Как бизнесът на Docker се мащабира, за да обслужва милиони разработчици, част 2: Изходящи данни

Това е втората статия от поредица от статии, които ще обхванат ограниченията при изтегляне на изображения на контейнери.

В първата част разгледахме по-отблизо изображенията, съхранявани в Docker Hub, най-големият регистър на изображения на контейнери. Пишем това, за да ви помогнем да разберете по-добре как нашите актуализирани Условия за ползване ще повлияят на екипите за разработка, използващи Docker Hub за управление на изображения на контейнери и CICD тръбопроводи.

Ограниченията на честотата на изтегляне бяха предварително обявени в нашия Условия за ползване. Разглеждаме по-подробно ограниченията на честотата, които ще влязат в сила на 1 ноември 2020 г.:

Безплатен план, анонимни потребители: 100 изтегляния за 6 часа
Безплатен план, оторизирани потребители: 200 изтегляния за 6 часа
Професионален план: неограничен
Екипен план: неограничен

Честотата на изтегляне на Docker се определя като броя заявки за манифест към Docker Hub. Ограниченията за честотата на изтегляне на изображения зависят от типа на акаунта, който иска изображението, а не от типа на акаунта на собственика на изображението. За анонимни (неоторизирани) потребители честотата на изтегляне е свързана с ip-адреса.

NB Ще получите още тънкости и казуси с най-добра практика на курса Docker от практици. Освен това можете да преминете през него, когато ви е удобно - и по време, и по настроение.

Получаваме въпроси от клиенти и общността относно слоевете с изображения на контейнери. Ние не вземаме предвид слоевете на изображения, когато ограничаваме честотата на изтегляне, тъй като ограничаваме изтеглянията на манифести, а броят на слоевете (заявки за петна) в момента е неограничен. Тази промяна се основава на обратна връзка от общността, за да стане по-удобна за потребителя, така че потребителите да не трябва да броят слоевете за всеки външен вид, който използват.

Подробен анализ на честотите на изтегляне на изображения на Docker Hub

Прекарахме много време в анализиране на изтеглянето на изображения от Docker Hub, за да определим причината за ограничението на скоростта, както и как точно да го ограничим. Това, което видяхме, потвърди, че почти всички потребители изтеглят изображения с предвидима скорост за типичните работни процеси. Въпреки това има забележимо влияние на малък брой анонимни потребители, например около 30% от всички изтегляния идват от само 1% анонимни потребители.

Новите ограничения се основават на този анализ, така че повечето от нашите потребители няма да бъдат засегнати. Тези ограничения са създадени, за да отразяват нормалната употреба от разработчиците - изучаване на Docker, разработване на код, изграждане на изображения и т.н.

Помага на разработчиците да разберат по-добре ограниченията на честотата на изтегляне

Сега, след като разбрахме въздействието, а също и къде трябва да бъдат границите, трябваше да определим техническите условия за действие на тези ограничения. Ограничаването на изтеглянето на изображения от регистъра на Docker е доста трудно. Няма да намерите API за изтегляния в описанието на системния регистър - просто не съществува. Всъщност изтеглянето на изображение е комбинация от манифестни заявки и петна в API и те се изпълняват по различен начин в зависимост от състоянието на клиента и исканото изображение.

Например, ако вече имате изображение, Docker Engine ще издаде заявка за манифест, ще разбере, че вече има всички необходими слоеве въз основа на приетия манифест и след това ще спре. От друга страна, ако изтегляте изображение, което поддържа множество архитектури, заявката за манифест ще върне списък с манифести на изображения за всяка поддържана архитектура. След това Docker Engine ще издаде друга заявка за манифест за конкретната архитектура, на която работи, в замяна ще получи списък на всички слоеве в изображението. След това ще направи запитване за всеки липсващ слой (петно).

NB Тази тема е разгледана по-широко в Докер курс, в който ще анализираме всички негови инструменти: от основни абстракции до мрежови параметри, нюансите на работа с различни операционни системи и езици за програмиране. Ще се запознаете с технологията и ще разберете къде и как най-добре да използвате Docker.

Оказва се, че изтеглянето на изображение всъщност е една или две манифест заявки, както и от нула до безкрайност – заявки за слоеве (blob). В исторически план Docker е проследявал честотата на изтегляне на база слой по слой, тъй като това е най-свързано с използването на честотната лента. Но въпреки това се вслушахме в общността, което е по-трудно, защото трябва да следите искания брой слоеве, което ще доведе до пренебрегване на най-добрите практики по отношение на работата с Dockerfile, а също и по-интуитивно за потребители, които искат просто работа с регистъра без много разбиране на подробностите.

Така че ограничаваме броя на заявките въз основа на заявките за манифест. Това е пряко свързано с изтеглянето на изображения, което е лесно за разбиране от потребителите. Наистина има малък нюанс - ако се опитате да изтеглите изображение, което вече съществува, заявката пак ще бъде взета под внимание, дори ако не изтеглите слоевете. Във всеки случай се надяваме, че този метод за ограничаване на честотата на изтеглянията ще бъде както справедлив, така и удобен за потребителя.

Очакваме вашите отзиви

Ние ще наблюдаваме ограниченията и ще правим подходящи корекции въз основа на общи случаи на употреба, за да гарантираме, че ограниченията са подходящи за всеки тип потребител, и по-специално, ние ще се опитаме никога да не пречим на разработчиците да вършат работата си.

Очаквайте през следващите седмици още една статия за настройване на CI и бойни системи в светлината на тези промени.

И накрая, като част от нашата подкрепа за общността с отворен код, ние ще предоставим нови ценови планове за отворен код до 1 ноември. За да кандидатствате, моля попълнете формата тук.

За повече информация относно последните промени в условията на услугата, моля, посетете Често задавани въпроси.

За тези, които трябва да повишат ограниченията на честотата на изтегляне на изображения, Docker предлага неограничено изтегляне на изображения като функция. Професионални или екипни планове. Както винаги, приветстваме отзивите и въпросите. тук.

Източник: www.habr.com