🥇Bauen, Teilen, Zusammenarbeiten

Container sind eine vereinfachte Version des Benutzerraums im Linux-Betriebssystem – im Grunde genommen das „nackte“ Minimum. Dennoch handelt es sich dabei um ein vollwertiges Betriebssystem, weshalb die Qualität des Containers genauso wichtig ist wie die einer vollwertigen Betriebssystemlösung. Genau deshalb haben wir lange Zeit Red Hat Enterprise Linux (RHEL) Images, angeboten, damit Benutzer zertifizierte, moderne und aktuelle Container auf Unternehmensebene nutzen können. Der Start von Container-Images auf RHEL Container-Hosts ermöglicht Kompatibilität und Portabilität zwischen Umgebungen, ganz zu schweigen von den bereits vertrauten Werkzeugen. Es gab allerdings ein Problem: Sie konnten ein solches Image nicht einfach an jemand anderen weitergeben, selbst nicht an einen Kunden oder Partner, der Red Hat Enterprise Linux verwendet.

Doch jetzt hat sich alles geändert

Mit der Einführung des Red Hat Universal Base Image (UBI) erhalten Sie nun die vertraute Zuverlässigkeit, Sicherheit und hohe Leistung offizieller Red Hat Container-Images, unabhängig davon, ob Sie ein Abonnement haben oder nicht. Das bedeutet, dass Sie eine containerisierte Anwendung auf UBI erstellen, in ein Container-Registry Ihrer Wahl hochladen und mit der ganzen Welt teilen können. Das Red Hat Universal Base Image ermöglicht es, containerisierte Anwendungen in jeder Umgebung zu erstellen, zu teilen und zusammenzuarbeiten – wo auch immer Sie möchten.

Dank UBI können Sie Ihre Anwendungen fast in jeder Infrastruktur veröffentlichen und ausführen. Wenn Sie sie jedoch auf Plattformen von Red Hat, wie Red Hat OpenShift und Red Hat Enterprise Linux, ausführen, profitieren Sie von zusätzlichen Vorteilen (mehr Gold!). Bevor wir auf eine detailliertere Beschreibung des UBI eingehen, lassen Sie uns ein kurzes FAQ zur RHEL Subscription bereitstellen. Was geschieht also, wenn Sie das UBI-Image auf der RHEL/OpenShift-Plattform ausführen?

Jetzt, wo die Marketingabteilung zufrieden ist, sprechen wir ausführlicher über UBI.

Gründe für die Verwendung von UBI

Was Sie fühlen sollten, um zu verstehen, dass UBI für Sie nützlich sein wird:

Meine Entwickler möchten Container-Images verwenden, die in jeder Umgebung verteilt und ausgeführt werden können
Mein Team Operations möchte ein unterstütztes Basis-Image mit einem Unternehmensfarb-Lebenszyklus
Meine Architekten möchten anbieten Kubernetes Operator meinen Kunden/Endanwendern
Meine Kunden möchten auf Unternehmensniveau Unterstützung für ihre gesamte Red Hat-Umgebung erhalten
Mein Gemeinschaft möchte containerisierte Anwendungen überall teilen, ausführen und bereitstellen

Wenn einer der oben genannten Anwendungsfälle auf Sie zutrifft, sollten Sie sich UBI unbedingt genauer ansehen.

Mehr als nur ein einfaches Basis-Image

UBI ist weniger als ein vollständiges Betriebssystem, aber UBI hat drei wichtige Merkmale:

Ein Set aus drei Basis-Images (ubi, ubi-minimal, ubi-init)
Images mit bereits vorhandenen Laufzeitumgebungen für verschiedene Programmiersprachen (Node.js, Ruby, Python, PHP, Perl usw.)
Ein Set verwandter Pakete im YUM-Repository mit den gängigsten Abhängigkeiten

UBI wurde als Grundlage für cloud-native und Webanwendungen entwickelt, die in Containern bereitgestellt werden. Der gesamte Inhalt in UBI ist ein Teilmenge von RHEL. Alle Pakete in UBI stammen aus RHEL-Kanälen und werden ähnlich wie RHEL unterstützt, wenn sie auf unterstützten Red Hat-Plattformen wie OpenShift und RHEL ausgeführt werden.

Die Bereitstellung einer qualitativ hochwertigen Unterstützung für Container erfordert erhebliche Anstrengungen von Ingenieuren, Sicherheitsspezialisten und anderen zusätzlichen Ressourcen. Es ist nicht nur das Testen von Basis-Images erforderlich, sondern auch die Analyse ihres Verhaltens auf jedem unterstützten Host.

Um die Aufgaben im Zusammenhang mit Updates zu erleichtern, entwickelt Red Hat aktiv Unterstützung, sodass UBI 7 zum Beispiel auf RHEL 8-Hosts und UBI 8 auf RHEL 7-Hosts ausgeführt werden kann. Dies bietet den Benutzern die erforderliche Flexibilität, Sicherheit und Gelassenheit während des Prozesses, wie zum Beispiel bei Updates von Plattformen in Container-Images oder von verwendeten Hosts. Jetzt können all dies in zwei eigenständige Projekte unterteilt werden.

Drei Basis-Images

Minimal – für Anwendungen mit sämtlichen Abhängigkeiten (Python, Node.js, .NET, usw.)

Minimale Menge an vorinstalliertem Inhalt
Keine ausführbaren SUID-Dateien
Minimaler Paketmanager-Toolkit (Installation, Aktualisierung und Deinstallation)

Plattform für alle auf RHEL laufenden Anwendungen

Einheitlicher kryptografischer Stack OpenSSL
Vollständiger YUM-Stack
Nützliche grundlegende Betriebssystem-Utilities sind enthalten (tar, gzip, vi usw.)

Multi-Service – erleichtert das Starten mehrerer Dienste in einem Container

Für den Start von systemd konfiguriert
Möglichkeit zur Aktivierung von Diensten während des Build-Prozesses

Container-Images mit bereits konfigurierten Laufzeitumgebungen für Programmiersprachen

Zusätzlich zu den Basis-Images, die die Unterstützung für Programmiersprachen ermöglichen, enthalten UBI vorab erstellte Images mit bereits konfigurierten Laufzeitumgebungen für eine Reihe von Programmiersprachen. Viele Entwickler können einfach ein Image verwenden und mit der Entwicklung ihrer Anwendung beginnen.

Mit der Einführung von UBI bietet Red Hat zwei Sets von Images an – basierend auf RHEL 7 und RHEL 8. Diese basieren auf Red Hat Software Collections (RHEL 7) respektive Application Streams (RHEL 8). Diese Laufzeitumgebungen werden kontinuierlich aktualisiert und erhalten standardmäßig bis zu vier Updates pro Jahr, sodass immer die neuesten und stabilsten Versionen zur Verfügung stehen.

Hier ist eine Liste der UBI 7 Container-Images:

Hier ist eine Liste der Container-Images für UBI 8:

Assoziierte Pakete

Die Verwendung von vorgefertigten Images ist äußerst praktisch. Red Hat sorgt für deren Aktualität und aktualisiert sie bei der Veröffentlichung neuer RHEL-Versionen sowie bei kritischen CVE-Updates gemäß der Update-Richtlinie. RHEL Image-Richtlinie um eines dieser Images zu nehmen und sofort mit der Arbeit an der Anwendung zu beginnen.

Bei der Entwicklung einer Anwendung kann es plötzlich notwendig werden, ein zusätzliches Paket hinzuzufügen. Manchmal ist es auch nötig, ein bestehendes Paket zu aktualisieren, um die Anwendung zum Laufen zu bringen. Aus diesem Grund werden UBI-Images mit einer Sammlung von RPM-Paketen geliefert, die über yum verfügbar sind und über ein schnelles, hochverfügbares Content Delivery Network bereitgestellt werden (Ihr Paket!). Wenn Sie zum kritischen Zeitpunkt eines Releases ein yum-Update auf Ihrem CI/CD durchführen, können Sie sich darauf verlassen, dass es funktioniert.

RHEL ist die Grundlage

Wir betonen immer wieder, dass RHEL die Grundlage für alles ist. Wissen Sie, welche Teams bei Red Hat an der Erstellung von Basis-Images arbeiten? Hier sind einige Beispiele:

Die Ingenieurgruppe, die dafür sorgt, dass grundlegende Bibliotheken wie glibc und OpenSSL sowie Laufzeitumgebungen wie Python und Ruby eine stabile Leistung erbringen und zuverlässig mit Arbeitslasten in Containern arbeiten.
Die Sicherheitsproduktgruppe kümmert sich um die zeitnahe Behebung von Fehlern und Sicherheitsproblemen in Bibliotheken und Programmiersprachen. Die Effizienz ihrer Arbeit wird mithilfe eines speziellen Index bewertet. Container-Gesundheitsindex-Grad.
Das Team aus Produktmanagern und Ingenieuren ist für die Einführung neuer Funktionen verantwortlich und sorgt für einen langen Produktlebenszyklus, was das Vertrauen in die getätigten Investitionen stärkt und eine solide Grundlage bietet.

Red Hat Enterprise Linux fungiert als hervorragender Host und Image für Container, doch für viele Entwickler ist die Fähigkeit, mit dem System in verschiedenen Formaten zu arbeiten, wichtig. Einige dieser Formate könnten über die unterstützten Nutzungsszenarien eines Linux-Systems hinausgehen. Hier kommen universelle Images (UBI) ins Spiel.

Angenommen, Sie suchen gerade nach einem grundlegenden Image, um mit einer einfachen containerisierten Anwendung zu beginnen. Oder Sie sind bereits näher an der Zukunft und bewegen sich von autonomen Containern, die auf einem Container-Engine laufen, hin zu einer cloud-nativen Geschichte mit Operatoren (Bauen und Zertifizieren von Operatoren), die auf OpenShift arbeiten. In jedem Fall bietet UBI eine hervorragende Basis dafür.

Container beinhalten eine vereinfachte Version des Benutzerraums des Betriebssystems in einem neuen Verpackungsformat. Die Veröffentlichung von UBI-Images setzt einen neuen Branchenstandard für die containerisierte Entwicklung, wobei Unternehmenscontainer für alle Benutzer, unabhängige Softwareentwickler und Open-Source-Communities zugänglich werden. Insbesondere können Softwareentwickler ihre Produkte standardisieren, indem sie eine einheitliche, geprüfte Grundlage für all ihre containerisierten Anwendungen nutzen, einschließlich Kubernetes Operators. Unternehmen, die UBI verwenden, haben auch Zugang zur Red Hat Container-Zertifizierung und zur Red Hat OpenShift Operator-Zertifizierung, wodurch die kontinuierliche Verifizierung von Software ermöglicht wird, die auf Red Hat-Plattformen wie OpenShift ausgeführt wird.

So beginnen Sie mit einem Image

Kurz gesagt, es ist sehr einfach. Podman ist nicht nur in RHEL verfügbar, sondern auch in Fedora, CentOS und mehreren anderen Linux-Distributionen. Sie müssen lediglich das Image aus einem der folgenden Repositories herunterladen und loslegen.

Für UBI 8:

podman pull registry.access.redhat.com/ubi8/ubi
podman pull registry.access.redhat.com/ubi8/ubi-minimal
podman pull registry.access.redhat.com/ubi8/ubi-init

Für UBI 7:

podman pull registry.access.redhat.com/ubi7/ubi
podman pull registry.access.redhat.com/ubi7/ubi-minimal
podman pull registry.access.redhat.com/ubi7/ubi-init

Schauen Sie sich auch den vollständigen Universal Base Image Guide an

Quelle: habr.com