ອັບເດດເປັນ Intel Cloud Hypervisor 0.3 ແລະ Amazon Firecracker 0.19 hypervisors ຂຽນໃນ Rust

Intel ຈັດພີມມາ ສະບັບໃຫມ່ຂອງ hypervisor Cloud Hypervisor 0.3. hypervisor ຖືກສ້າງຂຶ້ນໃນອົງປະກອບ
ໂຄງການຮ່ວມ Rust-VMM, ໃນນັ້ນ, ນອກຈາກ Intel, Alibaba, Amazon, Google ແລະ Red Hat ຍັງເຂົ້າຮ່ວມ. Rust-VMM ຖືກຂຽນເປັນພາສາ Rust ແລະອະນຸຍາດໃຫ້ທ່ານສ້າງ hypervisors ສະເພາະຫນ້າວຽກ. Cloud Hypervisor ແມ່ນຫນຶ່ງໃນ hypervisor ດັ່ງກ່າວທີ່ສະຫນອງການຕິດຕາມກວດກາເຄື່ອງຈັກ virtual ລະດັບສູງ (VMM) ແລ່ນຢູ່ເທິງຂອງ KVM ແລະຖືກປັບປຸງໃຫ້ເຫມາະສົມສໍາລັບວຽກງານ cloud-native. ລະຫັດໂຄງການ ມີ ອະນຸຍາດພາຍໃຕ້ Apache 2.0.

Cloud Hypervisor ແມ່ນສຸມໃສ່ການດໍາເນີນການແຈກຢາຍ Linux ທີ່ທັນສະໄຫມໂດຍໃຊ້ອຸປະກອນ paravirtualized ທີ່ອີງໃສ່ virtio. ໃນບັນດາຈຸດປະສົງທີ່ສໍາຄັນທີ່ໄດ້ກ່າວມາແມ່ນ: ການຕອບສະຫນອງສູງ, ການບໍລິໂພກຄວາມຈໍາຕ່ໍາ, ປະສິດທິພາບສູງ, ການຕັ້ງຄ່າທີ່ງ່າຍດາຍແລະການຫຼຸດຜ່ອນ vectors ການໂຈມຕີທີ່ເປັນໄປໄດ້.

ການສະໜັບສະໜຸນການຈຳລອງແມ່ນຖືກຮັກສາໄວ້ໜ້ອຍທີ່ສຸດ ແລະເນັ້ນໃສ່ການປັບຕົວແບບ paravirtualization. ໃນປັດຈຸບັນມີພຽງແຕ່ລະບົບ x86_64 ເທົ່ານັ້ນທີ່ໄດ້ຮັບການສະຫນັບສະຫນູນ, ແຕ່ການສະຫນັບສະຫນູນ AArch64 ໄດ້ຖືກວາງແຜນໄວ້. ສໍາລັບລະບົບແຂກ, ພຽງແຕ່ 64-bit builds ຂອງ Linux ໄດ້ຮັບການສະຫນັບສະຫນູນ. CPU, ຫນ່ວຍຄວາມຈໍາ, PCI ແລະ NVDIMM ຖືກຕັ້ງຄ່າຢູ່ໃນຂັ້ນຕອນການປະກອບ. ມັນເປັນໄປໄດ້ທີ່ຈະຍ້າຍເຄື່ອງ virtual ລະຫວ່າງເຄື່ອງແມ່ຂ່າຍ.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• ສືບຕໍ່ເຮັດວຽກກ່ຽວກັບການເຄື່ອນຍ້າຍ I/O paravirtualized ໄປສູ່ຂະບວນການແຍກຕ່າງຫາກ. ຄວາມສາມາດໃນການໃຊ້ backends ໄດ້ຖືກເພີ່ມເຂົ້າໃນການພົວພັນກັບອຸປະກອນຕັນ vhost-user-blk. ການປ່ຽນແປງອະນຸຍາດໃຫ້ທ່ານເຊື່ອມຕໍ່ອຸປະກອນຕັນໂດຍອີງໃສ່ໂມດູນ vhost-user ກັບ Cloud Hypervisor, ເຊັ່ນ: SPDK, ເປັນ backends ສໍາລັບການເກັບຮັກສາ paravirtualized;
• ສະຫນັບສະຫນູນສໍາລັບການເຄື່ອນຍ້າຍການດໍາເນີນງານເຄືອຂ່າຍກັບ backends, ນໍາສະເຫນີໃນການປ່ອຍຫຼ້າສຸດ vhost-user-net, ຂະຫຍາຍດ້ວຍ backend ໃໝ່ໂດຍອີງໃສ່ໄດເວີເຄືອຂ່າຍສະເໝືອນ TAP. backend ແມ່ນຂຽນໃນ Rust ແລະໃນປັດຈຸບັນຖືກນໍາໃຊ້ໃນ Cloud Hypervisor ເປັນສະຖາປັດຕະເຄືອຂ່າຍ para-virtualized ຕົ້ນຕໍ;
• ເພື່ອເພີ່ມປະສິດຕິພາບແລະຄວາມປອດໄພຂອງການສື່ສານລະຫວ່າງສະພາບແວດລ້ອມເຈົ້າພາບແລະລະບົບແຂກ, ການປະຕິບັດແບບປະສົມຂອງຊັອກເກັດທີ່ມີທີ່ຢູ່ AF_VSOCK (ຊັອກເກັດເຄືອຂ່າຍ virtual), ເຮັດວຽກຜ່ານ virtio. ການຈັດຕັ້ງປະຕິບັດແມ່ນອີງໃສ່ການພັດທະນາຂອງໂຄງການ ເຕົາໄຟ, ພັດທະນາໂດຍ Amazon. VSOCK ອະນຸຍາດໃຫ້ທ່ານໃຊ້ POSIX Sockets API ມາດຕະຖານເພື່ອປະຕິສໍາພັນລະຫວ່າງແອັບພລິເຄຊັນຕ່າງໆໃນດ້ານຂອງແຂກແລະເຈົ້າພາບ, ເຊິ່ງເຮັດໃຫ້ມັນງ່າຍຕໍ່ການດັດແປງໂຄງການເຄືອຂ່າຍທໍາມະດາສໍາລັບການປະຕິສໍາພັນດັ່ງກ່າວແລະປະຕິບັດການໂຕ້ຕອບຂອງໂປແກຼມລູກຄ້າຫຼາຍໆກັບແອັບພລິເຄຊັນດຽວຂອງເຄື່ອງແມ່ຂ່າຍ;
• ໄດ້ຮັບການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບ API ການຈັດການໂດຍໃຊ້ HTTP protocol. ໃນອະນາຄົດ, API ນີ້ຈະເຮັດໃຫ້ສາມາດລິເລີ່ມການປະຕິບັດການບໍ່ກົງກັນໃນລະບົບແຂກ, ເຊັ່ນ: ຊັບພະຍາກອນທີ່ສຽບໄຟຮ້ອນ ແລະສະພາບແວດລ້ອມການເຄື່ອນຍ້າຍ;
• ເພີ່ມຊັ້ນທີ່ມີການປະຕິບັດການຂົນສົ່ງໂດຍອີງໃສ່ virtio MMIO (Memory mapped virtio), ເຊິ່ງສາມາດໃຊ້ເພື່ອສ້າງລະບົບແຂກທີ່ນ້ອຍທີ່ສຸດທີ່ບໍ່ຕ້ອງການ PCI bus emulation;
• ເປັນສ່ວນຫນຶ່ງຂອງການລິເລີ່ມເພື່ອຂະຫຍາຍການສະຫນັບສະຫນູນສໍາລັບລະບົບແຂກທີ່ວາງໄວ້, Cloud Hypervisor ໄດ້ເພີ່ມຄວາມສາມາດໃນການສົ່ງຕໍ່ອຸປະກອນ IOMMU paravirtualized ຜ່ານ virtio, ເຊິ່ງປັບປຸງຄວາມປອດໄພຂອງອຸປະກອນທີ່ວາງໄວ້ແລະສົ່ງຕໍ່ໂດຍກົງ.
• ໄດ້ຮັບການສະຫນັບສະຫນູນສໍາລັບ Ubuntu 19.10;
• ເພີ່ມຄວາມສາມາດໃນການແລ່ນລະບົບແຂກທີ່ມີ RAM ຫຼາຍກວ່າ 64 GB.

ນອກຈາກນັ້ນ, ມັນສາມາດສັງເກດເຫັນໄດ້ ການປ່ອຍໃຫມ່ ຕິດກັບ ພັດທະນາ ຈໍເຄື່ອງ virtual ເຕົາໄຟ, ຍັງຂຽນເປັນ Rust, ອີງຕາມ Rust-VMM ແລະແລ່ນຢູ່ເທິງສຸດຂອງ KVM. Firecracker ແມ່ນສ້ອມຂອງໂຄງການ CrosVM, ໃຊ້ໂດຍ Google ເພື່ອເປີດຕົວແອັບພລິເຄຊັນ Linux и Android ໃນ ChromeOS. Firecracker ກໍາລັງຖືກພັດທະນາໂດຍ Amazon Web Services ເພື່ອປັບປຸງການປະຕິບັດແລະປະສິດທິພາບຂອງແພລະຕະຟອມ AWS Lambda ແລະ AWS Fargate.

ແພລະຕະຟອມຖືກອອກແບບມາເພື່ອແລ່ນເຄື່ອງ virtual ທີ່ມີຄ່າໃຊ້ຈ່າຍຫນ້ອຍທີ່ສຸດແລະສະຫນອງເຄື່ອງມືໃນການສ້າງແລະການຄຸ້ມຄອງສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວແລະການບໍລິການທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ຮູບແບບການພັດທະນາ serverless (ຫນ້າທີ່ເປັນບໍລິການ). Firecracker ສະຫນອງເຄື່ອງຈັກ virtual ທີ່ມີນ້ໍາຫນັກເບົາ, ເອີ້ນວ່າ microVMs, ທີ່ໃຊ້ເຕັກໂນໂລຢີ virtualization ຮາດແວເພື່ອສະຫນອງການໂດດດ່ຽວທີ່ສົມບູນໃນຂະນະທີ່ສະຫນອງການປະຕິບັດແລະຄວາມຍືດຫຍຸ່ນຂອງເຄື່ອງບັນຈຸແບບດັ້ງເດີມ. ຕົວຢ່າງເຊັ່ນ, ເມື່ອໃຊ້ Firecracker, ເວລາຈາກເວລາທີ່ microVM ຖືກເປີດຕົວຈົນເຖິງການເລີ່ມຕົ້ນຂອງການປະຕິບັດແອັບພລິເຄຊັນບໍ່ເກີນ 125ms, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເປີດຕົວເຄື່ອງ virtual ໃຫມ່ທີ່ມີຄວາມເຂັ້ມຂົ້ນເຖິງ 150 ສະພາບແວດລ້ອມຕໍ່ວິນາທີ.

ການປ່ອຍ Firecracker ສະບັບໃຫມ່ເພີ່ມຮູບແບບການດໍາເນີນການໂດຍບໍ່ມີການເປີດຕົວ API handler (“—no-api”), ຈໍາກັດສະພາບແວດລ້ອມພຽງແຕ່ການຕັ້ງຄ່າ hard-coded ໃນໄຟລ໌ການຕັ້ງຄ່າ. ການຕັ້ງຄ່າຄົງທີ່ແມ່ນໄດ້ລະບຸໄວ້ໂດຍຜ່ານທາງເລືອກ "--config-file" ແລະຖືກກໍານົດໃນຮູບແບບ JSON. ຈາກຕົວເລືອກເສັ້ນຄໍາສັ່ງ, ການສະຫນັບສະຫນູນຕົວແຍກ "—" ຍັງໄດ້ຖືກເພີ່ມ, ທຸງທີ່ລະບຸໄວ້ຫຼັງຈາກນັ້ນຈະຖືກສົ່ງຜ່ານລະບົບຕ່ອງໂສ້ໂດຍບໍ່ມີການປຸງແຕ່ງ.

Amazon, ເຊິ່ງພັດທະນາ Firecracker, ຍັງ ປະ​ກາດ ກ່ຽວກັບການໃຫ້ການສະຫນັບສະຫນູນຜູ້ພັດທະນາພາສາການຂຽນໂປຼແກຼມ Rust. ມັນໄດ້ຖືກສັງເກດເຫັນວ່າ Rust ຖືກນໍາໃຊ້ຫຼາຍຂຶ້ນໃນໂຄງການຂອງບໍລິສັດແລະການພັດທະນາຂອງມັນໄດ້ຖືກປະຕິບັດແລ້ວໃນການບໍລິການເຊັ່ນ Lambda, EC2 ແລະ S3. Amazon ໄດ້ສະຫນອງໂຄງການ Rust ກັບໂຄງສ້າງພື້ນຖານເພື່ອເກັບຮັກສາການປ່ອຍແລະການກໍ່ສ້າງໃນ S3, ດໍາເນີນການທົດສອບການຖົດຖອຍໃນ EC2, ແລະຮັກສາເວັບໄຊທ໌ docs.rs ທີ່ມີເອກະສານສໍາລັບທຸກແພັກເກັດຈາກບ່ອນເກັບມ້ຽນ crates.io.

Amazon ຍັງ ແນະ ນຳ ໂຄງການ ສິນເຊື່ອສົ່ງເສີມການຂາຍ AWS, ບ່ອນທີ່ໂຄງການແຫຼ່ງເປີດສາມາດໄດ້ຮັບການເຂົ້າເຖິງຟຣີກັບການບໍລິການ AWS ທີ່ສາມາດຖືກນໍາໃຊ້ສໍາລັບການເກັບຮັກສາຊັບພະຍາກອນ, ການກໍ່ສ້າງ, ການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງແລະການທົດສອບ. ໃນບັນດາໂຄງການທີ່ໄດ້ຮັບການອະນຸມັດແລ້ວສໍາລັບການເຂົ້າຮ່ວມໂຄງການ, ນອກເຫນືອຈາກ Rust, AdoptOpenJDK, Maven Central, Kubernetes, Prometheus, Envoy ແລະ Julia ໄດ້ຖືກສັງເກດເຫັນ. ການຍື່ນສະເຫນີແມ່ນໄດ້ຮັບການຍອມຮັບຈາກໂຄງການແຫຼ່ງເປີດໃດໆທີ່ສົ່ງພາຍໃຕ້ໃບອະນຸຍາດທີ່ໄດ້ຮັບການອະນຸມັດ OSI.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru