Ажурирајте ги хипервизорите на Intel Cloud Hypervisor 0.3 и Amazon Firecracker 0.19 напишани во Rust

Интел објавено нова верзија на хипервизор Облак хипервизор 0.3. Хипервизорот е изграден на компоненти
заеднички проект Rust-VMM, во која покрај Интел учествуваат и Alibaba, Amazon, Google и Red Hat. Rust-VMM е напишан на јазикот Rust и ви овозможува да креирате хипервизори специфични за задачите. Cloud Hypervisor е еден таков хипервизор кој обезбедува монитор на виртуелна машина на високо ниво (VMM) кој работи на врвот на KVM и е оптимизиран за задачи на облакот. Код на проектот достапни лиценциран под Apache 2.0.

Cloud Hypervisor е фокусиран на водење на модерни дистрибуции на Линукс користејќи паравиртуелизирани уреди базирани на виртио. Меѓу клучните цели споменати се: висока одзивност, мала потрошувачка на меморија, високи перформанси, поедноставена конфигурација и намалување на можните вектори на напад.

Поддршката за емулација е сведена на минимум и фокусот е на паравиртуелизацијата. Во моментов се поддржани само системи x86_64, но се планира поддршка за AArch64. За гостинските системи, моментално се поддржани само 64-битни изданија на Linux. Процесорот, меморијата, PCI и NVDIMM се конфигурирани во фазата на склопување. Можно е да се мигрираат виртуелни машини помеѓу серверите.

Во новата верзија:

• Работата продолжи на преместување на паравиртуелизираниот влез/излез во одделни процеси. Способноста за користење на задни делови е додадена за интеракција со блок уреди vhost-user-blk. Промената ви овозможува да поврзете блок уреди базирани на модулот vhost-user со Cloud Hypervisor, како на пр. СПДК, како резервни делови за паравиртуелизирано складирање;
• Поддршка за преместување на мрежните операции во задни делови, воведена во последното издание vhost-user-net, проширен со нов заден дел базиран на драјвер за виртуелна мрежа ТАП. Заднината е напишана во Rust и сега се користи во Cloud Hypervisor како главна пара-виртуелизирана мрежна архитектура;
• За да се зголеми ефикасноста и безбедноста на комуникациите помеѓу околината на домаќинот и системот за гости, се предлага хибридна имплементација на сокети со адресирање AF_VSOCK (виртуелни мрежни приклучоци), кои работат преку виртио. Имплементацијата се заснова на развојот на проектот Петарка, развиен од Амазон. VSOCK ви овозможува да го користите стандардниот POSIX Sockets API за интеракција помеѓу апликациите од страната на гостите и домаќините, што го олеснува прилагодувањето на обичните мрежни програми за таква интеракција и имплементацијата на интеракцијата на неколку клиентски програми со една серверска апликација;
• Обезбедена почетна поддршка за API за управување со користење на протоколот HTTP. Во иднина, овој API ќе овозможи да се иницираат асинхрони операции на гостинските системи, како што се ресурсите со вжештено приклучување и средини кои мигрираат;
• Додадено е слој со транспортна имплементација заснована на virtio MMIO (Memory mapped virtio), што може да се користи за создавање минималистички гостински системи кои не бараат емулација на магистралата PCI;
• Како дел од иницијативата за проширување на поддршката за водење на вгнездени гостински системи, Cloud Hypervisor ја додаде можноста за препраќање паравиртуелизирани уреди IOMMU преку virtio, што ја подобрува безбедноста на вгнезденото и директното проследување на уредите.
• Обезбедена поддршка за Ubuntu 19.10;
• Додадена е можност за вклучување гостински системи со повеќе од 64 GB RAM меморија.

Дополнително, може да се забележи ново издание соседните развиена монитор на виртуелна машина Петарка, напишано и во Rust, базирано на Rust-VMM и работи на врвот на KVM. Петарда е вилушка на проектот CrosVM, што го користи Google за стартување апликации Linux и Андроид во ChromeOS. Firecracker го развива Amazon Web Services за да ги подобри перформансите и ефикасноста на платформите AWS Lambda и AWS Fargate.

Платформата е дизајнирана да работи виртуелни машини со минимални трошоци и обезбедува алатки за креирање и управување со изолирани средини и услуги изградени со користење на развоен модел без сервер (функција како услуга). Firecracker нуди лесни виртуелни машини, наречени microVM, кои користат технологии за виртуелизација на хардверот за да обезбедат целосна изолација додека ги обезбедуваат перформансите и флексибилноста на традиционалните контејнери. На пример, кога користите Firecracker, времето од моментот на стартување на microVM до почетокот на извршувањето на апликацијата не надминува 125ms, што ви овозможува да стартувате нови виртуелни машини со интензитет до 150 околини во секунда.

Новото издание на Firecracker додава режим на работа без активирање на API управувачот („—no-api“), ограничувајќи ја околината само на поставките хардкодирани во конфигурациската датотека. Статичката конфигурација е одредена преку опцијата „--config-file“ и е дефинирана во JSON формат. Од опциите на командната линија, додадена е и поддршка за сепараторот „—“, наведените знаменца по што се пренесуваат по ланецот без обработка.

Амазон, кој го развива Firecracker, исто така објави за обезбедување спонзорство за развивачите на програмскиот јазик Rust. Забележано е дека Rust се повеќе се користи во проектите на компанијата и развојот на него веќе е имплементиран во услуги како што се Lambda, EC2 и S3. Амазон му обезбеди на проектот Rust инфраструктура за складирање на изданија и изданија во S3, извршување на тестови за регресија во EC2 и одржување на страницата docs.rs со документација за сите пакети од складиштето crates.io.

Амазон исто така воведено програмата AWS промотивен кредит, каде што проектите со отворен код можат да добијат бесплатен пристап до услугите AWS што може да се користат за складирање на ресурси, изградба, континуирана интеграција и тестирање. Меѓу веќе одобрените проекти за учество во програмата, покрај Rust, забележани се AdoptOpenJDK, Maven Central, Kubernetes, Prometheus, Envoy и Julia. Поднесоците се прифаќаат од кој било проект со отворен код доставен под лиценци одобрени од OSI.

Извор: opennet.ru