ការចេញផ្សាយ MirageOS 3.6 ដែលជាវេទិកាសម្រាប់ដំណើរការកម្មវិធីនៅលើកំពូលនៃ hypervisor

បានកើតឡើង ការចេញផ្សាយគម្រោង MirageOS ៣.០ដែលអនុញ្ញាតឱ្យអ្នកបង្កើតប្រព័ន្ធប្រតិបត្តិការសម្រាប់កម្មវិធីតែមួយ ដែលក្នុងនោះកម្មវិធីត្រូវបានចែកចាយជា "unikernel" ដែលមានផ្ទុកដោយខ្លួនឯង ដែលអាចប្រតិបត្តិបានដោយមិនចាំបាច់ប្រើប្រព័ន្ធប្រតិបត្តិការ ខឺណែល OS ដាច់ដោយឡែក និងស្រទាប់ណាមួយឡើយ។ ភាសា OCaml ត្រូវបានប្រើដើម្បីអភិវឌ្ឍកម្មវិធី។ កូដគម្រោង ចែកចាយ​ដោយ ក្រោមអាជ្ញាប័ណ្ណ ISC ឥតគិតថ្លៃ។

មុខងារកម្រិតទាបទាំងអស់ដែលមាននៅក្នុងប្រព័ន្ធប្រតិបត្តិការត្រូវបានអនុវត្តជាទម្រង់បណ្ណាល័យដែលភ្ជាប់ជាមួយកម្មវិធី។ កម្មវិធីអាចត្រូវបានបង្កើតឡើងនៅក្នុងប្រព័ន្ធប្រតិបត្តិការណាមួយ បន្ទាប់ពីនោះវាត្រូវបានចងក្រងជាខឺណែលឯកទេស (គោលគំនិត យូនីកណែល) ដែលអាចដំណើរការដោយផ្ទាល់នៅលើកំពូលនៃ Xen, KVM, BHyve និង VMM (OpenBSD) hypervisors នៅលើកំពូលនៃវេទិកាទូរស័ព្ទ ដែលជាដំណើរការនៅក្នុងបរិស្ថានដែលអនុលោមតាម POSIX ឬនៅក្នុងបរិយាកាសពពក Amazon Elastic Compute និង Google Compute Engine ។

បរិយាកាសដែលបានបង្កើតមិនមានអ្វីដែលនាំអោយ ហើយមានអន្តរកម្មដោយផ្ទាល់ជាមួយ hypervisor ដោយគ្មានកម្មវិធីបញ្ជា ឬស្រទាប់ប្រព័ន្ធ ដែលអនុញ្ញាតឱ្យកាត់បន្ថយការចំណាយលើការចំណាយយ៉ាងច្រើន និងបង្កើនសុវត្ថិភាព។ ការធ្វើការជាមួយ MirageOS មានបីដំណាក់កាល៖ រៀបចំការកំណត់រចនាសម្ព័ន្ធជាមួយនឹងការកំណត់អត្តសញ្ញាណដែលប្រើក្នុងបរិស្ថាន កញ្ចប់ OPAMការកសាងបរិស្ថាន និងការបើកដំណើរការបរិស្ថាន។ ពេលវេលាដំណើរការដើម្បីដំណើរការនៅលើកំពូលនៃ Xen គឺផ្អែកលើខឺណែលដែលបានដកចេញ ប្រព័ន្ធប្រតិបត្តិការខ្នាតតូចនិងសម្រាប់ hypervisors និងប្រព័ន្ធដែលមានមូលដ្ឋានលើខឺណែលផ្សេងទៀត។ សូឡូ ២.

ទោះបីជាការពិតដែលថាកម្មវិធី និងបណ្ណាល័យត្រូវបានបង្កើតជាភាសា OCaml កម្រិតខ្ពស់ក៏ដោយ បរិយាកាសលទ្ធផលបង្ហាញពីដំណើរការល្អ និងទំហំតិចតួចបំផុត (ឧទាហរណ៍ ម៉ាស៊ីនមេ DNS ប្រើត្រឹមតែ 200 KB)។ ការ​ថែទាំ​បរិស្ថាន​ក៏​ត្រូវ​បាន​ធ្វើ​ឱ្យ​សាមញ្ញ​ផង​ដែរ ព្រោះ​ប្រសិន​បើ​វា​ចាំបាច់​ក្នុង​ការ​ធ្វើ​បច្ចុប្បន្នភាព​កម្មវិធី ឬ​ផ្លាស់​ប្តូរ​ការ​កំណត់​នោះ វា​គ្រប់គ្រាន់​ហើយ​ក្នុង​ការ​បង្កើត និង​បើក​ដំណើរការ​បរិស្ថាន​ថ្មី។ គាំទ្រ បណ្ណាល័យរាប់សិប ជាភាសា OCaml ដើម្បីអនុវត្តប្រតិបត្តិការបណ្តាញ (DNS, SSH, OpenFlow, HTTP, XMPP ។ល។) ធ្វើការជាមួយការផ្ទុក និងផ្តល់ដំណើរការទិន្នន័យស្របគ្នា។

ការផ្លាស់ប្តូរសំខាន់ៗនៅក្នុងការចេញផ្សាយថ្មីគឺទាក់ទងទៅនឹងការផ្តល់ការគាំទ្រសម្រាប់លក្ខណៈពិសេសថ្មីដែលមាននៅក្នុងប្រអប់ឧបករណ៍ Solo5 0.6.0 (បរិស្ថានប្រអប់ខ្សាច់សម្រាប់ដំណើរការ unikerel)៖

• បានបន្ថែមសមត្ថភាពក្នុងការដំណើរការ unikernel MirageOS នៅក្នុងបរិយាកាសដាច់ដោយឡែក spt (“ការដេញថ្លៃដំណើរការប្រអប់ខ្សាច់”) ដែលផ្តល់ដោយប្រអប់ឧបករណ៍ សូឡូ ២. នៅពេលប្រើកម្មវិធីខាងក្រោយ spt ខឺណែល MirageOS ដំណើរការនៅក្នុងដំណើរការអ្នកប្រើប្រាស់លីនុច ដែលការដាក់ឱ្យនៅដាច់ដោយឡែកតិចតួចបំផុតត្រូវបានអនុវត្តដោយផ្អែកលើ seccomp-BPF ។
• ការគាំទ្រត្រូវបានអនុវត្ត ការបង្ហាញកម្មវិធី ពីគម្រោង Solo5 ដែលអនុញ្ញាតឱ្យអ្នកកំណត់អាដាប់ទ័របណ្តាញច្រើន និងឧបករណ៍ផ្ទុកដែលភ្ជាប់ទៅ unikerel ក្នុងភាពឯកោដោយផ្អែកលើកម្មវិធីខាងក្រោយ hvt, spt និង muen (ការប្រើប្រាស់សម្រាប់ genode និង virtio backends បច្ចុប្បន្នត្រូវបានកំណត់ចំពោះឧបករណ៍មួយ);
• ការការពារផ្នែកខាងក្រោយដោយផ្អែកលើ Solo5 (hvt, spt) ត្រូវបានពង្រឹង ឧទាហរណ៍ ការកសាងនៅក្នុងរបៀប SSP (Stack Smashing Protection) ត្រូវបានផ្តល់ជូន។

ប្រភព: opennet.ru