借助 NGINX Unit 在服务器端使用 WebAssembly

原创
06/19 09:27
阅读数 400

原文作者:Liam Crilly of F5

原文链接:借助 NGINX Unit 在服务器端使用 WebAssembly

转载来源:NGINX 中文官网


NGINX 唯一中文官方社区 ,尽在 nginx.org.cn

WebAssembly (缩写为 Wasm )可为 Web 应用领域提供有力支持。在浏览器中,它提供了一个安全的沙盒执行环境,支持前端开发人员在不影响性能的情况下使用各种高级语言(不仅限于 JavaScript!)。在后端(服务器端),WebAssembly 的跨平台支持和多架构可移植性有望极大地简化开发、部署和可扩展性。
NGINX 旨在帮助您创建服务器端 WebAssembly 模块并在任何位置运行它 — 不必修改也无需多个 build 流水线。相反,您的 WebAssembly 模块创建可以从本地开发开始,直至投入到运行任务关键的多云环境。
随着 NGINX Unit 1.31 的发布 ,我们很高兴实现了这一愿景。 NGINX Unit 是一个通用的 web 应用服务器 ,应用代码与 TLS、静态文件及请求路由等其他基本属性一同执行。不仅如此,NGINX Unit 还面向 七种编程语言运行时 提供一致的开发人员体验,现在又添加了 WebAssembly。
将 WebAssembly 添加到 NGINX Unit 在多个层面上都很有必要:
  • HTTP 的“请求-响应”模式与 WebAssembly 沙盒的输入/输出(I/O)字节流完美契合。
  • 开发人员能够在不影响运行时性能的情况下尽享高级语言生产效率。
  • NGINX Unit 的请求路由器可帮助通过多个 WebAssembly 模块构建复杂应用。
  • WebAssembly 的启动速度很快,因此同样适用于部署单个微服务和功能,乃至功能齐全的应用。
  • 通用可移植性和跨平台兼容性有助于本地开发,而没有复杂的 build 流水线。
  • NGINX Unit 已经提供了 Per-App 隔离,WebAssembly 沙盒有助于更安全地运行不受信任的代码。
:截至本文撰写时,WebAssembly 模块为技术预览版 — 详情见下。

NGINX Unit WebAssembly 模块的工作原理

NGINX Unit 的架构将网络协议从应用运行时中分离出来。 unitd: router 进程会处理传入的 HTTP 请求,并根据需要处理 TLS 层。在确定如何处理该请求后,“HTTP 上下文”(URI、请求头和正文)将被传递到应用运行时。
对于如何向应用代码提供 HTTP 上下文以及开发人员如何访问 URI、请求头和正文,许多编程语言都有明确的规范。NGINX Unit 提供了多个语言模块,可实现 NGINX Unit 路由器与应用运行时之间的接口层。
NGINX Unit 的 WebAssembly 语言模块在 WebAssembly 运行时和路由器进程之间提供了类似的接口层。WebAssembly 沙盒的 线性内存 使用当前请求的 HTTP 上下文进行初始化,最终的响应将返回到路由器,以便传输给客户端。
沙盒执行环境由 Wasmtime 运行时提供。下图说明了从客户端到路由器再到由 Wasmtime 执行的 WebAssembly 模块的 HTTP 请求流。

在 NGINX Unit 上运行 WebAssembly 模块

配置 NGINX Unit 来运行 WebAssembly 模块就像使用其他任何语言一样简单。下面的配置片段中有一个名为 helloworld 的应用,它具有以下属性:
  • type 定义要为此应用加载的语言模块
  • module 指向已编译的 WebAssembly 字节码
  • access 是 Wasmtime 运行时的一项特性,支持应用访问沙盒以外的资源
  • request_handler malloc_handler free_handler 与将 HTTP 上下文传输到 Wasmtime 的 SDK 函数有关(下一节将详细介绍)
{
   "applications":{
      "helloworld":{
         "type":"wasm",
         "module":"/path/to/wasm_module.wasm",
         "access":{
            "filesystem":[
               "/tmp",
               "/var/tmp"
            ]
         },
         "request_handler":"luw_request_handler",
         "malloc_handler":"luw_malloc_handler",
         "free_handler":"luw_free_handler"
      }
   }
} 

在 WebAssembly 沙盒中查找 HTTP 上下文

如上所述,NGINX Unit 的 WebAssembly 语言模块使用当前请求的 HTTP 上下文初始化 WebAssembly 执行沙盒。许多编程语言运行时都能提供对 HTTP 元数据的原生直接访问,而 WebAssembly 没有此类标准。
我们期望 WASI-HTTP 标准最终能够满足这一需求,与此同时,我们也提供了 Rust 和 C 语言的软件开发套件(SDK) 。Unit-Wasm SDK 支持轻松编写 Web 应用和 API,这些应用和 API 可编译为 WebAssembly,并在 NGINX Unit 上运行。请查看我们的 WebAssembly 操作指南 ,了解开发环境和构建步骤。
尽管我们希望实现 WebAssembly 作为通用运行时的潜力,但使用该 SDK 构建的应用只能在 NGINX Unit 上运行。因此,我们将 WebAssembly 支持作为技术预览版推出,希望尽快代之以 WASI-HTTP 支持。

试用技术预览版

技术预览版旨在展示服务器端 WebAssembly 的潜力,同时为运行 Web 应用提供轻量级服务器。欢迎试用,并提出反馈意见。请在 NGINX Community Slack 上或通过 NGINX Unit GitHub repo 告诉我们。
在开始使用之前,请安装 NGINX Unit 并查看 WebAssembly 操作指南

NGINX 唯一中文官方社区 ,尽在 nginx.org.cn

更多 NGINX 相关的技术干货、互动问答、系列课程、活动资源: 开源社区官网 | 微信公众号

展开阅读全文
加载中
点击引领话题📣 发布并加入讨论🔥
打赏
0 评论
0 收藏
0
分享
返回顶部
顶部