HTTPS Server Tanpa Syscall dengan io_uring dan kTLS

io_uring memungkinkan aplikasi menulis perintah I/O ke antrian memori dan mendapatkan hasilnya tanpa perlu melakukan syscall setiap kali.

Menjalankan satu thread per core dan mengikatnya ke core tersebut mengurangi kontensi dan memanfaatkan NUMA dengan lebih baik.

Pre-alokasi memori per koneksi menghindari syscall tambahan, mencegah fragmentasi, dan mengurangi risiko kehabisan memori.

kTLS memindahkan tugas enkripsi/dekripsi TLS ke kernel, memungkinkan penggunaan sendfile() dan offload kripto ke hardware.

Descriptorless files lewat register_files mengurangi overhead pemetaan file descriptor dengan io_uring.

Tarweb adalah contoh web server sederhana menggunakan Rust, io_uring, dan kTLS yang mampu melayani HTTPS tanpa syscall per permintaan.

Penggunaan io_uring memerlukan manajemen buffer yang hati-hati karena buffer harus tetap valid hingga operasi selesai.