Linux용으로 제안된 Composefs 파일 시스템

Red Hat에서 일하는 Flatpak의 창시자인 Alexander Larsson은 Linux 커널용 Composefs 파일 시스템을 구현하는 패치의 예비 버전을 발표했습니다. 제안된 파일 시스템은 Squashfs와 유사하며 읽기 전용 모드로 이미지를 마운트하는 데에도 적합합니다. 차이점은 탑재된 여러 디스크 이미지의 콘텐츠를 효율적으로 공유하고 읽을 수 있는 데이터의 인증을 지원하는 Composefs의 능력으로 귀결됩니다. Composefs가 유용할 수 있는 일부 응용 분야에는 컨테이너 이미지 마운트 및 Git과 유사한 OSTree 저장소 사용이 포함됩니다.

Composefs는 콘텐츠 기반 스토리지 모델을 사용합니다. 기본 식별자는 파일 이름이 아니라 파일 내용의 해시입니다. 이 모델은 중복 제거 기능을 제공하며 실제로 마운트된 다른 파티션에 있는 동일한 파일의 복사본을 하나만 저장할 수 있습니다. 예를 들어 컨테이너 이미지에는 많은 공통 시스템 파일이 포함되어 있으며 Composefs를 사용하면 하드 링크를 사용한 전달과 같은 트릭을 사용하지 않고도 이러한 각 파일이 마운트된 모든 이미지에서 공유됩니다. 이 경우 공유 파일은 디스크에 하나의 복사본으로 저장될 뿐만 아니라 페이지 캐시에 하나의 항목으로 저장되므로 디스크와 RAM을 모두 절약할 수 있습니다.

디스크 공간을 절약하기 위해 마운트된 이미지에서는 데이터와 메타데이터가 분리됩니다. 장착 시 다음을 표시하십시오.

• 실제 파일 콘텐츠를 제외한 모든 파일 시스템 메타데이터, 파일 이름, 권한 및 기타 정보를 포함하는 이진 인덱스입니다.
• 마운트된 모든 이미지의 파일 내용이 저장되는 기본 디렉터리입니다. 파일은 해당 내용의 해시와 관련하여 저장됩니다.

각 파일 시스템 이미지마다 바이너리 인덱스가 생성되며 기본 디렉터리는 모든 이미지에 대해 동일합니다. 공유 저장 조건에서 개별 파일과 전체 이미지의 내용을 확인하려면 파일에 액세스할 때 바이너리 인덱스에 지정된 해시와 실제 콘텐츠의 일치 여부를 확인하는 fs-verity 메커니즘을 사용할 수 있습니다(예: 공격자가 기본 디렉터리의 파일을 변경하거나 오류로 인해 손상된 데이터를 변경하면 이러한 조정으로 인해 불일치가 드러납니다.

출처 : opennet.ru