ARM64アーキテクチャのオープンソースソフトウェアのCI/CDの問題とソリューション

ARM64アーキテクチャにオープンソースソフトウェアを展開するには、強力なCI/CD環(huán)境が必要です。ただし、ARM64のサポートレベルと従來のX86プロセッサアーキテクチャには違いがありますが、これはしばしば不利な點にあります。複數(shù)のアーキテクチャのインフラストラクチャコンポーネント開発者は、職場環(huán)境に一定の期待を持っています。

• 一貫性：プラットフォーム間で使用されるツールとメソッドは一貫しており、人気の少ないプラットフォームの採用により開発プロセスを変更する必要性を回避します。
• パフォーマンス：プラットフォームとサポートメカニズムは、複數(shù)のプラットフォームをサポートする際に展開シナリオが不十分な速度によって影響を受けることを保証するための優(yōu)れたパフォーマンスを備えています。
• テストカバレッジ：すべてのプラットフォームは、効率、コンプライアンス、セキュリティで同時にテストされています。
• 保守性：開発者は、統(tǒng)合と再開発プロセスを自動化して、変更なしですべてのプラットフォームに適したものにすることができます。

これらのコンポーネントの製品マネージャーもこれらの要件を満たす必要があり、少なくとも2つのポイントがあります。

• プラットフォームカバレッジ： Technicalアカウントマネージャー（TAM）には、顧客のニーズに対応するために必要なスキルと準備があります。
• サポート階層機能： TAMSおよびその他のIT擔(dān)當(dāng)者が、緊急事態(tài)や緊急事態(tài)に対応する能力に基づいてソフトウェアサポートレベルを分類できるようにします。

アクチュート化されたプラットフォームの支援

AmpereおよびInfrastructure Provider Equinixと提攜しているオープンソース開発者のAlex Ellisは、クラウドネイティブソフトウェアのエコシステムで最も重要なオープンソースプロジェクトのいくつかに作動したCI/CDプラットフォームを提供します。

Actuatedは、パブリックインターネットから分離されたマイクロ仮想マシンで、Github自己ホストの自動化プロセス（セキュリティエンジニアが悪意のある攻撃に対して脆弱であることが証明されていることを証明）を?qū)g行します。

実裝と結(jié)果

いくつかの重要なCNCFオープンソースプロジェクトは、ARM64 Githubアクションをすべて実行するために作動環(huán)境を使用しています。環(huán)境はAmpere?Altra?プロセッサに基づいており、インフラストラクチャプロバイダーEquinixの助けを借りて提供されています。

このイニシアチブの成功により、GithubはGitHubアクションに完全なARM64アーキテクチャサポートを提供するようになりました。 X86アーキテクチャを備えたQEMUシミュレーション環(huán)境でARM64ビルドプロセスを?qū)g行していた開発者は、裸の金屬のARM64に移行できるようになりました。

GitHubアクション用のARM64自己ホストランナー

Githubはソフトウェアプロジェクトのホスティングを支配します。 GitHubホストプロジェクトの継続的な統(tǒng)合ビルドとリリースを生成する最も一般的な方法は、Githubアクションを使用して、プラットフォームで構(gòu)築されたCIツールセットを使用することです。 GitHubアクションCI/CDプラットフォームの最も重要な役割は、ソフトウェア開発プロセスを自動化することです。

ランナーは、GitHubアクションのトリガーを擔(dān)當(dāng)します。これはサーバーで実行されているプロキシであり、タスクを待っていて、タスクを受信したら実行する準備ができています。ワークフローからタスクを取り、それを完了する責(zé)任があります。

GitHubは、完全なソフトウェア展開プラットフォームです。したがって、獨自のランナーをホストし、それぞれが指定されたターゲット環(huán)境とアーキテクチャに適応します。最近まで、GitHubはARM64にマネージドランナー環(huán)境を提供していませんでした。確かに、ARM64ネイティブビルドを生成したいプロジェクトのオプションがあります - 自己ホストランナー。

GitHubユーザーは、他の場所でホストされている物理的または仮想マシンにエージェントをインストールし、Projectユーザーが管理するGitHubアクションにホストにジョブを派遣することができます。これには、プロジェクト管理者がプロジェクト自體を管理するだけでなく、プロジェクトが使用するビルド環(huán)境のセキュリティを維持および保証する必要があります。

CNCFの場合、開発者はEquinix Metal Pointsを活用して、裸の金屬インスタンスを構(gòu)成し、プロジェクトの自己ホストランナーとして使用できるようにしました。しかし、24時間年中無休で世界中の他の開発者にサービスを提供しなければならないコードラボプロジェクトでは、自己ホストされたランナーのセキュリティが課題を提起します。Githubのドキュメントによると、誰でもプロジェクトリポジトリをクローンし、アクションジョブを変更し、ランナーノードにアクセスしてジョブを?qū)g行できます。

別の問題は、CI操作間の一貫性を確保することです。自己ホストのランナーの場合、CIジョブに副作用がある場合、構(gòu)成の変更やその後のファイルなど、後続のジョブにはまだ存在します。

これにより問題が発生します。ソフトウェアを構(gòu)築またはテストするCIジョブを?qū)g行するときは、各実行の唯一の変更がソフトウェアであるように、制御された環(huán)境が必要です。自己ホストされたランナーの場合、環(huán)境は時間とともにドリフトします。クリーンアッププロセスがなければ、同じホストで同じビルドジョブを?qū)g行すると、時間の経過とともに異なる結(jié)果が生じる可能性があります。

開発者がARM64ネイティブランナーの必要性をバイパスする1つの方法は、QEMUオープンソースシミュレーションを使用して、X86サーバーで仮想ARM64環(huán)境を?qū)g行することです。シミュレートされた環(huán)境は、ソフトウェアコンパイルに大きなパフォーマンスのオーバーヘッドを追加し、その速度はネイティブの非アナログハードウェアのコンパイルの速度のほんの一部にすぎません。

シミュレーションは、中小規(guī)模のプロジェクトで使いやすいです。ただし、開発者がARM64の大規(guī)模で重要なプロジェクトを構(gòu)築する必要がある場合、仮想環(huán)境への圧力は非常に大きくなるため、ビルドが完全に失敗します。

ギャップ現(xiàn)象

典型的な企業(yè)とは異なり、CNCFは、世界のすべての主要なプロセッサアーキテクチャのクラウドネイティブコンポーネントを構(gòu)築する義務(wù)があります。

ContainRDポータブルコンテナのランタイムなどのプロジェクトキー価値データストア、FluentDログデータコレクター、FALCOリアルタイム脅威検出ツール、およびオペンテレメトリーの観測可能性と検出ツールキットは、クラウドネイティブエコシステムの重要な依存関係であり、したがってX86およびARM64用に構(gòu)築する必要があります。

ARM64をサポートする低レベルのインフラストラクチャコンポーネントを構(gòu)築するには、CNCF開発者がネイティブARM64インフラストラクチャにアクセスする必要があります。皮肉なことに、これは彼らが作成しようとしているツールのカテゴリが必要です。

當(dāng)初、AmpereとEquinixはCNCFと協(xié)力して、Ampere Altraベースのサーバーを寄付したり、Equinix施設(shè)でAltraベースのベアメタルノードをセットアップすることにより、これらのギャップを克服しました。 Equinixが共有できるARM64ベースのサーバーリソースの粒度は、ベアメタルノード160コアデュアルスロットアンペアAltraシステムです。

理想的には、そのようなサーバーは複數(shù)のプロジェクトで共有されますが、これは當(dāng)時のCNCFの機能を超えていました。これは、複數(shù)のプロジェクトが少數(shù)のホストで実行できるようにすることにより、CNCFのために対処された問題と作動の問題であり、より少ないハードウェアを消費しながらサービスをビルドするために簡単にアクセスできるプロジェクトを提供します。

ブレークスルー：作動性コードとワンラインコードの変更

X86とARM64の間のプラットフォームの一貫性に向けて最初のステップに向かって移動するために、AmpereはActuatedと呼ばれるサービスの作成者であるAlex Ellisから助けを求めました。これは、GitHubアクションからGithubアクションジョブを安全で孤立したマイクロ仮想マシンで実行する製品であり、GitHubアクションからビルドジョブを受信するために検出され、開発者にジョブパフォーマンスと共有ビルドシステム負荷の可視性を提供します。

構(gòu)成ファイルのコードラインを変更した後、ActuatedはすべてのCNCFの既存のGitHubアクションランナーを?qū)g行できます。場合によっては、コードスニペットを貼り付ける必要があります。変更は5分以內(nèi)に実裝されました。これらの変更により、GitHubはプロジェクトをホストし、Ampere Altraプロセッサ上のActuatedのマイクロVM駆動型環(huán)境をビルドジョブのために指摘できます。

平等な競技場

2023年初頭までに、ARM64を継続的な統(tǒng)合プロセスに完全に統(tǒng)合したいプロジェクトをホスティングするGitHubホスティングプロジェクトのオプションはほとんどありません。このイニシアチブを通じて、革新的なソフトウェアソリューションとEquinixが管理したアンペアCPUを活用し、CNCFプロジェクトの障壁をARM64およびX86サポートの一貫性を達成し始めるようにしました。

ETCD、Containerd、Open Telemetry、Falcoなどを含む主要なクラウドネイティブプロジェクトは、ARM64のサポートを促進し、ネイティブARM64インフラストラクチャでのCI操作をスピードアップし、クラウド內(nèi)のARM64コンピューティングを利用するためにますます多くのユーザーをサポートできます。

このパイロットプロジェクトの終わりに、開発者の選択の數(shù)は大幅に増加しました。 CNCFは、Ampere駆動型インスタンスとGithubプロジェクトアクションランナーコントローラーを使用して、OCIのマネージドクベルネートクラスターでGitHubアクションジョブを?qū)g行する機能をプロジェクトに提供し、GitHubをマネージドARM64ランナーを追加すると、この急速に成長し、エキサイティングなクラウドネイティブアプリケーションアーキテクチャをサポートすることができます。

以上がCNCFは、ARM64およびx86のプラットフォームパリティブレークスルーをトリガーしますの詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。