដោតក្តៅ និងបរិស្ថានផ្លាស់ប្តូរ។
• បានបន្ថែមស្រទាប់មួយជាមួយនឹងការអនុវត្តការដឹកជញ្ជូនដោយផ្អែកលើ virtio MMIO (Memory mapped virtio) ដែលអាចត្រូវបានប្រើដើម្បីបង្កើតប្រព័ន្ធភ្ញៀវតិចតួចបំផុតដែលមិនតម្រូវឱ្យមានការត្រាប់តាមឡានក្រុង PCI ។
• ជាផ្នែកនៃគំនិតផ្តួចផ្តើមដើម្បីពង្រីកការគាំទ្រសម្រាប់ដំណើរការប្រព័ន្ធភ្ញៀវដែលភ្ជាប់មកជាមួយ Cloud Hypervisor បានបន្ថែមសមត្ថភាពក្នុងការបញ្ជូនបន្តឧបករណ៍ IOMMU ដែលមានលក្ខណៈនិម្មិតតាមរយៈ virtio ដែលធ្វើអោយប្រសើរឡើងនូវសុវត្ថិភាពនៃការបញ្ជូនបន្តដោយផ្ទាល់ និងឧបករណ៍ដែលភ្ជាប់មកជាមួយ។
• បានផ្តល់ការគាំទ្រសម្រាប់អ៊ូប៊ុនទូ 19.10;
• បានបន្ថែមសមត្ថភាពក្នុងការដំណើរការប្រព័ន្ធភ្ញៀវដែលមាន RAM លើសពី 64 GB ។

លើសពីនេះទៀតវាអាចត្រូវបានកត់សម្គាល់ បញ្ហាថ្មី។ នៅជាប់គ្នា។ អភិវឌ្ឍ ម៉ូនីទ័រម៉ាស៊ីននិម្មិត ផាវដែលត្រូវបានសរសេរផងដែរនៅក្នុង Rust ដោយផ្អែកលើ Rust-VMM និងដំណើរការនៅលើកំពូលនៃ KVM ។ កាំជ្រួច​គឺ​ជា​ផ្លូវ​បំបែក​នៃ​គម្រោង CrosVMប្រើដោយ Google ដើម្បីបើកដំណើរការកម្មវិធី Linux и ប្រព័ន្ធប្រតិបត្តិការ Android នៅក្នុង ChromeOS ។ Firecracker កំពុងត្រូវបានបង្កើតឡើងដោយ Amazon Web Services ដើម្បីបង្កើនប្រសិទ្ធភាព និងប្រសិទ្ធភាពនៃវេទិកា AWS Lambda និង AWS Fargate ។

វេទិកានេះត្រូវបានរចនាឡើងដើម្បីដំណើរការម៉ាស៊ីននិម្មិតជាមួយនឹងការចំណាយតិចតួចបំផុត និងផ្តល់នូវឧបករណ៍សម្រាប់បង្កើត និងគ្រប់គ្រងបរិស្ថានដាច់ដោយឡែក និងសេវាកម្មដែលបង្កើតឡើងដោយប្រើគំរូអភិវឌ្ឍន៍គ្មានម៉ាស៊ីនមេ (មុខងារជាសេវាកម្ម)។ Firecracker ផ្តល់ជូននូវម៉ាស៊ីននិម្មិតទម្ងន់ស្រាល ដែលហៅថា microVMs ដែលប្រើបច្ចេកវិទ្យានិម្មិតផ្នែករឹង ដើម្បីផ្តល់នូវភាពឯកោពេញលេញ ខណៈពេលដែលផ្តល់នូវដំណើរការ និងភាពបត់បែននៃធុងប្រពៃណី។ ឧទាហរណ៍ នៅពេលប្រើ Firecracker ពេលវេលាចាប់ពីពេលដែល microVM ចាប់ផ្តើមដំណើរការរហូតដល់ការចាប់ផ្តើមដំណើរការកម្មវិធីមិនលើសពី 125ms ដែលអនុញ្ញាតឱ្យអ្នកបើកដំណើរការម៉ាស៊ីននិម្មិតថ្មីដែលមានអាំងតង់ស៊ីតេរហូតដល់ 150 បរិស្ថានក្នុងមួយវិនាទី។

ការចេញផ្សាយថ្មីរបស់ Firecracker បន្ថែមរបៀបនៃប្រតិបត្តិការដោយមិនបើកដំណើរការ API handler (“—no-api”) ដោយកំណត់បរិស្ថានត្រឹមតែការកំណត់ hard-coded នៅក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធប៉ុណ្ណោះ។ ការកំណត់រចនាសម្ព័ន្ធឋិតិវន្តត្រូវបានបញ្ជាក់តាមរយៈជម្រើស "--config-file" ហើយត្រូវបានកំណត់ជាទម្រង់ JSON ។ ពីជម្រើសបន្ទាត់ពាក្យបញ្ជា ការគាំទ្រសម្រាប់សញ្ញាបំបែក “—” ក៏ត្រូវបានបន្ថែមផងដែរ ទង់ដែលបានបញ្ជាក់បន្ទាប់ពីនោះត្រូវបានឆ្លងកាត់ខ្សែសង្វាក់ដោយមិនដំណើរការ។

Amazon ដែលបង្កើត Firecracker ផងដែរ។ បានប្រកាស លើការផ្តល់ការឧបត្ថម្ភដល់អ្នកអភិវឌ្ឍន៍នៃភាសាកម្មវិធី Rust ។ វាត្រូវបានកត់សម្គាល់ថា Rust ត្រូវបានប្រើប្រាស់កាន់តែខ្លាំងឡើងនៅក្នុងគម្រោងរបស់ក្រុមហ៊ុន ហើយការអភិវឌ្ឍន៍លើវាត្រូវបានអនុវត្តរួចហើយនៅក្នុងសេវាកម្មដូចជា Lambda, EC2 និង S3 ។ Amazon បានផ្តល់គម្រោង Rust ជាមួយនឹងហេដ្ឋារចនាសម្ព័ន្ធដើម្បីរក្សាទុកការចេញផ្សាយ និងបង្កើតនៅក្នុង S3 ដំណើរការការធ្វើតេស្តតំរែតំរង់នៅក្នុង EC2 និងរក្សាគេហទំព័រ docs.rs ជាមួយនឹងឯកសារសម្រាប់កញ្ចប់ទាំងអស់ពីឃ្លាំង crates.io ។

Amazon ផងដែរ។ ណែនាំ កម្មវិធី ឥណទានផ្សព្វផ្សាយ AWSដែលជាកន្លែងដែលគម្រោងប្រភពបើកចំហអាចទទួលបានការចូលប្រើដោយឥតគិតថ្លៃទៅកាន់សេវាកម្ម AWS ដែលអាចត្រូវបានប្រើសម្រាប់ការផ្ទុកធនធាន ការបង្កើត ការរួមបញ្ចូលជាបន្តបន្ទាប់ និងការធ្វើតេស្ត។ ក្នុងចំណោមគម្រោងដែលបានអនុម័តរួចហើយសម្រាប់ការចូលរួមក្នុងកម្មវិធីនេះ បន្ថែមពីលើ Rust, AdoptOpenJDK, Maven Central, Kubernetes, Prometheus, Envoy និង Julia ត្រូវបានកត់សម្គាល់។ ការដាក់ស្នើត្រូវបានទទួលយកពីគម្រោងប្រភពបើកចំហណាមួយដែលផ្តល់នៅក្រោមអាជ្ញាប័ណ្ណដែលអនុម័តដោយ OSI ។

ប្រភព: opennet.ru