當前位置:
首頁 > 科技 > Meltdown 補丁會讓你的 AWS EC2 伺服器減慢運行速度!

Meltdown 補丁會讓你的 AWS EC2 伺服器減慢運行速度!

系統管理員們在部署安全修復程序期間注意到性能顯著下降。並非每個人都受到影響。你遇到的實際情況可能不一樣。

雲以蝸牛般的速度移動

亞馬遜AWS客戶抱怨,在部署了安全補丁,試圖修複名為Meltdown的英特爾處理器設計缺陷後,雲伺服器實例的運行速度明顯下降。

許多客戶表示,自AWS在去年12月加強夯實基礎設施,開始部署打上Meltdown補丁的Linux以來,他們注意到EC2虛擬機的CPU使用率提高,這意味著CPU負載變大了。解決方案就是,要麼優化在虛擬機上運行的應用程序代碼,要麼改用功能更強大、價格更昂貴的虛擬機,以承擔額外的負載。

有一點很清楚,IT外媒The Register的小編強烈建議你在基於英特爾處理器的系統打上Meltdown補丁:這個處理器缺陷讓用戶進程可以從內核受保護的內存區域讀取密碼、密鑰及其他的敏感數據。

軟體修補程序(適用於基於英特爾CPU的Linux、Windows和MacOS)可將操作系統內核移入到獨立的虛擬內存空間,保護操作系統內核,遠離Meltdown漏洞。不過缺點是,這帶來了額外的開銷,可能會降低系統的運行速度。

性能影響多少完全因人而異,具體取決於你在運行的應用程序的類型。如果普通的桌面用戶和遊戲玩家在系統上打上Meltdown補丁,應該不會注意到任何減速現象。小規模安裝(比如簡單的Web伺服器)會受到輕微的影響。如果機器不斷訪問磁碟存儲空間、頻繁使用網路或者以其他方式大量調用系統,性能可能最多下降30%。你遇到的實際情況可能不一樣。

市面上的AMD及其他非英特爾處理器未受到這個特殊的設計缺陷的影響。

AWS支持論壇上的一則討論帖子詳細介紹了在Linux上安裝Meltdown解決方法(名為內核頁表隔離,KPTI),重啟Linux虛擬機後出現了性能下降的情況,詳見https://forums.aws.amazon.com/thread.jspa?threadID=269858。

一名管理員在打上補丁後特別指出:「重啟後,我在該實例上運行的伺服器立即開始受到CPU負載過大帶來的影響。」

「查看CPU統計數據後,發現日常的CPU使用模式發生了很明顯的變化,儘管我那台伺服器仍然保持正常的入站流量。我全面深入地分析了伺服器配置方面可能出現的更改,但腦袋完全一片空白,因為伺服器的配置沒有更改。」

另一名管理員補充道:「今天我們的c3.large實例上剛發生了這一幕。我們花了高昂的成本將平台遷移到新硬體,還失去了客戶的信任,損失巨大。」

開發人員蒂姆?戈斯托尼(Tim Gostony)也記錄下了防範英特爾的設計失誤如何影響了他那兩個基於英特爾處理器的EC2 Linux實例的性能。

AWS已證實,用戶所說的可能制約性能的更新正是它為內核內存缺陷設計的修補程序,這個缺陷影響了它用於EC2服務的英特爾CPU。研究人員早發現了這個底層硬體安全漏洞,在2017年6月私下提醒過英特爾。操作系統層面的解決方法悄然開發出來,12月份就部署在AWS平台上。本周二爆出了英特爾不安全的推測性執行引擎這個新聞,而這正是這個安全漏洞的核心。

周三,一群研究人員公布了Meltdown的細節(https://meltdownattack.com/),還公布了一系列相關的名為Spectre的處理器安全漏洞的細節,Spectre也影響英特爾晶元以及AMD和ARM的一些處理器核心。

CPU性能下降尤其讓雲計算用戶們憂心忡忡,畢竟雲計算提供商按小時或按秒來計費。如果工作負載需要更長的時間來運行,從長遠來看客戶最終要掏更多的錢。

AWS告訴The Register,它會主動聯繫注意到速度下降的客戶,幫助客戶將性能恢復到打補丁之前的水平。

這家雲計算巨頭表示:「我們預計大多數客戶的工作負載的性能不會有重大影響。最終可能會出現某些特定的工作負載或操作系統的性能受影響比較大的情況。針對那些個別例子,我們會與客戶一道減小任何影響。」

與此同時,微軟Azure在部署Meltdown防禦措施,谷歌計算引擎得到了加固。

聯繫你的雲服務提供商,了解它應對英特爾的這個技術失誤方面的最新進展。速度減慢問題並不僅限於AWS:如果你使用其他雲,可能也會遇到性能降級問題。如果是這樣,原因同上。


喜歡這篇文章嗎?立刻分享出去讓更多人知道吧!

本站內容充實豐富,博大精深,小編精選每日熱門資訊,隨時更新,點擊「搶先收到最新資訊」瀏覽吧!


請您繼續閱讀更多來自 雲頭條 的精彩文章:

白山雲獲 3.3 億元 C 輪融資
世紀互聯7億元收購的艾普寬頻倒閉了,因資金鏈斷了
金山雲再融 14.3 億元,D 系列累計融資 33.8 億元,投後估值 137.8 億元
亞馬遜、Salesforce 或已有替代 Oracle 資料庫方案,傳取得「重大進展」
微軟收購混合雲存儲技術公司Avere Systems 曾獲谷歌投資

TAG:雲頭條 |