Utgivning av Pingora 0.4, ramverket för skapande av nätverkstjänster.

Cloudflare har publicerat version 0.4 av Pingora-ramverket, utformat för att utveckla säkra, högpresterande nätverksservicer på Rust. Proxy byggd med Pingora har använts i Cloudflares innehållsleveransnätverk i över två år istället för nginx och hanterar mer än 40 miljoner förfrågningar per sekund. Koden är skriven i Rust och publicerad under Apache 2.0-licensen.

Huvudfunktioner i Pingora:

• Stöd för HTTP/1 och HTTP/2 (HTTP/3 är planerat) samt möjlighet att skapa tjänster som använder egna protokoll eller UDP/TCP.
• Stöd för flerdelad behandling av förfrågningar i asynkront läge.
• Möjlighet att fästa callback-handledare och filter som möjliggör styrning av olika steg i förfrågningshanteringen, samt att ändra, omdirigera, blockera och logga förfrågningar och svar.
• Proxy för gRPC och WebSocket.
• Anpassningsbara lastbalanserare.
• Möjlighet att ändra konfigurationen utan omstart.
• Stöd för att uppdatera applikationskoden utan att bryta anslutningar.
• Verktyg för lastväxling vid fel (failover).
• Integration med olika övervaknings- och logghanteringssystem (Syslog, Prometheus, Sentry, OpenTelemetry).
• Stöd för TLS-kryptering (använder OpenSSL, BoringSSL eller Rustls).
• Färdiga Rust-paket för att skapa HTTP-proxy, arbeta med nätverksprotokoll, analysera HTTP-rubriker, övervaka och begränsa trafik, balansera last, arbeta med den distribuerade hash-tabellen Ketama, upprätthålla cache i minnet samt asynkron hantering av tidsgränser.

Bland förändringarna i den nya versionen:

• Inledande stöd för kryptografisk bibliotek Rustls, som använder kryptoleverantörer baserade på biblioteken aws-lc-rs och ring, som bygger på BoringSSL.
• Experimentellt stöd för Windows-plattformen.
• Dummy TLS-läget, som kan användas i situationer där det inte är möjligt att använda en verklig TLS-implementation.
• Stöd för gRPC-web-modulen har lagts till för att översätta gRPC-web-klientförfrågningar till förfrågningar till servern gRPC.
• Möjlighet att hantera H2C-anslutningar (HTTP/2 över ren TCP, utan kryptering) och HTTP/1 på samma nätverksport.
• Möjlighet att ansluta egna implementationer av funktionen connect() för att ändra beteendet vid upprättande av nätverksanslutningar, till exempel för att ställa in ytterligare alternativ för socket eller simulera fel vid testning.
• Möjlighet att ignorera informationssvar vid proxyhantering, såsom svar med rubriken 'Expect: 100-continue'.
• Stöd för att packa upp svar som komprimerats med gzip har lagts till.
• Implementering av övervakning av backendens tillstånd.
• Möjlighet att binda till ett intervall av lokala portar.

Källa: opennet.ru