Lansering av Pingora 0.2, ramverket för att skapa nätverkstjänster

Företaget Cloudflare har publicerat den andra utgåvan av ramverket Pingora, som är avsett för utveckling av säkra och högpresterande nätverkstjänster på språket Rust. Proxyn byggd med Pingora har använts i nätverket för Cloudflares innehållsleverans under ett år istället för nginx och hanterar mer än 40 miljoner förfrågningar per sekund. Koden är skriven på språket Rust och publicerad under Apache 2.0-licensen.

Huvudfunktioner i Pingora:

• Stöd för HTTP/1 och HTTP/2 (planerat HTTP/3), samt möjligheter att skapa tjänster som använder egna protokoll eller UDP/TCP.
• Möjlighet till flertrådad hantering av förfrågningar i asynkront läge.
• Stöd för att bifoga callback-hanterare och filter, vilket möjliggör hantering av olika stadier av förfrågningsbehandling samt att ändra, omdirigera, blockera och logga förfrågningar och svar.
• Proxy för gRPC och WebSocket.
• Anpassningsbara lastbalanserare.
• Möjlighet att ändra konfigurationen utan omstart.
• Stöd för att uppdatera applikationskoden utan att bryta anslutningar.
• Verktyg för lastväxling vid fel (failover).
• Integration med olika övervaknings- och logghanteringssystem (Syslog, Prometheus, Sentry, OpenTelemetry).
• Stöd för TLS-kryptering (använder OpenSSL eller BoringSSL).
• Färdiga Rust-paket för att skapa HTTP-proxy, arbeta med nätverksprotokoll, analysera HTTP-rubriker, övervaka och begränsa trafik, balansera last, arbeta med den distribuerade hash-tabellen Ketama, upprätthålla cache i minnet samt asynkron hantering av tidsgränser.

Bland förändringarna i den nya versionen:

• Stöd för att ställa in filter för extra HTTP/2-rubriker har lagts till.
• Möjlighet att ändra storleken på bufferten för inkommande TCP-paket har lagts till.
• Funktionen body_bytes_read() har lagts till.
• Filtret cache_not_modified_filter har lagts till.
• Möjlighet att föra logg över TLS-nycklar har lagts till.
• Callback-funktionen purge_response har lagts till.

Källa: opennet.ru