ການປ່ອຍ Xen 4.16 ແລະ Intel Cloud Hypervisor 20.0 hypervisors

ຫຼັງຈາກແປດເດືອນຂອງການພັດທະນາ, hypervisor Xen 4.16 ຟຣີໄດ້ຖືກປ່ອຍອອກມາ. ບໍລິສັດເຊັ່ນ Amazon, Arm, Bitdefender, Citrix ແລະ EPAM Systems ໄດ້ມີສ່ວນຮ່ວມໃນການພັດທະນາການປ່ອຍໃຫມ່. ການປ່ອຍການອັບເດດສໍາລັບສາຂາ Xen 4.16 ຈະແກ່ຍາວເຖິງວັນທີ 2 ມິຖຸນາ 2023, ແລະການພິມເຜີຍແຜ່ການແກ້ໄຂຊ່ອງໂຫວ່ຈົນເຖິງວັນທີ 2 ທັນວາ 2024.

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ Xen 4.16:

• ຜູ້ຈັດການ TPM, ເຊິ່ງຮັບປະກັນການດໍາເນີນງານຂອງຊິບ virtual ສໍາລັບການເກັບຮັກສາລະຫັດລັບ (vTPM), ປະຕິບັດບົນພື້ນຖານຂອງ TPM ທາງດ້ານຮ່າງກາຍທົ່ວໄປ (Trusted Platform Module), ໄດ້ຖືກແກ້ໄຂເພື່ອປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບຂໍ້ກໍານົດ TPM 2.0 ຕໍ່ມາ.
• ເພີ່ມທະວີການຂຶ້ນກັບຊັ້ນ PV Shim ທີ່ໃຊ້ເພື່ອແລ່ນຜູ້ເຂົ້າພັກ paravirtualized (PV) ທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂໃນສະພາບແວດລ້ອມ PVH ແລະ HVM. ຕໍ່ໄປ, ການນໍາໃຊ້ 32-bit paravirtualized ແຂກຈະເປັນໄປໄດ້ພຽງແຕ່ໃນໂຫມດ PV Shim, ເຊິ່ງຈະຫຼຸດຜ່ອນຈໍານວນສະຖານທີ່ໃນ hypervisor ທີ່ມີທ່າແຮງທີ່ມີຊ່ອງໂຫວ່.
• ເພີ່ມຄວາມສາມາດໃນການບູດໃນອຸປະກອນ Intel ໂດຍບໍ່ມີເຄື່ອງຈັບເວລາທີ່ມີໂປຼແກຼມ (PIT, Programmable Interval Timer).
• ເຮັດຄວາມສະອາດອົງປະກອບທີ່ລ້າສະໄຫມ, ຢຸດເຊົາການສ້າງລະຫັດເລີ່ມຕົ້ນ "qemu-xen-traditional" ແລະ PV-Grub (ຄວາມຕ້ອງການສໍາລັບ forks ສະເພາະ Xen ເຫຼົ່ານີ້ຫາຍໄປຫຼັງຈາກການປ່ຽນແປງທີ່ມີການສະຫນັບສະຫນູນ Xen ຖືກໂອນໄປຫາໂຄງສ້າງຕົ້ນຕໍຂອງ QEMU ແລະ Grub).
• ສໍາລັບແຂກທີ່ມີສະຖາປັດຕະຍະກໍາ ARM, ການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບເຄື່ອງນັບການປະຕິບັດ virtualized ໄດ້ຖືກປະຕິບັດ.
• ການປັບປຸງການສະຫນັບສະຫນູນສໍາລັບໂຫມດ dom0less, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຫຼີກເວັ້ນການນໍາໃຊ້ສະພາບແວດລ້ອມ dom0 ເມື່ອເລີ່ມຕົ້ນເຄື່ອງ virtual ໃນຕອນເລີ່ມຕົ້ນຂອງການບູດເຊີຟເວີ. ການປ່ຽນແປງທີ່ເຮັດໃຫ້ມັນສາມາດປະຕິບັດການສະຫນັບສະຫນູນລະບົບ ARM 64-bit ກັບ EFI firmware.
• ປັບປຸງການຮອງຮັບລະບົບ ARM 64-bit heterogeneous ໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາ big.LITTLE, ເຊິ່ງລວມເອົາແກນທີ່ມີພະລັງແຕ່ຫິວພະລັງງານ ແລະ cores ທີ່ມີປະສິດທິພາບຕໍ່າກວ່າແຕ່ມີປະສິດທິພາບພະລັງງານຫຼາຍຂຶ້ນໃນຊິບດຽວ.

ໃນເວລາດຽວກັນ, Intel ໄດ້ເຜີຍແຜ່ການປ່ອຍ Cloud Hypervisor 20.0 hypervisor, ສ້າງຂຶ້ນບົນພື້ນຖານຂອງອົງປະກອບຂອງໂຄງການ Rust-VMM ຮ່ວມກັນ, ໃນນັ້ນ, ນອກຈາກ Intel, Alibaba, Amazon, Google ແລະ Red Hat ຍັງເຂົ້າຮ່ວມ. Rust-VMM ຖືກຂຽນເປັນພາສາ Rust ແລະອະນຸຍາດໃຫ້ທ່ານສ້າງ hypervisors ສະເພາະຫນ້າວຽກ. Cloud Hypervisor ແມ່ນໜຶ່ງໃນ hypervisor ທີ່ໃຫ້ຈໍພາບເຄື່ອງ virtual ລະດັບສູງ (VMM) ແລ່ນຢູ່ເທິງຂອງ KVM ແລະຖືກປັບໃຫ້ເໝາະສົມສຳລັບວຽກງານ cloud-native. ລະຫັດໂຄງການສາມາດໃຊ້ໄດ້ພາຍໃຕ້ໃບອະນຸຍາດ Apache 2.0.

Cloud Hypervisor ແມ່ນສຸມໃສ່ການດໍາເນີນການແຈກຢາຍ Linux ທີ່ທັນສະໄຫມໂດຍໃຊ້ອຸປະກອນ paravirtualized ທີ່ອີງໃສ່ virtio. ໃນບັນດາຈຸດປະສົງທີ່ສໍາຄັນທີ່ໄດ້ກ່າວມາແມ່ນ: ການຕອບສະຫນອງສູງ, ການບໍລິໂພກຄວາມຈໍາຕ່ໍາ, ປະສິດທິພາບສູງ, ການຕັ້ງຄ່າທີ່ງ່າຍດາຍແລະການຫຼຸດຜ່ອນ vectors ການໂຈມຕີທີ່ເປັນໄປໄດ້. ການສະໜັບສະໜຸນການຈຳລອງແມ່ນຖືກຮັກສາໄວ້ໜ້ອຍທີ່ສຸດ ແລະເນັ້ນໃສ່ການປັບຕົວແບບ paravirtualization. ໃນປັດຈຸບັນມີພຽງແຕ່ລະບົບ x86_64 ເທົ່ານັ້ນທີ່ໄດ້ຮັບການສະຫນັບສະຫນູນ, ແຕ່ການສະຫນັບສະຫນູນ AArch64 ໄດ້ຖືກວາງແຜນໄວ້. ສໍາລັບລະບົບແຂກ, ພຽງແຕ່ 64-bit builds ຂອງ Linux ໄດ້ຮັບການສະຫນັບສະຫນູນ. CPU, ຫນ່ວຍຄວາມຈໍາ, PCI ແລະ NVDIMM ຖືກຕັ້ງຄ່າຢູ່ໃນຂັ້ນຕອນການປະກອບ. ມັນເປັນໄປໄດ້ທີ່ຈະຍ້າຍເຄື່ອງ virtual ລະຫວ່າງເຄື່ອງແມ່ຂ່າຍ.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• ສໍາລັບສະຖາປັດຕະຍະກໍາ x86_64 ແລະ aarch64, ສູງສຸດ 16 ພາກສ່ວນ PCI ໄດ້ຖືກອະນຸຍາດໃນປັດຈຸບັນ, ເຊິ່ງເຮັດໃຫ້ຈໍານວນທັງຫມົດຂອງອຸປະກອນ PCI ທີ່ໄດ້ຮັບອະນຸຍາດຈາກ 31 ເປັນ 496.
• ຮອງຮັບການຜູກມັດ CPU virtual ກັບຫຼັກ CPU ທາງກາຍະພາບ (ການປັກໝຸດ CPU) ໄດ້ຖືກຈັດຕັ້ງປະຕິບັດແລ້ວ. ສໍາລັບ vCPU ແຕ່ລະອັນ, ຕອນນີ້ສາມາດກໍານົດຊຸດຂອງ CPU ໂຮດຈໍາກັດທີ່ອະນຸຍາດໃຫ້ດໍາເນີນການ, ເຊິ່ງສາມາດເປັນປະໂຫຍດໃນເວລາທີ່ການສ້າງແຜນທີ່ໂດຍກົງ (1: 1) host ແລະຊັບພະຍາກອນຂອງແຂກຫຼືໃນເວລາທີ່ແລ່ນເຄື່ອງ virtual ໃນ NUMA node ສະເພາະ.
• ປັບປຸງການຮອງຮັບ I/O virtualization. ແຕ່ລະພາກພື້ນ VFIO ຕອນນີ້ສາມາດຖືກສ້າງແຜນທີ່ໃສ່ກັບຫນ່ວຍຄວາມຈໍາ, ເຊິ່ງຊ່ວຍຫຼຸດຜ່ອນຈໍານວນການອອກຈາກເຄື່ອງ virtual ແລະປັບປຸງການປະຕິບັດການສົ່ງຕໍ່ອຸປະກອນໄປຫາເຄື່ອງ virtual.
• ໃນລະຫັດ Rust, ການເຮັດວຽກໄດ້ຖືກປະຕິບັດເພື່ອທົດແທນພາກສ່ວນທີ່ບໍ່ປອດໄພດ້ວຍການປະຕິບັດທາງເລືອກທີ່ຖືກປະຕິບັດໃນໂຫມດປອດໄພ. ສໍາລັບພາກສ່ວນທີ່ບໍ່ປອດໄພທີ່ຍັງເຫຼືອ, ຄໍາເຫັນລະອຽດໄດ້ຖືກເພີ່ມອະທິບາຍວ່າເປັນຫຍັງລະຫັດທີ່ບໍ່ປອດໄພທີ່ຍັງເຫຼືອສາມາດຖືວ່າປອດໄພ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru