Ampere en el mundo real: Cómo Emplea FreeBSD Los Servidores Ampere Arm64 en los Centros de Datos

Imagen tomada del sitio: https://amperecomputing.com/_next/image?url=https%3A%2F%2Fuawartifacts.blob.core.windows.net%2Fupload-files%2Ffreebsd_blog_f8ac4c1a31.png&w=1920&q=75

Aportado por Ed Maste/Greg Wallace (FreeBSD)
Enero 25 de 2024

La Fundación FreeBSD y el proyecto FreeBSD dependen de las generosas donaciones en tiempo, equipo y dinero para mantener a FreeBSD
al frente en el mundo de la computación. A finales del 2020, Ampere donó cinco servidores a la comunidad FreeBSD y la Fundación
FreeBSD adquirió para la comunidad otros 2 para poder apoyar el desarrollo de FreeBSD.

Los servidores están ubicados en centros de datos de Bridgewater 365, en las instalaciones de Nueva Jersey, y son compatibles
con las instrucciones Arm64 configurados optimizados para usuarios de plataformas de nube grandes. Ampere es un proveedor de
procesadores nativo para nube de alto desempeño y computación nativa de nube, cuyos chips son ampliamente conocidos por su
densidad, eficiencia energética, y rendimiento, haciendolos ideales para configuraciones para FreeBSD el cual es conocido también
por muchos por los mismos atributos. Estos sistemas combinados Ampere proporcionan valor a FreeBSD en 4 áreas clave:

Máquinas de Compilación de Paquetes

Tres de los sistemas Ampere en el centro de datos de Bridgewater 365 operan como máquinas de compilación de paquetes para FreeBSD.
Ellos proporcionan todos los paquetes de producción de la arquitectura Arm64 que están disponibles en FreeBSD 13, 14 y 15, y
compilan dos variedades de paquetes: los más recientes y los trimestrales:

Los paquetes más recientes están compilados en una base contínua, o "liberación contínua". Esencialmente, esto significa que
siempre que se presente un cambio en un port - el plano de instrucciones de un paquete - se compila un nuevo paquete.
Los paquetes más recientes son para usuarios que prefieren o requieren el software más reciente sin retrasos.

Los paquetes trimestrales son compilados desde una instantanea del árbol de ports tomada al principio de cada trimestre. Estos
paquetes son para los usuarios que prefieren actualizar sus paquetes cada pocos meses. Parches de seguridad y actualizaciones son
portados de las última versiones de paquetes a los paquetes trimestrales. Esto significa que las correcciones de seguridad son
tomadas desde la versión más reciente del software principal y entonces son aplicadas en una versión anterior, en este caso la
versión trimestral actualizada.

Compilaciones de Seguridad y pruebas

El cuarto sistemas Ampere en el centro de datos de Bridgewater está dedicado para el uso del equipo de seguridad, específicamente para
compilar y probar actualizaciones de seguridad para todas ls ramas soportadas de FreeBSD en Arm64.

FreeBSD toma la seguridad seriamente. Los desarrolladores trabajan continuamente para reforzar el sistema operativo. Esto en
consecuencia ayuda a asegurar el trabajo de otros desarrolladores trabajando en otros proyectos. No es un secreto que la protección
por capas es requerida para proteger contra amenazas de seguridad mordernas. El equipo de seguridad de FreeBSD trabaja constantemente
para asegurar que el nivel de defensa del sistema operativo sea tan fuerte como sea posible. Para hacer que esto suceda, la estratégia
de seguridad de FreeBSD se enfoca en tres áreas y grupos principales:

1. Equipo de Respuesta a Incidentes de Seguridad del Producto (PSIRT). PSIRT emite reportes de problemas de seguridad. Su objetivo
   final es responder por medio de identificar el problema y proporcionando una solución para fallas de seguridad descubiertas y reportadas.

2. Trabajos Proactivos de Seguridad. En oposición a la respuesta a incidentes, la seguridad proactiva incluye búsquedas activas para
   identificar y mitigar vulnerabilidades de seguridad y una revisión de seguridad general de la arquitectura. Este equipo es una combinación
   de miembros del equipo de seguridad y expertos de dominio específico que también cubren el generador de números aleatorios y el diseño
   general de seguridad de tiempo en FreeBSD

3. Fortalecer la seguridad de la infraestructura FreeBSD, incluyendo el sitio web de FreeBSD y el repositorio del código fuente y
   todos los servicios que corre FreeBSD. Hay varios grupos que trabajan en aspectos de seguridad y consisten en más que miembros del
   equipo de seguridad.

Descarga de Servidores

Una de las ventajas mejor conocidas de FreeBSD es su confiabilidad inigualable y desempeño como un servidor de Internet. El quinto equipo
Ampere en el centro de datos de Bridgewater está corriendo el sitio, ftp0.freebsd.org, el nodo de distribución primario para todas las
imágenes y artefactos que produce FreeBSD. Un servidor ftp moderno que desde hace mucho rebasó su apodo. Para ello, la mayorída de las
transferencias desde los sitios ftp.freebsd.org/ftp0.freebsd.org son por medio de los protocolos HTTP o HTTPS. El propósito de estos
servidores permanece igual, sin embargo archivos son transferidos de ida y vuelta entre servidores y a traves de la nube.

Por medio de simplificar y acelerar la distribución de esta forma, los usuarios pueden cargar y descargar fácil y rápidamente las
imágenes que necesiten.

Ejecutando Jails (Cárceles) de Referencia

FreeBSD proporciona plataformas de referencia para la comunidad de desarrolladores, para apoyar el portado y prueba de aplicaciones en
arquitecturas soportadas por FreeBSD. A La sexta máquina Ampere, pronto se le unira la septima, en el centro de datos de Bridgewater
proporcionando jails (cárceles) de referencia para varias versiones de FreeBSD. Los responsables de mantener los ports usan estos servidores
Arm64 para probar actualizaciones de sus ports en Arm64.

##Desarrollo Futuro

Estos servidores también soportan trabajo de desarrollo para ferinar bhyve en Arm64 y para la escalabilidad en gran cantidad de núcleos.
Esto será particularmente útil para compañías de Proveedores de Servicios y hospedaje en la Nube que desean proporcionar múltiples tamaños de
instancias para sus clientes, y para usuarios empresariales quienes buscan optimizar su utilización de hardware por medio de asegurar que
las cargas de trabajo reciben los recursos que necesitan y nada mas. En resumen, la combinación de procesadores nativos de nube de Ampere
en su hardware de servidores más recientes impulsa las características de FreeBSD y sus usos, mientras que también proporcionan un poderoso
potencial y apoyo para la comunidad FreeBSD.

Bueno, les deseo éxito en todo lo que hagan en relación al software opensource.

Estamos a la espera de sus comentarios, hasta la próxima publicación donde continuaremos con más sobre software libre.

@cosmicboy123 fuera!

Integrate al grupo de Telegram de @team-mexico 😀 donde yo y otros usuarios de México y de otros países de habla hispana compartimos experiencias y opiniones así como nuestros propios posts. Una gran iniciativa de @cristo

| 👉Entra a https://t.me/TeamMexico 👈|