하이퍼바이저 위에서 애플리케이션을 실행하기 위한 플랫폼인 MirageOS 4.0 출시

4.0년 반의 개발 끝에 MirageOS XNUMX 프로젝트가 출시되었습니다. 이를 통해 하나의 애플리케이션에 대한 운영 체제를 생성할 수 있습니다. 이 프로젝트에서는 애플리케이션이 독립형 "유니커널"로 제공되어 별도의 작업 없이 실행될 수 있습니다. 운영 체제, 별도의 OS 커널 및 모든 계층의 사용. OCaml 언어는 애플리케이션을 개발하는 데 사용됩니다. 프로젝트 코드는 무료 ISC 라이센스에 따라 배포됩니다.

운영 체제에 내재된 모든 하위 수준 기능은 애플리케이션에 연결된 라이브러리 형태로 구현됩니다. 애플리케이션은 모든 OS에서 개발될 수 있으며, 그 후에는 모바일 플랫폼의 Xen, KVM, BHyve 및 VMM(OpenBSD) 하이퍼바이저에서 직접 실행할 수 있는 특수 커널(유니커널 개념)로 컴파일됩니다. POSIX 호환 환경이나 클라우드 환경 Amazon Elastic Compute Cloud 및 Google Compute Engine의 프로세스 형태입니다.

생성된 환경은 불필요한 것을 포함하지 않으며 드라이버나 시스템 계층 없이 하이퍼바이저와 직접 상호 작용하므로 간접비를 크게 줄이고 보안을 강화할 수 있습니다. MirageOS 작업은 환경에 사용되는 OPAM 패키지 정의를 통한 구성 준비, 환경 조립, 환경 시작의 세 단계로 나누어집니다. 하이퍼바이저 위에서의 작동을 보장하기 위해 런타임은 Solo5 커널을 기반으로 구축되었습니다.

애플리케이션과 라이브러리가 고급 언어 OCaml로 생성되었음에도 불구하고 결과 환경은 상당히 우수한 성능과 최소 크기를 보여줍니다(예: DNS 서버는 200KB만 차지함). 프로그램을 업데이트하거나 구성을 변경해야 하는 경우 새 환경을 생성하고 시작하면 충분하므로 환경 유지 관리도 단순화됩니다. 네트워크 작업(DNS, SSH, OpenFlow, HTTP, XMPP, Matrix, OpenVPN 등)을 수행하고 스토리지 작업을 수행하며 병렬 데이터 처리를 제공하기 위해 OCaml 언어로 된 수백 개의 라이브러리가 지원됩니다.

주요 개선 사항:

• 프로젝트 및 유니커널 컴파일 프로세스가 변경되었습니다. 이전에 사용된 ocamlbuild 어셈블리 시스템 대신 dune 툴킷과 로컬 저장소(monorepo)가 사용됩니다. 이러한 리포지토리를 생성하기 위해 opam-monorepo라는 새로운 유틸리티가 추가되었습니다. 이를 통해 패키지 관리와 소스 코드 빌드를 분리할 수 있습니다. opam-monorepo 유틸리티는 프로젝트 관련 종속성을 위한 잠금 파일 생성, 종속성 코드 로드 및 추출, dune 빌드 시스템을 사용하도록 환경 설정 등의 작업을 수행합니다. 실제 조립은 dune 툴킷에 의해 수행됩니다.
• 반복 가능한 빌드 프로세스가 제공됩니다. 잠금 파일을 사용하면 종속성 버전에 대한 링크가 제공되며 언제든지 동일한 코드로 빌드 프로세스를 완전히 반복할 수 있습니다.
• 새로운 크로스 컴파일 프로세스가 구현되었으며 하나의 공통 빌드 환경에서 지원되는 모든 대상 플랫폼에 대해 크로스 컴파일하는 기능이 제공됩니다. 이 기능은 이러한 바인딩을 추가할 필요 없이 C 바인딩이 있는 종속성과 라이브러리도 크로스 컴파일합니다. 메인 패키지. 크로스 컴파일은 dune 빌드 시스템에서 제공하는 작업 공간을 사용하여 구성됩니다.
• 새로운 대상 플랫폼에 대한 지원이 추가되었습니다. 예를 들어 Raspberry Pi 4 보드에서 실행하기 위한 독립형 애플리케이션을 구축하는 실험적 기능이 제공되었습니다.
• Unikernel 형태의 애플리케이션 어셈블리를 단순화하기 위해 MirageOS의 일부를 OCaml 언어 개발과 관련된 생태계에 통합하는 작업이 수행되었습니다. 많은 MirageOS 패키지가 dune 빌드 시스템으로 이식되었습니다. opam-monorepo 유틸리티는 opam 패키지 관리자를 사용하여 설치할 수 있으며 dune 빌드 시스템을 사용하는 프로젝트에서 사용할 수 있습니다. dune에서 종속성 구축 문제를 해결하는 패치를 유지하기 위해 dune-universe/opam-overlays 및 dune-universe/mirage-opam-overlays라는 두 개의 리포지토리가 생성되었습니다. 이는 mirage CLI 유틸리티를 사용할 때 기본적으로 활성화됩니다.
• C 및 Rust 라이브러리와의 MirageOS 통합이 단순화되었습니다.
• libc 없이(libc-free) 작업을 수행할 수 있는 새로운 OCaml 런타임이 제안되었습니다.
• 표준 통합 개발 환경과의 통합을 위해 Merlin 서비스를 사용할 수 있습니다.

출처 : opennet.ru