沙盒

Kusto 可以为必须在安全隔离环境中运行的特定流运行沙盒。 这些流的示例包括用户定义的使用 Python 插件或 R 插件运行的脚本。

沙盒在本地运行（这意味着在数据附近完成处理），远程调用没有额外延迟。

先决条件和限制

• 在支持嵌套虚拟化的 VM 大小上运行的沙盒是使用 Hyper-V 技术实现的，没有任何限制。
• 在不支持嵌套虚拟化的 VM 大小上运行的沙盒是使用专有的旧技术实现的，存在一些限制。
• 用于运行沙盒的映像将部署到每个群集节点，并需要专用的 SSD 空间来运行。
  • 估计大小在 10-20 GB 之间。
  • 这会影响群集的数据容量，并可能会影响群集的成本。

运行时

• 沙盒化的查询运算符可以使用一个或多个沙盒来完成其执行。
  • 沙盒仅用于单个查询，并在查询完成后释放。
  • 当节点重启时（例如，在服务升级过程中重启），将释放该节点上所有正在运行的沙盒。
• 每个节点都维护预定义数量的沙盒，这些沙盒已就绪，可用于运行传入的请求。
  • 使用某个沙盒后，将自动提供一个新的沙盒来替代它。
• 如果没有预先分配的沙盒可用来为某个查询运算符提供服务，则会限制该查询运算符，直到有新的沙盒可用。 有关详细信息，请参阅错误。 对于每个沙盒，新的沙盒分配最多可能需要 10-15 秒，具体取决于 SKU 和数据节点上的可用资源。

沙盒参数

对于每种沙盒，可以使用群集级别的沙盒策略来控制某些参数。

• 每个节点的沙盒数： 每个节点的沙盒数是有限的。
  • 如果没有可用的沙盒，则会对发出的请求进行限制。
• 启动时初始化：如果设置为 false（默认值），当查询首次需要沙盒来完成其执行时，沙盒会在节点上以延迟方式初始化。 否则，如果设置为 true，沙盒将在服务启动的过程中进行初始化。
  • 这意味着，在节点上使用沙盒的插件的第一次执行会经历一个短的预热期。
• CPU： 沙盒的主机处理器可供沙盒消耗的最大 CPU 速率是有限的（默认值为 50%）。
  • 达到此限制时，将限制沙盒对 CPU 的使用，但执行将继续。
• 内存：沙盒的主机 RAM 可供沙盒消耗的最大 RAM 量是有限的。
  • Hyper-V 技术的默认内存为 1 GB，旧沙盒为 20 GB。
  • 达到该限制将导致沙盒终止，并出现查询执行错误。

沙盒限制

• 网络： 沙盒不能与虚拟机 (VM) 上的或其外部的任何资源交互。
  • 沙盒不能与另一个沙盒交互。

错误

支持嵌套虚拟化的 VM 大小

下表列出了支持 Hyper-V 沙盒技术的所有新式 VM 大小。