Meta/Facebook telah beralih ke kernel live-patching (KLP) dengan Red Hat`s Kpatch infrastruktur livepatch kernel Linux untuk menangani pembaruan langsung ke "beberapa juta server". Insinyur meta berbagi selama Konferensi Tukang Ledeng Linux minggu ini tentang keberhasilan yang mereka miliki dengannya serta masalah yang dihadapi di sepanjang jalan.
Seperti kebanyakan organisasi yang melihat kernel live-patching, mereka beralih ke itu untuk mengurangi waktu henti server pada pembaruan kernel -- terutama untuk aliran pembaruan keamanan yang tidak pernah berakhir. Me-reboot server sepenuhnya dan waktu POST yang sering kali lama bisa jadi agak bermasalah sementara dengan kernel live-patching mereka bisa hampir mulus pindah ke kernel baru ketika semuanya berjalan sesuai rencana.
Livepatching memungkinkan fungsi kernel ditambal dengan aman di tempat saat run-time. Di luar infrastruktur livepatch di dalam kernel, Meta menggunakan Kpatch Red Hat sementara SUSE terus mempertahankan kGraft dan Oracle juga memiliki Ksplice.
Meta: Kernel Live Patching di Scale
Seiring dengan penggunaan live-patching Linux di "jutaan server", mereka telah menemukan masalah yang harus diatasi dengan masalah penelusuran dan ada beberapa masalah kinerja yang dihadapi. Masalah kinerja yang dilaporkan adalah kemungkinan masalah 1~2 detik selama patch langsung dari latensi I/O dan fsync yang lebih tinggi serta tingkat transmisi ulang TCP yang lebih tinggi.
Insinyur meta terus bekerja untuk menangani kasus sudut, penanganan yang lebih baik untuk kasus seperti build kernel yang dioptimalkan PGO yang dikompilasi dentang, dan item lainnya untuk meningkatkan ketahanan.
Mereka yang ingin tahu tentang live-patching kernel Meta pada skala kerja dapat melihat dek slide LPC 2022 dan rekaman video yang disematkan di bawah ini.
Itulah berita seputar Linux Kernel Live Patching Bekerja Cukup Baik Untuk Jutaan Meta Server, semoga bermanfaat. Disadur dari Phoronix.com.
