সিআই বা পরীক্ষার পরিবেশের জন্য ডকার-ইন-ডকার ব্যবহার করার আগে সাবধানে চিন্তা করুন

ডকার-ইন-ডকার হল একটি ভার্চুয়ালাইজড ডকার ডেমন এনভায়রনমেন্ট যা কনটেইনার ইমেজ তৈরি করতে কনটেইনারের মধ্যেই চলে। ডকার-ইন-ডকার তৈরির মূল উদ্দেশ্য ছিল ডকারের বিকাশে সহায়তা করা। জেনকিন্স সিআই চালানোর জন্য অনেকে এটি ব্যবহার করে। এটি প্রথমে স্বাভাবিক বলে মনে হয়, কিন্তু তারপরে সমস্যা দেখা দেয় যা জেনকিন্স সিআই কন্টেইনারে ডকার ইনস্টল করে এড়ানো যায়। এই নিবন্ধটি কিভাবে এটি করতে আপনাকে বলে. আপনি যদি বিশদ বিবরণ ছাড়াই চূড়ান্ত সমাধানে আগ্রহী হন তবে নিবন্ধটির শেষ বিভাগটি পড়ুন, "সমস্যা সমাধান করা।"

ডকার-ইন-ডকার: "ভাল"

দুই বছরেরও বেশি আগে আমি ডকারে রেখেছিলাম পতাকা -সুবিধাপ্রাপ্ত এবং লিখেছেন ডিন্ডের প্রথম সংস্করণ. লক্ষ্য ছিল মূল দলকে দ্রুত ডকার বিকাশে সহায়তা করা। ডকার-ইন-ডকারের আগে, সাধারণ বিকাশ চক্রটি দেখতে এইরকম ছিল:

• হ্যাকিটি হ্যাক;
• নির্মাণ
• একটি চলমান ডকার ডেমন থামানো;
• একটি নতুন ডকার ডেমন চালু করা হচ্ছে;
• পরীক্ষামূলক;
• চক্র পুনরাবৃত্তি করুন।

আপনি যদি একটি সুন্দর, পুনরুত্পাদনযোগ্য সমাবেশ (অর্থাৎ একটি পাত্রে) করতে চান তবে এটি আরও জটিল হয়ে উঠেছে:

• হ্যাকিটি হ্যাক;
• নিশ্চিত করুন যে ডকারের একটি কার্যকরী সংস্করণ চলছে;
• পুরানো ডকার দিয়ে নতুন ডকার তৈরি করুন;
• ডকার ডেমন বন্ধ করুন;
• একটি নতুন ডকার ডেমন শুরু করুন;
• পরীক্ষা
• নতুন ডকার ডেমন বন্ধ করুন;
• পুনরাবৃত্তি

ডকার-ইন-ডকারের আবির্ভাবের সাথে, প্রক্রিয়াটি আরও সহজ হয়ে উঠেছে:

• হ্যাকিটি হ্যাক;
• সমাবেশ + এক পর্যায়ে লঞ্চ;
• চক্র পুনরাবৃত্তি করুন।

এটা এই ভাবে অনেক ভালো না?

ডকার-ইন-ডকার: "খারাপ"

যাইহোক, জনপ্রিয় বিশ্বাসের বিপরীতে, ডকার-ইন-ডকার 100% তারা, পোনি এবং ইউনিকর্ন নয়। আমি যা বলতে চাচ্ছি তা হল এমন বেশ কয়েকটি সমস্যা রয়েছে যা একজন বিকাশকারীকে সচেতন হতে হবে।

তাদের মধ্যে একটি এলএসএম (লিনাক্স সিকিউরিটি মডিউল) যেমন AppArmor এবং SELinux: একটি কন্টেইনার চালানোর সময়, "অভ্যন্তরীণ ডকার" নিরাপত্তা প্রোফাইলগুলি প্রয়োগ করার চেষ্টা করতে পারে যা "বহিরাগত ডকার" বিরোধী বা বিভ্রান্ত করবে। -প্রিভিলেজড পতাকার মূল বাস্তবায়নকে একত্রিত করার চেষ্টা করার সময় এটি সমাধান করা সবচেয়ে কঠিন সমস্যা। আমার পরিবর্তনগুলি কাজ করেছিল এবং সমস্ত পরীক্ষাগুলি আমার ডেবিয়ান মেশিন এবং উবুন্টু পরীক্ষা ভিএমগুলিতে পাস করবে, তবে তারা মাইকেল ক্রসবির মেশিনে বিধ্বস্ত হবে এবং জ্বলবে (আমি মনে করি তার ফেডোরা ছিল)। আমি সমস্যার সঠিক কারণ মনে করতে পারছি না, তবে এটি হতে পারে কারণ মাইক একজন বিজ্ঞ লোক যিনি SELINUX=enforce (আমি AppArmor ব্যবহার করেছি) এর সাথে কাজ করে এবং আমার পরিবর্তনগুলি SELinux প্রোফাইলগুলিকে বিবেচনায় নেয়নি।

ডকার-ইন-ডকার: "এভিল"

দ্বিতীয় সমস্যাটি ডকার স্টোরেজ ড্রাইভারগুলির সাথে। আপনি যখন ডকার-ইন-ডকার চালান, তখন বহিরাগত ডকার একটি নিয়মিত ফাইল সিস্টেমের উপরে চলে (EXT4, BTRFS, বা আপনার যা কিছু আছে) এবং অভ্যন্তরীণ ডকার একটি কপি-অন-রাইট সিস্টেমের উপরে চলে (AUFS, BTRFS, ডিভাইস ম্যাপার) , ইত্যাদি) , বহিরাগত ডকার ব্যবহার করার জন্য কি কনফিগার করা হয়েছে তার উপর নির্ভর করে)। এটি অনেকগুলি সমন্বয় তৈরি করে যা কাজ করবে না। উদাহরণস্বরূপ, আপনি AUFS এর উপরে AUFS চালাতে পারবেন না।

আপনি যদি BTRFS-এর উপরে BTRFS চালান, তাহলে প্রথমে এটি কাজ করবে, কিন্তু একবার নেস্টেড সাবভলিউম থাকলে, প্যারেন্ট সাবভলিউম মুছে ফেলা ব্যর্থ হবে। ডিভাইস ম্যাপার মডিউলটির কোনো নামস্থান নেই, তাই যদি একাধিক ডকার দৃষ্টান্ত একই মেশিনে এটি চালায়, তবে তারা সবাই একে অপরের এবং কন্টেইনার ব্যাকআপ ডিভাইসে চিত্রগুলি দেখতে (এবং প্রভাবিত) করতে সক্ষম হবে। এইটা খারাপ.

এই সমস্যাগুলির অনেকগুলি সমাধানের জন্য সমাধান রয়েছে। উদাহরণস্বরূপ, আপনি যদি অভ্যন্তরীণ ডকারে AUFS ব্যবহার করতে চান তবে /var/lib/docker ফোল্ডারটিকে একটি ভলিউমে পরিণত করুন এবং আপনি ঠিক হয়ে যাবেন। ডকার ডিভাইস ম্যাপার টার্গেট নামগুলিতে কিছু বেস নেমস্পেস যুক্ত করেছে যাতে একাধিক ডকার কল একই মেশিনে চলমান থাকলে, তারা একে অপরের উপর পা রাখবে না।

যাইহোক, এই ধরনের সেটআপ মোটেও সহজ নয়, যা এগুলি থেকে দেখা যায় নিবন্ধ গিটহাবের ডিন্ড রিপোজিটরিতে।

ডকার-ইন-ডকার: এটি আরও খারাপ হয়

বিল্ড ক্যাশে সম্পর্কে কি? এটিও বেশ কঠিন হতে পারে। লোকেরা প্রায়ই আমাকে জিজ্ঞাসা করে "যদি আমি ডকার-ইন-ডকার চালাচ্ছি, তাহলে আমি কীভাবে আমার অভ্যন্তরীণ ডকারে সবকিছু ফিরিয়ে আনার পরিবর্তে আমার হোস্টে হোস্ট করা ছবিগুলি ব্যবহার করতে পারি"?

কিছু উদ্যোগী লোক /var/lib/docker হোস্ট থেকে একটি ডকার-ইন-ডকার কন্টেইনারে আবদ্ধ করার চেষ্টা করেছে। কখনও কখনও তারা একাধিক পাত্রে /var/lib/docker শেয়ার করে।

আপনি কি আপনার ডেটা নষ্ট করতে চান? কারণ এটিই ঠিক আপনার ডেটার ক্ষতি করবে!

ডকার ডেমন পরিষ্কারভাবে ডিজাইন করা হয়েছে যাতে /var/lib/docker-এ একচেটিয়া অ্যাক্সেস থাকে। এই ফোল্ডারে অবস্থিত যেকোন ডকার ফাইলকে অন্য কিছুই "টাচ, পোক, বা প্রোড" করা উচিত নয়।

কেন এমন হল? কারণ এটি ডটক্লাউড বিকাশ করার সময় শেখা কঠিনতম পাঠগুলির একটির ফলাফল। ডটক্লাউড কন্টেইনার ইঞ্জিনটি একই সাথে /var/lib/dotcloud অ্যাক্সেস করার একাধিক প্রক্রিয়ার মাধ্যমে চলে। ধূর্ত কৌশল যেমন পারমাণবিক ফাইল প্রতিস্থাপন (ইন-প্লেস এডিটিংয়ের পরিবর্তে), উপদেষ্টা এবং বাধ্যতামূলক লক সহ পেপারিং কোড এবং SQLite এবং BDB-এর মতো সুরক্ষিত সিস্টেমগুলির সাথে অন্যান্য পরীক্ষা-নিরীক্ষা সবসময় কাজ করে না। আমরা যখন আমাদের কন্টেইনার ইঞ্জিনকে নতুন করে ডিজাইন করছিলাম, যা শেষ পর্যন্ত ডকারে পরিণত হয়েছিল, তখন বড় ডিজাইনের সিদ্ধান্তগুলির মধ্যে একটি হল একক ডেমনের অধীনে সমস্ত কনটেইনার ক্রিয়াকলাপ একত্রিত করা যাতে সমস্ত কনকারেন্সি বাজে কথা দূর করা যায়।

আমাকে ভুল বুঝবেন না: অনেকগুলি প্রক্রিয়া এবং আধুনিক সমান্তরাল নিয়ন্ত্রণ জড়িত এমন কিছু ভাল, নির্ভরযোগ্য এবং দ্রুত করা সম্পূর্ণরূপে সম্ভব। কিন্তু আমরা মনে করি ডকারকে একমাত্র প্লেয়ার হিসেবে ব্যবহার করে কোড লেখা ও বজায় রাখা সহজ এবং সহজ।

এর মানে হল যে আপনি যদি একাধিক ডকার উদাহরণের মধ্যে /var/lib/docker ডিরেক্টরি ভাগ করেন, আপনার সমস্যা হবে। অবশ্যই, এটি কাজ করতে পারে, বিশেষ করে পরীক্ষার প্রাথমিক পর্যায়ে। "শুনুন, মা, আমি ডকার হিসাবে উবুন্টু চালাতে পারি!" তবে আরও জটিল কিছু চেষ্টা করুন, যেমন দুটি ভিন্ন উদাহরণ থেকে একই চিত্র টেনে আনা, এবং আপনি বিশ্বকে জ্বলতে দেখবেন।

এর মানে হল যে যদি আপনার সিআই সিস্টেম বিল্ড এবং পুনর্নির্মাণ করে, প্রতিবার আপনি আপনার ডকার-ইন-ডকার কন্টেইনারটি পুনরায় চালু করলে, আপনি এটির ক্যাশে একটি নিউকে ফেলে দেওয়ার ঝুঁকি নিয়ে থাকেন। এটা মোটেও শান্ত নয়!

সম্ভাষণ

এর একধাপ পিছিয়ে নেওয়া যাক। আপনার কি সত্যিই ডকার-ইন-ডকার দরকার বা আপনি কি কেবল ডকার চালাতে এবং আপনার সিআই সিস্টেম থেকে কন্টেইনার এবং চিত্রগুলি তৈরি এবং চালাতে সক্ষম হতে চান যখন সেই সিআই সিস্টেম নিজেই একটি পাত্রে থাকে?

আমি বাজি ধরে বলতে পারি বেশিরভাগ লোকেরা পরবর্তী বিকল্পটি চায়, যার অর্থ তারা জেনকিন্সের মতো একটি সিআই সিস্টেম চান যাতে কন্টেইনার চালানো যায়। এবং এটি করার সবচেয়ে সহজ উপায় হল আপনার সিআই কন্টেইনারে একটি ডকার সকেট প্রবেশ করান এবং এটিকে -v পতাকার সাথে সংযুক্ত করুন।

সহজভাবে বলতে গেলে, আপনি যখন আপনার সিআই কন্টেইনার (জেনকিন্স বা অন্য) চালান, ডকার-ইন-ডকারের সাথে কিছু হ্যাক করার পরিবর্তে, লাইন দিয়ে শুরু করুন:

docker run -v /var/run/docker.sock:/var/run/docker.sock ...

এই ধারকটি এখন ডকার সকেটে অ্যাক্সেস পাবে এবং তাই কন্টেইনার চালাতে সক্ষম হবে। "শিশু" কন্টেইনার চালানোর পরিবর্তে এটি "ভাই" কন্টেইনার চালু করবে।

অফিসিয়াল ডকার ইমেজ ব্যবহার করে এটি চেষ্টা করুন (যাতে ডকার বাইনারি রয়েছে):

docker run -v /var/run/docker.sock:/var/run/docker.sock 
           -ti docker

এটি ডকার-ইন-ডকারের মতো দেখতে এবং কাজ করে, কিন্তু এটি ডকার-ইন-ডকার নয়: যখন এই ধারকটি অতিরিক্ত কন্টেইনার তৈরি করে, তখন সেগুলি শীর্ষ-স্তরের ডকারে তৈরি করা হবে। আপনি নেস্টিংয়ের পার্শ্ব প্রতিক্রিয়া অনুভব করবেন না এবং সমাবেশ ক্যাশে একাধিক কলে ভাগ করা হবে।

দ্রষ্টব্য: এই নিবন্ধের পূর্ববর্তী সংস্করণগুলি হোস্ট থেকে কন্টেইনারে ডকার বাইনারি লিঙ্ক করার পরামর্শ দিয়েছে। এটি এখন অবিশ্বস্ত হয়ে উঠেছে কারণ ডকার ইঞ্জিনটি আর স্ট্যাটিক বা কাছাকাছি-স্ট্যাটিক লাইব্রেরি কভার করে না।

সুতরাং, আপনি যদি জেনকিন্স সিআই থেকে ডকার ব্যবহার করতে চান তবে আপনার কাছে 2টি বিকল্প রয়েছে:
ডকার এপিআই ব্যবহার করে মৌলিক ইমেজ প্যাকেজিং সিস্টেম ব্যবহার করে ডকার সিএলআই ইনস্টল করা (অর্থাৎ যদি আপনার ছবি ডেবিয়ানের উপর ভিত্তি করে, .deb প্যাকেজ ব্যবহার করুন)।

কিছু বিজ্ঞাপন 🙂

আমাদের সাথে থাকার জন্য আপনাকে ধন্যবাদ. আপনি আমাদের নিবন্ধ পছন্দ করেন? আরো আকর্ষণীয় বিষয়বস্তু দেখতে চান? অর্ডার দিয়ে বা বন্ধুদের সুপারিশ করে আমাদের সমর্থন করুন, $4.99 থেকে বিকাশকারীদের জন্য ক্লাউড ভিপিএস, এন্ট্রি-লেভেল সার্ভারগুলির একটি অনন্য অ্যানালগ, যা আমাদের দ্বারা আপনার জন্য উদ্ভাবিত হয়েছে: VPS (KVM) E5-2697 v3 (6 কোর) 10GB DDR4 480GB SSD 1Gbps থেকে $19 বা কিভাবে একটি সার্ভার শেয়ার করবেন সম্পর্কে সম্পূর্ণ সত্য? (RAID1 এবং RAID10 এর সাথে উপলব্ধ, 24 কোর পর্যন্ত এবং 40GB DDR4 পর্যন্ত)।

আমস্টারডামের ইকুইনিক্স টায়ার IV ডেটা সেন্টারে ডেল R730xd 2x সস্তা? শুধু এখানে 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 টিভি $199 থেকে নেদারল্যান্ডে! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 থেকে! সম্পর্কে পড়ুন কিভাবে ইনফ্রাস্ট্রাকচার কর্পোরেশন তৈরি করা যায়। এক পয়সার জন্য 730 ইউরো মূল্যের Dell R5xd E2650-4 v9000 সার্ভার ব্যবহার করে ক্লাস?

উত্স: www.habr.com