Ampere en el mundo real: Cómo Emplea FreeBSD Los Servidores Ampere Arm64 en los Centros de Datos

Imagen tomada del sitio: https://www.muycomputer.com/wp-content/uploads/2023/05/FreeBSD.png

Buenos días/tardes/noches estimados blurtters que les gusta el Opensource!

A continuación les comparto un post que es una traducción del siguiente sitio: https://amperecomputing.com/blogs/ampere-in-the-wild

Imagen tomada del sitio: https://amperecomputing.com/_next/image?url=https%3A%2F%2Fuawartifacts.blob.core.windows.net%2Fupload-files%2Ffreebsd_blog_f8ac4c1a31.png&w=1920&q=75

Aportado por: Ed Maste/Greg Wallace (FreeBSD)

Enero 25 de 2024

La Fundación FreeBSD y el proyecto FreeBSD dependen de las generosas donaciones en tiempo, equipo y dinero para mantener a FreeBSD al frente en el mundo de la computación. A finales del 2020, Ampere donó cinco servidores a la comunidad FreeBSD y la Fundación FreeBSD adquirió para la comunidad otros 2 para poder apoyar el desarrollo de FreeBSD.

Los servidores están ubicados en centros de datos de Bridgewater 365, en las instalaciones de Nueva Jersey, y son compatibles con las instrucciones Arm64 fueron configurados optimizados para usuarios de plataformas de nube grandes. Ampere es un proveedor de procesadores nativos para nube de alto desempeño y computación nativa de nube, cuyos chips son ampliamente conocidos por su densidad, eficiencia energética, y rendimiento, haciendolos ideales para configuraciones con FreeBSD el cual es conocido también por muchos por los mismos atributos. Estos sistemas combinados con Ampere proporcionan valor a FreeBSD en 4 áreas clave:

Máquinas de Compilación de Paquetes

Tres de los sistemas Ampere en el centro de datos de Bridgewater 365 operan como máquinas de compilación de paquetes para FreeBSD. Ellos proporcionan todos los paquetes de producción de la arquitectura Arm64 que están disponibles en FreeBSD 13, 14 y 15, y compilan dos variedades de paquetes: los más recientes y los trimestrales:

Los paquetes más recientes están compilados en una base contínua, o "liberación contínua". Esencialmente, esto significa que siempre que se presente un cambio en un port - el plano de instrucciones de compilación de un paquete - se compila un nuevo paquete.

Los paquetes más recientes son para aquellos usuarios que prefieren o requieren el software más reciente sin retrasos.

Los paquetes trimestrales son compilados desde una instantanea del árbol de ports tomada al principio de cada trimestre. Estos paquetes son para los usuarios que prefieren actualizar sus paquetes cada pocos meses. Parches de seguridad y actualizaciones son portados de las última versiones de paquetes a los paquetes trimestrales. Esto significa que las correcciones de seguridad son tomadas desde la versión más reciente del software principal y entonces son aplicadas en una versión anterior, en este caso la versión trimestral actualizada.

Compilaciones de Seguridad y pruebas

El cuarto sistema Ampere en el centro de datos de Bridgewater está dedicado para el uso del equipo de seguridad, específicamente para compilar y probar actualizaciones de seguridad para todas ls ramas soportadas de FreeBSD en Arm64.

FreeBSD toma la seguridad seriamente. Los desarrolladores trabajan continuamente para reforzar el sistema operativo. Esto en consecuencia ayuda a asegurar el trabajo de otros desarrolladores trabajando en otros proyectos. No es un secreto que la protección por capas es requerida para proteger contra amenazas de seguridad mordernas. El equipo de seguridad de FreeBSD trabaja constantemente para asegurar que el nivel de defensa del sistema operativo sea tan fuerte como sea posible. Para hacer que esto suceda, la estratégia de seguridad de FreeBSD se enfoca en tres áreas y grupos principales:

1. Equipo de Respuesta a Incidentes de Seguridad del Producto (PSIRT). El PSIRT emite reportes de problemas de seguridad. Su objetivo final es responder por medio de identificar el problema y proporcionando una solución para fallas de seguridad descubiertas y reportadas.

2. Trabajos Proactivos de Seguridad. En oposición a la respuesta a incidentes, la seguridad proactiva incluye búsquedas activas para identificar y mitigar vulnerabilidades de seguridad y una revisión de seguridad general de la arquitectura. Este equipo es una combinación de miembros del equipo de seguridad y expertos de dominio específico que también cubren el generador de números aleatorios y el diseño general de seguridad del sistema de tiempo en FreeBSD

3. Fortalecer la seguridad de la infraestructura FreeBSD, incluyendo el sitio web de FreeBSD y el repositorio del código fuente y todos los servicios que corre FreeBSD. Hay varios grupos que trabajan en aspectos de seguridad y consisten en más que miembros del equipo de seguridad.

Descarga de Servidores

Una de las ventajas mejor conocidas de FreeBSD es su confiabilidad inigualable y su desempeño como un servidor de Internet. El quinto equipo Ampere en el centro de datos de Bridgewater está corriendo el sitio, ftp0.freebsd.org, el nodo de distribución primario para todas las imágenes y artefactos que produce FreeBSD. Un servidor ftp moderno que desde hace mucho rebasó su apodo. Para ello, la mayorída de las
transferencias desde los sitios ftp.freebsd.org/ftp0.freebsd.org son por medio de los protocolos HTTP o HTTPS. El propósito de estos servidores permanece igual, sin embargo archivos son transferidos de ida y vuelta entre servidores y a traves de la nube.

Por medio de simplificar y acelerar la distribución de esta forma, los usuarios pueden cargar y descargar fácil y rápidamente las imágenes que necesiten.

Ejecutando Jails (Cárceles) de Referencia

FreeBSD proporciona plataformas de referencia para la comunidad de desarrolladores, para apoyar el portado y prueba de aplicaciones en arquitecturas soportadas por FreeBSD. A La sexta máquina Ampere, pronto se le unira la septima, en el centro de datos de Bridgewater proporcionando jails (cárceles) de referencia para varias versiones de FreeBSD. Los responsables de mantener los ports usan estos servidores Arm64 para probar actualizaciones de sus ports en Arm64.

Desarrollo Futuro

Estos servidores también soportan trabajo de desarrollo para mejorar bhyve en Arm64 y para la escalabilidad en gran cantidad de núcleos. Esto será particularmente útil para compañías de Proveedores de Servicios y hospedaje en la Nube que desean proporcionar múltiples tamaños de instancias para sus clientes, y para usuarios empresariales quienes buscan optimizar su utilización de hardware por medio de asegurar que las cargas de trabajo reciben los recursos que necesitan y nada mas. En resumen, la combinación de procesadores nativos de nube de Ampere en su hardware de servidores más recientes impulsa las características de FreeBSD y sus usos, mientras que también proporcionan un poderoso potencial y apoyo para la comunidad FreeBSD.

Bueno, les deseo éxito en todo lo que hagan en relación al software opensource.

Estamos a la espera de sus comentarios, hasta la próxima publicación donde continuaremos con más sobre FreeBSD.

@cosmicboy123 fuera!

Si lo deseas puedes votar por mi como witness para poder aumentar las capacidades de un servidor.

https://blurtwallet.com/~witnesses?highlight=cosmicboy123

Integrate al grupo de Telegram de @team-mexico 😀 donde yo y otros usuarios de México y de otros países de habla hispana compartimos experiencias y opiniones así como nuestros propios posts. Una gran iniciativa de @cristo

| 👉Entra a https://t.me/TeamMexico 👈|