לאחרונה קרן לינוקס נחשפה דרך פוסט שבלוג שכי אינטל הקצתה את כל הזכויות ל-Cloud Hypervisor, שהוא היפרוויזר מותאם לענן ואשר יהיה כעת בחסות קרן לינוקס, שתשתית ושירותיה ישמשו בפיתוח עתידי.
התכונות של פרויקט Cloud Hypervisor כוללות חיבור חם של מעבד, זיכרון וציוד היקפי, תמיכה לאורחי Windows ו-Linux, הורדת מכשירים עם vhost-user וטביעת רגל מינימלית וקומפקטית.
עם המהלך הזה של אינטל, היפרוויזר זה יעבור תחת הכנף של קרן לינוקס ויפטור את פרויקט התלות בחברה מסחרית נפרדת. ולאפשר שיתוף פעולה עם בעלי עניין חיצוניים. חברות כמו עליבאבא, ARM, ByteDance ומיקרוסופט כבר הודיעו על תמיכתן בפרויקט, שנציגיה, יחד עם מפתחים מאינטל, הקימו מועצת המנהלים המפקחת על הפרויקט.
למי שלא מכיר את Cloud Hypervisor, כדאי לדעת שהוא מספק צג מכונה וירטואלית (VMM) הפועל על גבי KVM ו-MSHV, כתוב בשפת Rust ובנוי על רכיבי פרויקט Rust-VMM המשותף, מה שיעזור אתה מאפשר לך ליצור hypervisors עבור משימות ספציפיות.
"Cloud Hypervisor גדל עד כדי כך שהוא תחת הממשל הנייטרלי של קרן לינוקס", אומר Arjan van de Ven, עמית באינטל ונותן חסות טכני מייסד של הפרויקט. »בנינו את הפרויקט כדי לספק VMM (Virtual Machine Manager) מאובטח ועדכני יותר כדי לייעל עומסי עבודה מודרניים בענן. עם פחות דגמי מכשירים ושפה מודרנית ובטוחה יותר."
הפרויקט מאפשר להפעיל מערכות אורחים (לינוקס, ווינדוס) שימוש במכשירים מבוססי וירטואלי פרוירטואליים, השימוש באמולציה ממוזער. בין המשימות המרכזיות שהוזכרו: היענות גבוהה, צריכת זיכרון נמוכה, ביצועים גבוהים, פישוט תצורה והפחתת וקטורי תקיפה אפשריים. קיימת תמיכה בהעברת מכונות וירטואליות בין שרתים ומכונות וירטואליות בחיבור חם עם מעבד, זיכרון ומכשירי PCI. הארכיטקטורות x86-64 ו- AArch64 נתמכות.
"עומסי עבודה מודרניים בענן דורשים אבטחה מוגברת, ופרויקט ה-Hypervisor בענן תוכנן בכוונה להתמקד בתחום הקריטי הזה", אמר מייק דולן, סגן נשיא בכיר ומנהל כללי של פרויקטים, Linux Foundation. "אנו מצפים לתמוך בקהילת הפרויקטים הזו, הן כאשר היא מתחילה להיבנות והן כאשר אנו מקימים את מבני הממשל המתאימים כדי לקיים אותה במשך שנים רבות".
הפרויקט נתמך על ידי עליבאבא, ARM, ByteDance, אינטל ומיקרוסופט ומיוצג על ידי החברים המייסדיםכולל מר ואן דה וון ו-KY Srinivasan, סגן נשיא מיקרוסופט, מייקל ז'או, מהנדס ARM Gerry Liu, מהנדס בכיר של עליבאבא ופליקס ז'אנג, מהנדס בכיר של ByteDance. פרויקט Cloud Hypervisor יתמקד תחילה בביצועים ואבטחה ענן מודרניים.
לבסוף, יש לציין כי Cloud Hypervisor נמצא בגרסה 20.0 שלו ובו בוצעו השינויים הבאים:
- עבור הארכיטקטורות x86_64 ו-aarch64, מותרים כעת עד 16 מקטעי PCI, מה שמגדיל את המספר הכולל של התקני PCI המותרים מ-31 ל-496.
- הוטמעה תמיכה בקשירת מעבדים וירטואליים לליבות מעבד פיזיות (הצמדת מעבד). עבור כל מעבד וירטואלי, אתה יכול כעת להגדיר קבוצה מוגבלת של מעבדי מארח שניתן להפעיל, מה שיכול להיות שימושי בעת שיקוף משאבי מארח ואורח ישירות (1:1) או בעת הפעלת מכונה וירטואלית על צומת NUMA ספציפי.
- תמיכה משופרת בווירטואליזציה של I/O. כעת ניתן למפות כל אזור VFIO לזיכרון, להפחית את מספר היציאות של מכונות וירטואליות ולאפשר ביצועים טובים יותר של התקני ההעברה למכונה הוירטואלית.
- בקוד Rust, נעשתה עבודה להחלפת קטעים לא מאובטחים ביישומים חלופיים הפועלים במצב בטוח. עבור שאר הסעיפים הלא מאובטחים, נוספו הערות מפורטות המסבירות מדוע קוד לא מאובטח שנותר מאחור יכול להיחשב בטוח.
מקור: https://www.linuxfoundation.org/