AWS SDK for Rust 加密后端演进:从Ring到aws-lc-rs
在AWS SDK for Rust的发展历程中,加密后端的选型一直是一个重要议题。本文将深入探讨该SDK从最初使用Ring加密库到最终采用aws-lc-rs作为默认后端的完整技术演进过程。
背景与需求
AWS SDK for Rust最初采用了Ring作为其默认的加密后端。Ring是一个纯Rust实现的加密库,以其安全性和性能著称。然而,随着AWS自身加密库aws-lc-rs的成熟,开发团队开始考虑将其作为替代方案。
aws-lc-rs基于AWS Libcrypto(aws-lc),这是一个源自Google BoringSSL和OpenSSL的加密库。相比Ring,aws-lc-rs在某些场景下展现出更好的性能表现,并且作为AWS官方维护的项目,与AWS服务的集成度更高。
技术决策过程
迁移到aws-lc-rs的提议引发了社区和开发团队的多方面讨论,主要考虑因素包括:
- 构建依赖:aws-lc-rs需要cmake作为构建依赖,在某些环境下可能增加使用门槛
- 平台兼容性:特别是对ARM架构和旧版Linux发行版的支持
- FIPS合规性:FIPS模式需要Go工具链,增加了构建复杂度
- 社区偏好:部分开发者倾向于纯Rust实现的解决方案
开发团队经过充分讨论后,决定不采用特性开关(feature flag)的方案来支持多后端,而是保持SDK一贯的简洁设计理念,最终选择将aws-lc-rs作为默认后端。
实现方案
对于需要使用不同HTTP客户端的场景,SDK提供了灵活的配置方式。开发者可以通过HyperClientBuilder
来指定加密模式:
use aws_smithy_experimental::hyper_1_0::{CryptoMode, HyperClientBuilder};
let http_client = HyperClientBuilder::default()
.crypto_mode(CryptoMode::AwsLc) // 可选择Ring/AwsLc/AwsLcFips
.build_https();
这种设计既保持了API的简洁性,又为特殊需求提供了定制能力。开发者可以将自定义的HTTP客户端设置到共享配置或服务配置中,实现细粒度的控制。
兼容性与问题解决
在迁移过程中,团队特别关注了以下方面的兼容性:
- 构建系统:aws-lc-rs团队持续优化构建过程,减少对外部工具的依赖
- 跨平台支持:针对ARM等架构进行专门适配
- 性能调优:确保新后端在各种工作负载下都有良好表现
对于遇到的问题,团队鼓励社区通过issue系统进行反馈,以加速问题的发现和解决。
开发者建议
对于考虑使用新后端的开发者,建议:
- 在非关键业务场景先行试用,观察稳定性
- 关注构建环境要求,确保具备必要的构建工具
- 及时反馈遇到的问题,帮助完善生态系统
随着aws-lc-rs成为默认后端,AWS SDK for Rust在加密功能方面迈入了新的发展阶段,为开发者提供了更强大、更高效的加密能力支持。这一变化也体现了AWS对Rust生态的持续投入和优化。
HunyuanImage-3.0
HunyuanImage-3.0 统一多模态理解与生成,基于自回归框架,实现文本生成图像,性能媲美或超越领先闭源模型00- DDeepSeek-V3.2-ExpDeepSeek-V3.2-Exp是DeepSeek推出的实验性模型,基于V3.1-Terminus架构,创新引入DeepSeek Sparse Attention稀疏注意力机制,在保持模型输出质量的同时,大幅提升长文本场景下的训练与推理效率。该模型在MMLU-Pro、GPQA-Diamond等多领域公开基准测试中表现与V3.1-Terminus相当,支持HuggingFace、SGLang、vLLM等多种本地运行方式,开源内核设计便于研究,采用MIT许可证。【此简介由AI生成】Python00
GitCode-文心大模型-智源研究院AI应用开发大赛
GitCode&文心大模型&智源研究院强强联合,发起的AI应用开发大赛;总奖池8W,单人最高可得价值3W奖励。快来参加吧~0369Hunyuan3D-Part
腾讯混元3D-Part00ops-transformer
本项目是CANN提供的transformer类大模型算子库,实现网络在NPU上加速计算。C++096AI内容魔方
AI内容专区,汇集全球AI开源项目,集结模块、可组合的内容,致力于分享、交流。02Spark-Chemistry-X1-13B
科大讯飞星火化学-X1-13B (iFLYTEK Spark Chemistry-X1-13B) 是一款专为化学领域优化的大语言模型。它由星火-X1 (Spark-X1) 基础模型微调而来,在化学知识问答、分子性质预测、化学名称转换和科学推理方面展现出强大的能力,同时保持了强大的通用语言理解与生成能力。Python00GOT-OCR-2.0-hf
阶跃星辰StepFun推出的GOT-OCR-2.0-hf是一款强大的多语言OCR开源模型,支持从普通文档到复杂场景的文字识别。它能精准处理表格、图表、数学公式、几何图形甚至乐谱等特殊内容,输出结果可通过第三方工具渲染成多种格式。模型支持1024×1024高分辨率输入,具备多页批量处理、动态分块识别和交互式区域选择等创新功能,用户可通过坐标或颜色指定识别区域。基于Apache 2.0协议开源,提供Hugging Face演示和完整代码,适用于学术研究到工业应用的广泛场景,为OCR领域带来突破性解决方案。00- HHowToCook程序员在家做饭方法指南。Programmer's guide about how to cook at home (Chinese only).Dockerfile09
- PpathwayPathway is an open framework for high-throughput and low-latency real-time data processing.Python00
项目优选









