Изграждайте, споделяйте, сътрудничете

Контейнерите са олекотена версия на потребителското пространство на операционната система Linux - всъщност това е минималният минимум. Въпреки това, това все още е пълноценна операционна система и следователно качеството на самия контейнер е също толкова важно, колкото и пълноценната операционна система. Ето защо дълго време предлагахме Red Hat Enterprise Linux (RHEL) изображения, така че потребителите да могат да имат сертифицирани, модерни и актуални контейнери от корпоративен клас. Стартирайте изображения на контейнери (изображения на контейнери) RHEL на хостове на контейнери RHEL осигурява съвместимост и преносимост между среди, да не говорим за факта, че това са вече познати инструменти. Имаше обаче един проблем. Не можете просто да предадете това изображение на някой друг, дори и да е клиент или партньор, работещ с Red Hat Enterprise Linux.

Но сега всичко се промени

С пускането на Red Hat Universal Base Image (UBI) вече можете да получите надеждността, сигурността и производителността, които очаквате от официалните контейнерни изображения на Red Hat, независимо дали имате абонамент или не. Това означава, че можете да създадете контейнеризирано приложение на UBI, да го поставите в регистъра на контейнерите по ваш избор и да го споделите със света. Red Hat Universal Base Image ви позволява да изграждате, споделяте и работите съвместно върху контейнеризирано приложение във всяка среда – където пожелаете.

С UBI можете да публикувате и стартирате вашите приложения на почти всяка инфраструктура. Но ако ги стартирате на платформи Red Hat като Red Hat OpenShift и Red Hat Enterprise Linux, можете да получите допълнителни предимства (повече злато!). И преди да преминем към по-подробно описание на UBI, позволете ми да дам кратък ЧЗВ защо е необходим абонамент за RHEL. И така, какво се случва, когато стартирате UBI изображение на платформата RHEL/OpenShift?

И сега, след като сме доволни от маркетинга, нека поговорим по-подробно за UBI

Причини да използвате UBI

Как трябва да се чувствате, за да знаете, че UBI ще ви бъде от полза:

• Мой разработчиците искате да използвате изображения на контейнери, които могат да се разпространяват и изпълняват във всяка среда
• Моят отбор операции иска поддържано базово изображение с жизнен цикъл от корпоративен клас
• Мой архитекти искате да предложите Оператор Kubernetes на моите клиенти/крайни потребители
• Мой клиенти те не искат да си взривяват ума с поддръжка на корпоративно ниво за цялата им среда Red Hat
• мой общността иска да споделя, изпълнява, публикува контейнеризирани приложения буквално навсякъде

Ако поне един от сценариите ви подхожда, тогава определено трябва да погледнете UBI.

Повече от основно изображение

UBI е по-малък от пълноценна операционна система, но UBI има три важни неща:

1. Набор от три основни изображения (ubi, ubi-minimal, ubi-init)
2. Изображения с готови среди за изпълнение за различни езици за програмиране (nodejs, ruby, python, php, perl и др.)
3. Набор от свързани пакети в YUM хранилището с най-често срещаните зависимости

UBI е създаден като основа за собствени облачни и уеб приложения, разработени и доставени в контейнери. Цялото съдържание в UBI е подмножество на RHEL. Всички пакети в UBI се доставят чрез RHEL канали и се поддържат подобно на RHEL, когато работят на поддържани от Red Hat платформи като OpenShift и RHEL.

Осигуряването на висококачествена поддръжка на контейнери изисква много усилия от инженери, специалисти по сигурността и други допълнителни ресурси. Това изисква не само тестване на базовите изображения, но и анализ на тяхното поведение на всеки поддържан хост.

За да облекчи тежестта на надграждането, Red Hat проактивно разработва и поддържа, така че UBI 7 да може да работи на хостове RHEL 8, например, и UBI 8 да може да работи на хостове RHEL 7. Това дава на потребителите гъвкавостта, увереността и спокойствието имат предвид, от които се нуждаят по време на процеса, например актуализации на платформата в изображения на контейнери или използвани хостове. Сега всичко това може да бъде разделено на два независими проекта.

Три основни изображения

Минимален – предназначен за приложения с всички зависимости (Python, Node.js, .NET и др.)

• Минимален набор от предварително инсталирано съдържание
• Няма suid изпълними файлове
• Минимални инструменти за управление на пакети (инсталиране, актуализиране и премахване)

Платформа – за всякакви приложения, работещи на RHEL

• Унифициран криптографски стек на OpenSSL
• Пълен YUM ​​стек
• Включени са полезни основни помощни програми за ОС (tar, gzip, vi и др.)

Multi-Service – улеснява стартирането на множество услуги в един контейнер

• Конфигуриран да стартира systemd при стартиране
• Възможност за активиране на услуги на етап изграждане

Контейнерни изображения с готови среди за изпълнение на език за програмиране

В допълнение към базовите изображения, които ви позволяват да инсталирате поддръжка на езици за програмиране, UBI включват предварително изградени изображения с готови среди за изпълнение за редица езици за програмиране. Много разработчици могат просто да вземат изображението и да започнат да работят върху приложението, което разработват.

С пускането на UBI Red Hat предлага два комплекта изображения - базирани на RHEL 7 и базирани на RHEL 8. Те са базирани съответно на Red Hat Software Collections (RHEL 7) и Application Streams (RHEL 8). Тези времена на изпълнение се поддържат актуални и получават до четири актуализации годишно като стандарт, така че винаги да използвате най-новите и най-стабилни версии.

Ето списък с изображения на контейнери UBI 7:

Ето списък с изображения на контейнери за UBI 8:

Свързани пакети

Използването на готови изображения е наистина много удобно. Red Hat ги поддържа актуални и ги актуализира с пускането на нова версия на RHEL, както и когато критичните актуализации на CVE станат достъпни в съответствие с политиката за актуализиране RHEL политика за изображения така че можете да направите едно от тези изображения и незабавно да започнете работа по приложението.

Но понякога, когато създавате приложение, може внезапно да се нуждаете от допълнителен пакет. Или понякога, за да накарате приложението да работи, трябва да актуализирате един или друг пакет. Ето защо изображенията на UBI идват с набор от RPM, които са достъпни чрез yum и които се разпространяват чрез бърза и високодостъпна мрежа за доставка на съдържание (имате пакета!). Когато стартирате yum актуализация на вашия CI/CD в тази критична точка на пускане, можете да сте сигурни, че ще работи.

RHEL е основата

Не се уморяваме да повтаряме, че RHEL е в основата на всичко. Знаете ли кои екипи в Red Hat работят по създаването на базови изображения? Например тези:

• Инженерен екип, отговорен да гарантира, че основните библиотеки като glibc и OpenSSL, както и езикови среди за изпълнение като Python и Ruby, осигуряват постоянна производителност и надеждно изпълняват работни натоварвания, когато се използват в контейнери.
• Екипът по сигурността на продукта е отговорен за навременната корекция на грешки и проблеми със сигурността в библиотеки и езикови среди, ефективността на тяхната работа се оценява с помощта на специален индекс Степен на индекса на здравето на контейнера.
• Екип от продуктови мениджъри и инженери са посветени на добавянето на нови функции и осигуряването на дълъг жизнен цикъл на продукта, което ви дава увереност във вашата инвестиция, върху която да надграждате.

Red Hat Enterprise Linux прави отличен хост и образ за контейнери, но много разработчици ценят способността да работят със системата в различни формати, някои от които може да са извън поддържаните случаи на използване на системата Linux. Тук на помощ идват универсалните UBI изображения.

Да кажем точно сега, на този етап, вие просто търсите базово изображение, за да започнете да работите върху просто контейнеризирано приложение. Или вече сте по-близо до бъдещето и преминавате от самостоятелни контейнери, работещи на контейнерен двигател, към собствена облачна история, като използвате изграждане и сертифициране на оператори, работещи на OpenShift. Във всеки случай UBI ще осигури отлична основа за това.

Контейнерите включват олекотена версия на потребителското пространство на операционната система в нов формат на опаковката. Пускането на UBI изображения поставя нов индустриален стандарт за контейнеризирано развитие, правейки контейнери от корпоративен клас достъпни за всеки потребител, независими разработчици на софтуер и общности с отворен код. По-конкретно, разработчиците на софтуер могат да стандартизират своите продукти, използвайки единна, доказана основа за всичките си контейнерни приложения, включително Оператори Kubernetes. Компаниите за разработка, използващи UBI, също имат достъп до Red Hat Container Certification и Red Hat OpenShift Operator Certification, което от своя страна позволява непрекъсната проверка на софтуер, работещ на Red Hat платформи като OpenShift.

Как да започнете работа с изображение

Накратко, много е просто. Podman е наличен не само на RHEL, но и на Fedora, CentOS и няколко други Linux дистрибуции. Всичко, което трябва да направите, е да изтеглите изображението от едно от следните хранилища и сте готови.

За UBI 8:

podman pull registry.access.redhat.com/ubi8/ubi
podman pull registry.access.redhat.com/ubi8/ubi-minimal
podman pull registry.access.redhat.com/ubi8/ubi-init

За UBI 7:

podman pull registry.access.redhat.com/ubi7/ubi
podman pull registry.access.redhat.com/ubi7/ubi-minimal
podman pull registry.access.redhat.com/ubi7/ubi-init

Е, вижте пълното ръководство за универсално основно изображение

• RHEL 8 Как да
• RHEL 7 Как да

Източник: www.habr.com