रस्टमा लेखिएको Intel Cloud Hypervisor 0.3 र Amazon Firecracker 0.19 हाइपरभाइजरहरूमा अद्यावधिक गर्नुहोस्

Intel प्रकाशित हाइपरभाइजरको नयाँ संस्करण क्लाउड हाइपरभाइजर ०.३। हाइपरवाइजर कम्पोनेन्टहरूमा बनाइएको छ
संयुक्त परियोजना Rust-VMMजसमा इन्टेल बाहेक अलिबाबा, अमेजन, गुगल र रेड ह्याट पनि सहभागी छन् । Rust-VMM Rust भाषामा लेखिएको छ र तपाईंलाई कार्य-विशेष हाइपरभाइजरहरू सिर्जना गर्न अनुमति दिन्छ। क्लाउड हाइपरभाइजर एउटा यस्तो हाइपरभाइजर हो जसले KVM को शीर्षमा चलिरहेको र क्लाउड-नेटिभ कार्यहरूको लागि अनुकूलित उच्च-स्तर भर्चुअल मेसिन मनिटर (VMM) प्रदान गर्दछ। परियोजना कोड उपलब्ध छ Apache 2.0 अन्तर्गत इजाजतपत्र प्राप्त।

क्लाउड हाइपरभाइजर भर्चियो-आधारित प्याराभर्चुअलाइज्ड उपकरणहरू प्रयोग गरेर आधुनिक लिनक्स वितरणहरू चलाउनमा केन्द्रित छ। उल्लेख गरिएका मुख्य उद्देश्यहरू मध्ये: उच्च प्रतिक्रियाशीलता, कम मेमोरी खपत, उच्च प्रदर्शन, सरलीकृत कन्फिगरेसन र सम्भावित आक्रमण भेक्टरहरूको कमी।

इमुलेशन समर्थन न्यूनतममा राखिएको छ र फोकस paravirtualization मा छ। हाल केवल x86_64 प्रणालीहरू समर्थित छन्, तर AArch64 समर्थन योजना गरिएको छ। अतिथि प्रणालीहरूको लागि, लिनक्सको केवल 64-बिट निर्माणहरू हाल समर्थित छन्। CPU, मेमोरी, PCI र NVDIMM विधानसभा चरणमा कन्फिगर गरिएको छ। सर्भरहरू बीच भर्चुअल मेसिनहरू माइग्रेट गर्न सम्भव छ।

नयाँ संस्करणमा:

• प्याराभर्चुअलाइज्ड I/O लाई अलग प्रक्रियाहरूमा सार्ने काम जारी छ। ब्याकइन्डहरू प्रयोग गर्ने क्षमतालाई ब्लक यन्त्रहरूसँग अन्तरक्रिया गर्न थपिएको छ vhost-user-blk। परिवर्तनले तपाइँलाई ब्लक उपकरणहरू क्लाउड हाइपरभाइजरमा vhost-user मोड्युलमा आधारित जडान गर्न अनुमति दिन्छ, जस्तै SPDK, प्याराभर्चुअलाइज्ड भण्डारणको लागि ब्याकएन्डको रूपमा;
• ब्याकएन्डमा नेटवर्क सञ्चालनहरू सार्नको लागि समर्थन, पछिल्लो रिलीजमा प्रस्तुत गरिएको vhost-user-net, भर्चुअल नेटवर्क ड्राइभरमा आधारित नयाँ ब्याकइन्डको साथ विस्तार गरियो ट्याप गर्नुहोस्। ब्याकइन्ड Rust मा लेखिएको छ र अब क्लाउड हाइपरभाइजरमा मुख्य प्यारा-भर्चुअलाइज्ड नेटवर्क आर्किटेक्चरको रूपमा प्रयोग गरिन्छ;
• होस्ट वातावरण र अतिथि प्रणाली बीचको संचारको दक्षता र सुरक्षा बढाउनको लागि, AF_VSOCK ठेगाना (भर्चुअल नेटवर्क सकेटहरू) को साथ सकेटहरूको हाइब्रिड कार्यान्वयन, virtio मार्फत काम गर्ने प्रस्ताव गरिएको छ। कार्यान्वयन परियोजनाको विकासमा आधारित छ फायरक्र्याकर, Amazon द्वारा विकसित। VSOCK ले तपाइँलाई अतिथि र होस्ट पक्षहरूमा अनुप्रयोगहरू बीचको अन्तरक्रियाको लागि मानक POSIX सकेट API प्रयोग गर्न अनुमति दिन्छ, जसले यस्तो अन्तरक्रियाको लागि साधारण नेटवर्क प्रोग्रामहरू अनुकूलन गर्न र एक सर्भर अनुप्रयोगको साथ धेरै ग्राहक कार्यक्रमहरूको अन्तरक्रिया कार्यान्वयन गर्न सजिलो बनाउँदछ;
• HTTP प्रोटोकल प्रयोग गरी व्यवस्थापन API को लागि प्रारम्भिक समर्थन प्रदान गरियो। भविष्यमा, यो API ले अतिथि प्रणालीहरूमा एसिन्क्रोनस अपरेसनहरू प्रारम्भ गर्न सम्भव बनाउनेछ, जस्तै हट-प्लगिङ स्रोतहरू र माइग्रेटिङ वातावरणहरू;
• virtio MMIO (मेमोरी म्याप गरिएको virtio) मा आधारित ट्राफिक कार्यान्वयनको साथ एक तह थपियो, जुन PCI बस इमुलेशन आवश्यक पर्दैन न्यूनतम अतिथि प्रणालीहरू सिर्जना गर्न प्रयोग गर्न सकिन्छ;
• नेस्टेड अतिथि प्रणालीहरू चलाउनको लागि समर्थन विस्तार गर्ने पहलको एक भागको रूपमा, क्लाउड हाइपरभाइजरले प्याराभर्चुअलाइज्ड IOMMU यन्त्रहरूलाई virtio मार्फत फर्वार्ड गर्ने क्षमता थपेको छ, जसले उपकरणहरूको नेस्टेड र प्रत्यक्ष फर्वार्डिङको सुरक्षामा सुधार गर्छ।
• Ubuntu 19.10 को लागि समर्थन प्रदान गरियो;
• RAM को 64 GB भन्दा बढी संग अतिथि प्रणालीहरू चलाउन क्षमता थपियो।

थप रूपमा, यो नोट गर्न सकिन्छ नयाँ मुद्दा छेउछाउ विकसित भर्चुअल मेसिन मनिटर फायरक्र्याकर, Rust मा पनि लेखिएको, Rust-VMM मा आधारित र KVM को शीर्षमा चलिरहेको छ। फायरक्रेकर परियोजनाको एक काँटा हो CrosVM, Google द्वारा अनुप्रयोगहरू सुरु गर्न प्रयोग गरिन्छ लिनक्स и Android ChromeOS मा। AWS Lambda र AWS Fargate प्लेटफर्महरूको कार्यसम्पादन र दक्षता सुधार गर्न Amazon Web Services द्वारा Firecracker को विकास गरिएको छ।

प्लेटफर्म न्यूनतम ओभरहेडको साथ भर्चुअल मेसिनहरू चलाउनको लागि डिजाइन गरिएको हो र सर्भरलेस विकास मोडेल (सेवाको रूपमा कार्य) प्रयोग गरेर निर्मित पृथक वातावरण र सेवाहरू सिर्जना गर्न र व्यवस्थापन गर्न उपकरणहरू प्रदान गर्दछ। फायरक्र्याकरले माइक्रोभिएम भनिने हल्का भर्चुअल मेसिनहरू प्रदान गर्दछ, जसले परम्परागत कन्टेनरहरूको प्रदर्शन र लचिलोपन प्रदान गर्दा पूर्ण अलगाव प्रदान गर्न हार्डवेयर भर्चुअलाइजेशन प्रविधिहरू प्रयोग गर्दछ। उदाहरणका लागि, फायरक्र्याकर प्रयोग गर्दा, माइक्रोभीएम सुरु भएको क्षणदेखि एप्लिकेसन कार्यान्वयन सुरु हुने समय 125ms भन्दा बढी हुँदैन, जसले तपाईंलाई प्रति सेकेन्ड 150 वातावरणसम्मको तीव्रताका साथ नयाँ भर्चुअल मेसिनहरू सुरु गर्न अनुमति दिन्छ।

Firecracker को नयाँ रिलीजले API ह्यान्डलर (“—no-api”) सुरु नगरी सञ्चालनको मोड थप्छ, वातावरणलाई कन्फिगरेसन फाइलमा हार्ड-कोड गरिएको सेटिङहरूमा मात्र सीमित गर्दछ। स्थिर कन्फिगरेसन "--config-file" विकल्प मार्फत निर्दिष्ट गरिएको छ र JSON ढाँचामा परिभाषित गरिएको छ। कमाण्ड लाइन विकल्पहरूबाट, "—" विभाजकका लागि समर्थन पनि थपिएको छ, त्यसपछि निर्दिष्ट गरिएका झण्डाहरू प्रशोधन नगरी चेनसँगै पार गरिन्छन्।

अमेजन, जसले फायरक्राकर विकास गर्दछ, पनि घोषणा गरियो रस्ट प्रोग्रामिङ भाषाको विकासकर्ताहरूलाई प्रायोजन प्रदान गर्न। यो नोट गरिएको छ कि कम्पनीका परियोजनाहरूमा रस्ट बढ्दो रूपमा प्रयोग भइरहेको छ र यसका विकासहरू पहिले नै Lambda, EC2 र S3 जस्ता सेवाहरूमा लागू भइसकेका छन्। Amazon ले रस्ट परियोजनालाई S3 मा रिलीज र निर्माणहरू भण्डारण गर्न, EC2 मा रिग्रेसन परीक्षणहरू चलाउन, र crates.io भण्डारबाट सबै प्याकेजहरूको लागि कागजातहरू सहितको docs.rs साइट कायम गर्न पूर्वाधार प्रदान गरेको छ।

अमेजन पनि परिचय कार्यक्रम AWS प्रमोशनल क्रेडिट, जहाँ खुला स्रोत परियोजनाहरूले AWS सेवाहरूमा निःशुल्क पहुँच प्राप्त गर्न सक्छन् जुन स्रोत भण्डारण, निर्माण, निरन्तर एकीकरण, र परीक्षणको लागि प्रयोग गर्न सकिन्छ। कार्यक्रममा सहभागिताका लागि पहिले नै स्वीकृत गरिएका परियोजनाहरू मध्ये, Rust, AdoptOpenJDK, Maven Central, Kubernetes, Prometheus, Envoy र Julia को अतिरिक्त उल्लेख गरिएको थियो। OSI-अनुमोदित इजाजतपत्रहरू अन्तर्गत डेलिभर गरिएका कुनै पनि खुला स्रोत परियोजनाबाट सबमिशनहरू स्वीकार गरिन्छ।

स्रोत: opennet.ru