Uppdatering av Pingora 0.6, ramverket för att skapa nätverksservicer

Cloudflare har släppt version 0.6 av Pingora-ramverket, som är avsett för utveckling av säkra högpresterande nätverksservicer i Rust. Proxy som byggts med Pingora har använts i Cloudflares CDN i över två år som alternativ till nginx och hanterar över 40 miljoner förfrågningar per sekund. Koden är skriven i Rust och publicerad under Apache 2.0-licensen.

Huvudfunktioner i Pingora:

• Stöd för HTTP/1 och HTTP/2 (HTTP/3 är planerat) samt möjlighet att skapa tjänster som använder egna protokoll eller UDP/TCP.
• Stöd för flerdelad behandling av förfrågningar i asynkront läge.
• Möjlighet att fästa callback-handledare och filter som möjliggör styrning av olika steg i förfrågningshanteringen, samt att ändra, omdirigera, blockera och logga förfrågningar och svar.
• Proxy för gRPC och WebSocket.
• Anpassningsbara lastbalanserare.
• Möjlighet att ändra konfigurationen utan omstart.
• Stöd för att uppdatera applikationskoden utan att bryta anslutningar.
• Verktyg för lastväxling vid fel (failover).
• Integration med olika övervaknings- och logghanteringssystem (Syslog, Prometheus, Sentry, OpenTelemetry).
• Stöd för TLS-kryptering (använder OpenSSL, BoringSSL eller Rustls).
• Färdiga Rust-paket för att skapa HTTP-proxy, arbeta med nätverksprotokoll, analysera HTTP-rubriker, övervaka och begränsa trafik, balansera last, arbeta med den distribuerade hash-tabellen Ketama, upprätthålla cache i minnet samt asynkron hantering av tidsgränser.

Bland förändringarna i den nya versionen:

• Vid avslutning av arbetet säkerställs att namnen på runtime-komponenterna loggas för att underlätta diagnostisering av problem orsakade av avsaknad av runtime-komponenter som leder till förseningar vid avslutning.
• Övervakning av exekveringsfaser har inkluderats. servern, information om vilka kan vara användbar för övervakning eller för att säkerställa hög tillgänglighet. Vid ändring av exekveringsfas genereras ett meddelande om ExecutionPhase som kan fångas via API-servern Server::watch_execution_phase.
• Det är tillåtet att placera komprimerade ordböcker i minnet.
• I implementationen av http-servern och http-proxyn har direktiven HttpServerOptions och H2Options lagts till.
• Skydd mot MadeYouReset-attacker har implementerats, vilket möjliggör denial-of-service genom manipulation av kontrollramar i HTTP/2.

Källa: opennet.ru