Rust मा eBPF ह्यान्डलरहरू सिर्जना गर्न Aya पुस्तकालय परिचय

Aya लाइब्रेरीको पहिलो रिलीज प्रस्तुत गरिएको छ, जसले तपाईंलाई JIT सँग विशेष भर्चुअल मेसिनमा लिनक्स कर्नेल भित्र चल्ने Rust भाषामा eBPF ह्यान्डलरहरू सिर्जना गर्न अनुमति दिन्छ। अन्य eBPF विकास उपकरणहरूको विपरीत, Aya ले libbpf र bcc कम्पाइलर प्रयोग गर्दैन, तर यसको सट्टा Rust मा लेखिएको आफ्नै कार्यान्वयन प्रस्ताव गर्दछ, जसले कर्नेल प्रणाली कलहरू सीधा पहुँच गर्न libc क्रेट प्याकेज प्रयोग गर्दछ। बिल्डिंग अयालाई C भाषा उपकरण वा कर्नेल हेडर फाइलहरू आवश्यक पर्दैन। पुस्तकालय कोड MIT र Apache 2.0 लाइसेन्स अन्तर्गत वितरण गरिएको छ।

मुख्य सुविधाहरू:

• BTF (BPF प्रकार ढाँचा) को लागि समर्थन, जसले BPF स्यूडोकोडमा प्रकारको जानकारी प्रदान गर्दछ र हालको कर्नेलद्वारा प्रदान गरिएका प्रकारहरूमा म्यापिङ प्रकार जाँच गर्दछ। BTF को प्रयोगले विश्वव्यापी eBPF ह्यान्डलरहरू सिर्जना गर्न सम्भव बनाउँछ जुन लिनक्स कर्नेलको विभिन्न संस्करणहरूसँग पुन: कम्पाइल नगरी प्रयोग गर्न सकिन्छ।
• "bpf-to-bpf" कलहरूका लागि समर्थन, ग्लोबल भेरिएबलहरू र इनिसियलाइजरहरू, जसले तपाईंलाई eBPF का लागि नियमित कार्यक्रमहरूको समान रूपमा प्रोग्रामहरू डिजाइन गर्न अनुमति दिन्छ जसले aya लाई रनटाइमको रूपमा प्रयोग गर्दछ जसले eBPF मा खाता कार्यलाई ध्यानमा राखेर कार्यहरू पुन: परिभाषित गर्दछ।
• नियमित एरेहरू, ह्यास नक्साहरू, स्ट्याकहरू, लामहरू, स्ट्याक ट्रेसहरू, साथै सकेट र प्रदर्शन ट्र्याकिङ संरचनाहरू सहित विभिन्न कर्नेल प्रकारहरूको लागि समर्थन।
• विभिन्न प्रकारका eBTF कार्यक्रमहरू सिर्जना गर्ने क्षमता, फिल्टर गर्ने र ट्राफिक व्यवस्थापन गर्ने कार्यक्रमहरू, cgroup ह्यान्डलरहरू र विभिन्न सकेट सञ्चालनहरू, XDP कार्यक्रमहरू सहित।
• गैर-ब्लकिङ मोड टोकियो र async-std मा एसिन्क्रोनस अनुरोध प्रशोधनका लागि प्लेटफर्महरूको लागि समर्थन।
• कर्नेल असेंबली र कर्नेल हेडर फाइलहरूमा कुनै जडान बिना नै छिटो एसेम्बली।

परियोजना अझै पनि प्रयोगात्मक मानिन्छ - API अझै स्थिर गरिएको छैन र विकास गर्न जारी छ। साथै, सबै योजनाबद्ध अवसरहरू अझै प्राप्त भएका छैनन्। वर्षको अन्त्यसम्ममा, विकासकर्ताहरूले Aya को कार्यक्षमतालाई libbpf सँग समानतामा ल्याउने र जनवरी 2022 मा पहिलो स्थिर रिलीज सिर्जना गर्ने अपेक्षा गरेका छन्। लिनक्स कर्नेलको लागि रस्ट कोड लेख्न आवश्यक पर्ने Aya को भागहरूलाई eBPF कार्यक्रमहरू लोड गर्न, संलग्न गर्न र अन्तरक्रिया गर्न प्रयोग गरिने प्रयोगकर्ता-स्पेस कम्पोनेन्टहरूसँग संयोजन गर्ने योजनाहरू पनि छन्।

हामीलाई याद गरौं कि eBPF लिनक्स कर्नेलमा निर्मित एक बाइटकोड दोभाषे हो, जसले तपाईंलाई नेटवर्क सञ्चालन ह्यान्डलरहरू सिर्जना गर्न, प्रणाली सञ्चालनको निगरानी गर्न, प्रणाली कलहरू इन्टरसेप्ट गर्न, पहुँच नियन्त्रण गर्न, समय कायम गर्दा घटनाहरू प्रक्रिया गर्न, आवृत्ति र सञ्चालनको समय गणना गर्न, प्रदर्शन गर्न अनुमति दिन्छ। kprobes/uprobes/tracepoints को प्रयोग गरेर ट्रेसिङ। JIT कम्पाइलेशनको प्रयोगको लागि धन्यवाद, बाइटकोडलाई मेसिन निर्देशनहरूमा फ्लाईमा अनुवाद गरिएको छ र नेटिभ कोडको प्रदर्शनको साथ कार्यान्वयन गरिन्छ। XDP ले नेटवर्क ड्राइभर स्तरमा BPF कार्यक्रमहरू चलाउनको लागि उपकरणहरू प्रदान गर्दछ, DMA प्याकेट बफरमा सीधा पहुँच गर्ने क्षमताको साथ, जसले तपाईंलाई भारी नेटवर्क लोड अन्तर्गत काम गर्न उच्च-प्रदर्शन प्रोसेसरहरू सिर्जना गर्न अनुमति दिन्छ।

स्रोत: opennet.ru