Rust로 작성된 Intel Cloud Hypervisor 0.3 및 Amazon Firecracker 0.19 업데이트

인텔 опубликовала 새로운 버전의 하이퍼바이저 클라우드 하이퍼바이저 0.3. 하이퍼바이저는 구성 요소를 중심으로 구축됩니다.
공동 프로젝트 녹-VMM, Intel 외에도 Alibaba, Amazon, Google 및 Red Hat도 참여합니다. Rust-VMM은 Rust 언어로 작성되었으며 이를 통해 작업별 하이퍼바이저를 생성할 수 있습니다. 클라우드 하이퍼바이저는 KVM 위에서 실행되고 클라우드 네이티브 작업에 최적화된 높은 수준의 가상 머신 모니터(VMM)를 제공하는 하이퍼바이저 중 하나입니다. 프로젝트 코드 사용할 수있다. Apache 2.0에 따라 라이센스가 부여되었습니다.

Cloud Hypervisor는 virtio 기반 반가상화 어플라이언스를 사용하여 최신 Linux 배포판을 실행하는 데 중점을 둡니다. 언급된 주요 작업에는 높은 응답성, 낮은 메모리 소비, 고성능, 구성 단순화, 가능한 공격 벡터 감소 등이 있습니다.

에뮬레이션 지원은 최소한으로 유지되며 반가상화에 중점을 둡니다. 현재는 x86_64 시스템만 지원되지만 AArch64 지원도 진행 중입니다. 게스트 시스템 중 현재 64비트 Linux 빌드만 지원됩니다. CPU, 메모리, PCI, NVDIMM 설정은 빌드 단계에서 이루어집니다. 서버 간에 가상 머신을 마이그레이션할 수 있습니다.

새 버전에서:

• 반가상화 I/O를 별도의 프로세스로 이동하는 작업이 계속되었습니다. 백엔드를 사용하여 블록 장치와 상호 작용하는 기능이 추가되었습니다. 가상 호스트-사용자-blk. 이러한 변경을 통해 vhost-user 모듈을 기반으로 하는 블록 장치를 다음과 같은 클라우드 하이퍼바이저에 연결할 수 있습니다. SPDK, 반가상화 스토리지용 백엔드
• 마지막 릴리스에 도입된 네트워크 작업을 백엔드로 이동하는 기능 지원 가상 호스트-사용자-넷, 가상 네트워크 드라이버를 기반으로 하는 새로운 백엔드로 확장됨 가볍게 두드리다. 백엔드는 Rust로 작성되었으며 이제 Cloud Hypervisor에서 주요 반가상화 네트워크 아키텍처로 사용됩니다.
• 호스트 환경과 게스트 시스템 간 통신의 효율성과 보안을 높이기 위해 virtio를 통해 작동하는 AF_VSOCK 주소 지정(가상 네트워크 소켓)을 갖춘 소켓의 하이브리드 구현이 제안됩니다. 구현은 프로젝트 개발을 기반으로 합니다. 폭죽아마존에서 개발. VSOCK을 사용하면 게스트 시스템 측의 응용 프로그램과 호스트 간의 상호 작용을 위해 표준 POSIX 소켓 API를 사용할 수 있습니다. 이를 통해 이러한 상호 작용을 위해 일반 네트워크 프로그램을 쉽게 적용하고 하나의 서버 응용 프로그램과 여러 클라이언트 프로그램의 상호 작용을 구현할 수 있습니다.
• HTTP 프로토콜을 사용하는 관리 API에 대한 초기 지원이 제공되었습니다. 앞으로 이 API를 사용하면 리소스 핫 플러그 ​​및 환경 마이그레이션과 같은 게스트 시스템에서 비동기 작업을 시작할 수 있습니다.
• PCI 버스 에뮬레이션이 필요하지 않은 최소한의 게스트 시스템을 만드는 데 사용할 수 있는 virtio MMIO(Memory mapped virtio)를 기반으로 하는 전송 구현 계층을 추가했습니다.
• Cloud Hypervisor에서 중첩 게스트 시스템 실행에 대한 지원을 확장하기 위한 이니셔티브의 일환으로 virtio를 통해 반가상화 IOMMU 장치를 전달하는 기능이 추가되었습니다. 이를 통해 중첩 및 직접 장치 전달의 보안을 강화할 수 있습니다.
• Ubuntu 19.10에 대한 지원 제공
• 64GB 이상의 RAM을 갖춘 게스트 시스템을 실행하는 기능이 추가되었습니다.

추가적으로 주목할 수 있는 것은 새로운 문제 인접한 개발됨 가상 머신 모니터 폭죽, 역시 Rust로 작성되었으며 Rust-VMM을 기반으로 하고 KVM 위에서 실행됩니다. 폭죽은 프로젝트의 포크입니다 CrossVMGoogle에서 애플리케이션을 실행하는 데 사용됩니다. Linux и Android Chrome OS에서. Firecracker는 AWS Lambda 및 AWS Fargate 플랫폼의 성능과 효율성을 개선하기 위해 Amazon Web Services에서 개발 중입니다.

이 플랫폼은 최소한의 오버헤드로 가상 머신을 실행하도록 설계되었으며 서버리스 개발 모델(서비스로서의 기능)을 사용하여 구축된 격리된 환경과 서비스를 생성하고 관리하기 위한 도구를 제공합니다. Firecracker는 하드웨어 가상화 기술을 사용하여 완전히 격리하면서도 기존 컨테이너의 성능과 유연성을 제공하는 microVM이라는 경량 가상 머신을 제공합니다. 예를 들어 Firecracker를 사용하는 경우 microVM 시작부터 애플리케이션 시작까지의 시간은 125ms를 초과하지 않으므로 초당 최대 150개 환경의 강도로 새 가상 머신을 시작할 수 있습니다.

Firecracker의 새 릴리스에는 API 핸들러("--no-api")를 실행하지 않고 작동 모드가 추가되어 환경이 구성 파일에 하드 코딩된 설정으로만 제한됩니다. 정적 구성은 "--config-file" 옵션을 통해 지정되며 JSON 형식으로 정의됩니다. 명령줄 옵션 중 "-" 구분 기호에 대한 지원도 추가되었으며, 그 후에는 플래그가 처리 없이 체인을 따라 전달됩니다.

폭죽 개발자 아마존도 발표했다. Rust 프로그래밍 언어 개발자의 후원에 관한 것입니다. Rust는 회사의 프로젝트에서 점점 더 많이 사용되고 있으며 이에 대한 개발은 이미 Lambda, EC2 및 S3와 같은 서비스에서 구현되었습니다. Amazon은 S3에 릴리스 및 빌드를 저장하고, EC2에서 회귀 테스트를 실행하고, crates.io 저장소의 모든 패키지에 대한 문서가 포함된 docs.rs 사이트를 유지 관리하기 위한 인프라를 Rust 프로젝트에 제공했습니다.

아마존도 도입 된 программу AWS 프로모션 크레딧, 공개 프로젝트에서는 리소스 저장, 빌드, 지속적인 통합 및 테스트에 사용할 수 있는 AWS 서비스에 무료로 액세스할 수 있습니다. 프로그램 참여가 이미 승인된 프로젝트 중에는 Rust 외에도 AdoptOpenJDK, Maven Central, Kubernetes, Prometheus, Envoy 및 Julia가 포함되어 있습니다. OSI가 승인한 라이선스에 따라 제공되는 모든 오픈 소스 프로젝트의 애플리케이션이 허용됩니다.

출처 : opennet.ru