The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]



"Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."  +/
Сообщение от opennews (?), 03-Июл-18, 17:18 
Подготовлен (https://cilium.io/blog/2018/06/26/cilium-11/) релиз проекта Cilium 1.1 (https://cilium.io), в рамках которого при участии компаний Google, Facebook, Netflix и Red Hat развивается система для обеспечения сетевого взаимодействия и применения политик безопасности для изолированных контейнеров и процессов. Для разграничения сетевого доступа в Cilium применяются еBPF (https://en.wikipedia.org/wiki/Berkeley_Packet_Filter#Extensi...) (Berkeley Packet Filter) и XDP (https://www.iovisor.org/technology/xdp) (eXpress Data Path). Код компонентов, работающих на уровне пользователя, написаны на языке Go и распространяются (https://github.com/cilium/cilium) под лицензией Apache 2.0. Загружаемые в ядро Linux сценарии BPF доступны под лицензией GPLv2.


Основу Cilium составляет фоновый процесс, который работает в пространстве пользователя и выполняет работу по генерированию и компилированию BPF-программ, а также взаимодействия с runtime, обеспечивающим работу контейнеров. В форме BPF-программ реализованы системы обеспечения связности контейнеров, интеграции с сетевой подсистемой (физические и виртуальные сети, VXLAN, Geneve) и балансировки нагрузки. Фоновый процесс дополняют управляющий cli-интерфейс, репозиторий правил доступа, система мониторинга и модули интеграции с поддержкой Kubernetes, Mesos и Docker. Более подробно про особенности Cilium можно прочитать в тексте анонса (https://www.opennet.ru/opennews/art.shtml?num=48556) первого выпуска проекта.

Основные новшества:

-  Возможность интеграции с платформой управления микросервисами Istio (https://www.opennet.ru/opennews/art.shtml?num=46598), которая обеспечивает распределение нагрузки между микросервисами, организует аутентификацию, разграничение доступа и  защищённое взаимодействие между микросервисами, превращая набор запущенных в разных контейнерах микросервисов в приложение, слаженно работающее как единое целое;

-  Поддержка дополнительных runtime для обеспечения работы контейнеров - cri-o (https://github.com/kubernetes-incubator/cri-o) и containerd (https://www.opennet.ru/opennews/art.shtml?num=47681). Имеющийся runtime определяется автоматически, но может быть явно выбран при помощи опции "--container-runtime";


-  Улучшение поддержки  Kubernetes: поддержка дополнительных политик безопасности Kubernetes 1.11 (podSelector и namespaceSelector), возможность сопоставления данных аккаунтинга, возможность разделения локального трафика (например, проверок мониторинга) и трафика к внешним узлам через SNAT;


-  Возможность определения комбинированных правил с номером сетевого порта (IP+L4) и названием протокола (L7), применяемых только  вместе с проверкой по IP/CIDR;

-  Оптимизация производительности системы отслеживания соединений: Возможность отбрасывания записей отслеживания соединений, если соединения подпадает под правило блокировки трафика. Более агрессивная чистка таблиц отслеживания соединений для не TCP-трафика;
-  Повышение производительности механизмов идентификации и обработки MTU;

-  Поддержка дополнительных метрик мониторинга производительности: добавление счётчиков перенаправления и отбрасывания трафика для
    L3/L4/L7.  

-  Возможность изменения или добавления IP-адреса хоста с автоматическим применением определённых для хоста правил. Обеспечение непрерывной синхронизации правил и выполняющих их проверку BPF-программ. Поддержка  TCP keepalive;
-  Базовый образ контейнера обновлён до пакетной базы Ubuntu 18.04.


URL: https://cilium.io/blog/2018/06/26/cilium-11/
Новость: https://www.opennet.ru/opennews/art.shtml?num=48897

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."  +/
Сообщение от Однако (?), 03-Июл-18, 17:18 
>Загружаемые в ядро Linux сценарии BPF доступны под лицензией GPLv2.

К создаваемым машиной идеям относятся как к объектам авторского права, причем не их создатели.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."  +2 +/
Сообщение от Аноним (3), 03-Июл-18, 17:35 
Учитывая то, что сценарии скомпилированы из внутреннего представления, которое скорее всего не сериализуется и не поставляется с ними, как и копия лицензии, нет ли тут нарушения GPL?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."  +3 +/
Сообщение от Анонимс (?), 03-Июл-18, 17:29 
> Код компонентов,

работающих на уровне
пользователя, написаны на
языке Go
А почему не на С/С++? В Гугле не умеют кодить на сишечке и плюсах?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."  +/
Сообщение от Аноним (5), 03-Июл-18, 18:19 
Да вообще, чего они за этот Go вцепились, ведь, у них же есть их фирменный Dart?
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

7. "Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."  +3 +/
Сообщение от Аноним (7), 03-Июл-18, 18:45 
А го не их фирменный?
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

12. "Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."  –10 +/
Сообщение от Sfinx (ok), 04-Июл-18, 05:09 
исключительно на с/c++ кодят только скрепные нищ#еброды для устаревшего железа. а google может себе позволить докупить серверов в кластер если вдруг производительности не хватит, но тут разница c++/go и так невелика. а вот  скорость и стоимость разработки давно не в пользу c/c++. на смену языкам 80-ых приходят современные языки для современного железа, кто этого не желает догонять - ошивается на обочине, пописывая freebsd драйверки для ISA шины или патча KDE в надежде сократить занимаемый обьем, такой дорогой нынче в сельпо Мухосранска, памяти
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

20. "Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."  +6 +/
Сообщение от Аноним (20), 04-Июл-18, 12:01 
> современные языки для современного железа
> такой дорогой нынче в сельпо Мухосранска, памяти

Вся суть хипстеров в IT: "Оптимизация это сложна-а!!! Я не собираюсь учиться писать код правильно, я не буду оптимизировать программы! Тяп-ляп и в продакшен! Покупайте память, нищeбрoды!!!"

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

22. "Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."  +1 +/
Сообщение от nemo (??), 04-Июл-18, 12:31 
Потому, что клиентская часть взаимодействует с kubernetes API, а кубернетес, внезапно, написан на гоу. Вполне логично писать клиентскую часть на гоу же -- будет проще юзать готовые либы. Часть кода, которая про BPF, написана на сях.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

11. "Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."  +/
Сообщение от Аноним (11), 04-Июл-18, 01:39 
Go разработан по мотивам Limbo из Plan-9, с частичным привлечением тех же разработчиков.

Но дело не в фирменности, а в том, что Dart и Go имеют разное предназначение.

С/С++ на сегодняшний день устарел по ряду показателей: "ездить" на нём можно, но нужно ли?

К слову, до 2014 года Гуглы для ряда своих сервисов пользовались связкой Python+C, пока на Go не перевели. А для некоторых разработок продолжают пользоваться C++, но с явным уклоном в LLVM компиляцию.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."  +/
Сообщение от scorry (ok), 04-Июл-18, 11:31 
> С/С++ на сегодняшний день устарел по ряду показателей: "ездить" на нём можно,
> но нужно ли?

Хотелось бы поинтересоваться наличием умственно неполноценных в вашем роду, но не буду: и так всё видно.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

30. "Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."  +/
Сообщение от angra (ok), 05-Июл-18, 08:10 
> Go разработан по мотивам Limbo из Plan-9, с частичным привлечением тех же разработчиков.

А те самые разработчики об этой твоей фантазии хотя бы слышали? Языки, оказавшие влияние на Go давным давно известны и limbo среди них нет. Зато там есть такие языки как Newsqueak и CSP, которые оказали влияние на модель конкурентности(и только ее) как в Go, так и в Limbo. То есть у Go и Limbo есть общие предки, но напрямую друг от друга они независимы и весьма отличаются.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

16. "Выпуск Cilium 1.1, сетевой системы для Linux-контейнеров, ос..."  +/
Сообщение от qweo (?), 04-Июл-18, 10:53 
Limbo из Inferno, но это родственная P9 система, да.
Кстати, есть транслятор из Java в Limbo, но Dis JVM не заменит, нет у него стольких оптимизаций.
(Кстати, есть порт Inferno на Android, а ещё был проект (сообщества, не гугла) по замене Java и компании в роботе на Inferno (гуглить Hellaphone) - но работы на одной железяке они добились и успокоились. Жаль.)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2018 by Maxim Chirkov  
ДобавитьПоддержатьВебмастеруГИД  
Hosting by Ihor