Företaget Cloudflare har öppnat koden för Pingora, ett verktyg för att skapa nätverkstjänster

Cloudflare har meddelat att de öppnar källkoden för ramverket Pingora, som är avsett för utveckling av säkra, högpresterande nätverkstjänster och programmerbara nätverkssystem med språk som Rust. Ramverket har testats väl och används redan i högbelastningssystem – en proxy byggd på detta ramverk har varit i bruk i över ett år inom Cloudflares nätverk för innehållsleverans istället för nginx och hanterar mer än 40 miljoner förfrågningar per sekund. Koden är skriven i Rust och publiceras under Apache 2.0-licensen.

Pingora kan användas för flervalsbehandling av förfrågningar i asynkront läge, stöder HTTP/1 och HTTP/2 (med planer på HTTP/3), proxying av gRPC och WebSocket, pluggbara belastningsbalanserare, konfigurationsändringar utan omstart, koduppdateringar utan att bryta anslutningar, bestämmande av strategier för lastbalansering vid fel (failover), integration med olika övervaknings- och loggsystem (Syslog, Prometheus, Sentry, OpenTelemetry). TLS-kryptering stöds också i Pingora, men implementeras som ett lager över C-biblioteken OpenSSL och BoringSSL.

Färdiga Rust-paket tillhandahålls för att skapa HTTP-proxys, arbeta med nätverksprotokoll, analysera HTTP-rubriker, hantera och begränsa trafik, balansera belastning, arbeta med en distribuerad hash-tabell (Ketama), upprätthålla cache i RAM och asynkron behandling av tidsöverskridanden. Förutom HTTP stöds skapandet av tjänster som använder egna protokoll eller UDP/TCP.

Ett av projektets huvudprioriteringar är att säkerställa säkerhet – för att minska risken för fel relaterade till minneshantering valdes Rust som utvecklingsspråk. Stort fokus har också lagts på effektivitet, prestanda och skalbarhet. Till exempel, vid skapande av proxy-servrar och belastningsbalanserare baserade på Pingora finns möjligheten att koppla callback-behandlare och filter som gör det möjligt att styra olika steg av förfrågningsbehandlingen, samt att ändra, omdirigera, blockera och logga förfrågningar och svar.

Tillsammans med organisationen ISRG (Internet Security Research Group), som är grundaren av projektet Let’s Encrypt och bidrar till utvecklingen av teknologier för att förbättra internets säkerhet, kommer en reverse proxy som heter River att skapas baserad på Pingora, avsedd för användning i kritiska komponenter. av nätverksinfrastrukturKoden för River kommer att skrivas i Rust och distribueras under Apache 2.0-licensen. Utvecklingen kommer att börja under andra kvartalet 2024. För närvarande är projektet i design- och arkitekturfasen. Projektet leds av James Munns från Rust Embedded Working Group.

Huvudsyftet med projektet River är att implementera en proxy som kan översätta klientförfrågningar till backend-servrar, terminera inkommande TLS-anslutningar och dirigera, förändra och filtrera förfrågningar enligt angivna regler. Bland funktionerna för River nämns en flertrådig modell för behandling av förfrågningar, vilket möjliggör mer effektiv återanvändning av anslutningar jämfört med proxyer som nginx. För att utöka proxyens funktionalitet och skapa filter kommer stöd för att ansluta moduler som kompilerats i WebAssembly-format att finnas (alla programmeringsspråk som stöder kompilering till WASM kan användas för utveckling). Konfigurationsformatet planeras att göras så enkelt och bekant som möjligt.

Källa: opennet.ru