在本周的 LPC 2022 大会上，Meta / Facebook 披露旗下的数百万台服务器，已转向使用 Red Hat 的 Kpatch 内核实时补丁（KLP）解决方案。同时 Meta 工程师分享了他们在这项实时补丁基础设施上取得的成功，以及在此过程中遇到的麻烦。可知与大多数组织一样，这项转进旨在减少内核更新导致的服务器停机时间 —— 尤其是无止境的安全更新流程。

（via Phoronix）

熟悉服务器应用场景的朋友，一定不会对冗长的开机自检（POST）和完全重启所需的时间感到陌生。

【资料图】

而通过引入内核实时修补方案，当一切按计划进行时，服务器将能够实现近乎无缝的新内核迁移。

具体说来是，livepatching 允许内核函数在运行时安全地实施就地修补。

而除了内核基础设施，Meta 还选用了 Red Hat 的 Kpatch 解决方案。

同时 SUSE 有在持续维护 kGraft，Oracle 也有提供 Ksplice 方案。

不过在针对数百万台服务器的 Linux 实时补丁试验过程中，Meta 工程师们也追踪记录了需要克服的一些问题（比如性能方面）。

报告的内容，主要涉及在实时修补更高的 I/O、fsync 延迟、以及 TCP 重传率期间，可能出现持续 1~2 秒的问题。

Meta 工程师们一直在努力应对极端状况，尤其是更好地处理 Clang 编译的 PGO 优化内核构建等方面、以及其它有助于提升稳健性的项目。

最后，对 Meta 大规模内核修补工作感到好奇的朋友，可移步查看 LPC 2022 大会的幻灯片和完整视频记录。

标签： Linux 2022Linux内核实时补丁在数百万台Meta服务