🥇Construire, Partager, Collaborer

Les conteneurs sont une version allégée de l'espace utilisateur du système d'exploitation Linux – en fait, c'est le strict minimum. Cependant, c'est toujours un système d'exploitation complet, et donc la qualité de ce conteneur est tout aussi importante que celle d'un système d'exploitation traditionnel. C'est pourquoi nous avons longtemps proposé des images Red Hat Enterprise Linux (RHEL), afin que les utilisateurs puissent disposer de conteneurs de niveau entreprise, certifiés, modernes et à jour. Le lancement d'images de conteneurs sur des hôtes de conteneurs RHEL garantit la compatibilité et la portabilité entre les environnements, sans parler du fait que ce sont déjà des outils familiers. Il y avait cependant un problème. Vous ne pouviez tout simplement pas transmettre une telle image à quelqu'un d'autre, même s'il s'agissait d'un client ou d'un partenaire utilisant Red Hat Enterprise Linux.

Mais maintenant, tout a changé.

Avec la sortie de l'image de base universelle Red Hat Universal Base Image (UBI), vous pouvez désormais bénéficier de la fiabilité, de la sécurité et des hautes performances des images de conteneurs officielles de Red Hat, que vous ayez un abonnement ou non. Cela signifie que vous pouvez construire une application conteneurisée sur l'UBI, la placer dans un registre de conteneurs de votre choix et la partager avec le monde entier. Red Hat Universal Base Image permet de construire, de partager et de collaborer sur une application conteneurisée dans n'importe quel environnement – où que vous le souhaitiez.

Grâce à l'UBI, il est possible de publier et d'exécuter vos applications pratiquement dans n'importe quelle infrastructure. Mais si vous les exécutez sur des plateformes Red Hat, telles que Red Hat OpenShift et Red Hat Enterprise Linux, vous pouvez obtenir des avantages supplémentaires (plus d'or !). Et avant de passer à une description plus détaillée de l'UBI, permettez-moi de vous fournir une courte FAQ sur l'abonnement RHEL. Alors, que se passe-t-il lorsque vous exécutez une image UBI sur la plateforme RHEL/OpenShift ?

Et maintenant, que le marketing est satisfait, parlons plus en détail de l'UBI.

Raisons d'utiliser l'UBI

Ce que vous devez ressentir pour comprendre que l'UBI vous sera bénéfique :

Mes développeurs veulent utiliser des images de conteneurs qui peuvent être distribuées et exécutées dans n'importe quel environnement
Mon équipe des opérations veut une image de base prise en charge avec un cycle de vie de niveau entreprise
Mes les architectes veulent proposer Kubernetes Operator mes clients / utilisateurs finaux
Mes clients ne veulent pas se soucier du support de niveau entreprise pour tout leur environnement Red Hat
Mon communauté veut partager, déployer, publier des applications conteneurisées littéralement partout

Si au moins un des scénarios vous convient, alors vous devriez définitivement jeter un œil à l'UBI.

Plus qu'une simple image de base

L'UBI est moins qu'un système d'exploitation complet, mais l'UBI a trois choses importantes :

Un ensemble de trois images de base (ubi, ubi-minimal, ubi-init)
Des images avec des environnements d'exécution déjà prêts pour différents langages de programmation (nodejs, ruby, python, php, perl, etc.)
Un ensemble de paquets associés dans le dépôt YUM avec les dépendances les plus courantes

L'UBI a été créé comme base pour des applications cloud-native et des applications web développées et fournies dans des conteneurs. Tout le contenu de l'UBI est un sous-ensemble de RHEL. Tous les paquets de l'UBI proviennent des canaux RHEL et sont supportés de la même manière que RHEL lorsqu'ils s'exécutent sur des plateformes Red Hat prises en charge, telles qu'OpenShift et RHEL.

Assurer un support de qualité pour les conteneurs nécessite beaucoup d'efforts de la part des ingénieurs, des spécialistes de la sécurité et d'autres ressources supplémentaires. Il ne suffit pas de tester les images de base, mais il faut aussi analyser leur comportement sur n'importe quel hôte pris en charge.

Pour faciliter les tâches liées à la mise à jour, Red Hat développe activement et soutient des solutions, ce qui permet à l'UBI 7 d'être exécuté, par exemple, sur des hôtes RHEL 8, et l'UBI 8 sur des hôtes RHEL 7. Cela offre aux utilisateurs la flexibilité, la confiance et la tranquillité d'esprit nécessaires lors de mises à jour de plateformes dans des images de conteneurs ou des hôtes utilisés. Tout cela peut désormais être divisé en deux projets distincts.

Trois images de base

Minimal – destiné aux applications avec toutes les dépendances (Python, Node.js, .NET, etc.)

Ensemble minimal de contenu préinstallé
Sans fichiers exécutables suid
Outils minimaux du gestionnaire de paquets (installation, mise à jour et suppression)

Plateforme – pour toutes les applications fonctionnant sur RHEL

Empilement cryptographique unifié OpenSSL
Empilement complet YUM
Utilitaires de base utiles du système d'exploitation inclus (tar, gzip, vi, etc.)

Multi-Service – simplifie l'exécution de plusieurs services dans un même conteneur

Configuré pour exécuter systemd au démarrage
Possibilité d'activer des services lors de la construction

Images de conteneurs avec des environnements d'exécution pour langages de programmation prêts à l'emploi

En plus des images de base qui permettent d'installer le support des langages de programmation, les UBI incluent des images préconstruites avec des environnements d'exécution déjà prêts pour plusieurs langages de programmation. De nombreux développeurs peuvent simplement prendre une image et commencer à travailler sur l'application qu'ils développent.

Avec le lancement des UBI, Red Hat propose deux ensembles d'images - basés sur RHEL 7 et sur RHEL 8. Ceux-ci sont basés respectivement sur les Red Hat Software Collections (RHEL 7) et sur les Application Streams (RHEL 8). Ces environnements d'exécution sont maintenus à jour et reçoivent normalement jusqu'à quatre mises à jour par an, garantissant ainsi toujours la possibilité de travailler avec les versions les plus récentes et les plus stables.

Voici la liste des images de conteneurs UBI 7 :

Voici la liste des images de conteneurs pour UBI 8 :

Paquets associés

Utiliser des images prêtes à l'emploi est vraiment très pratique. Red Hat veille à leur actualité et les met à jour avec le lancement de nouvelles versions de RHEL, ainsi qu'en cas de mise à jour critique CVE, conformément à la politique de mise à jour. Politique d'image RHEL afin de pouvoir prendre l'une de ces images et commencer immédiatement à travailler sur l'application.

Mais parfois, lors de la création d'une application, vous pourriez soudainement avoir besoin d'un paquet supplémentaire. Ou, parfois, pour faire fonctionner l'application, il est nécessaire de mettre à jour tel ou tel paquet. C'est pourquoi les images UBI sont livrées avec un ensemble de RPM, qui sont accessibles via yum, et qui sont distribués par un réseau de livraison de contenu rapide et hautement disponible (prenez le paquet !). Lorsque vous lancez yum update sur votre CI/CD au moment critique de la version, vous pouvez être sûr - cela fonctionnera.

RHEL est la base

Nous ne cessons de répéter que RHEL est la base de tout. Savez-vous quelles équipes chez Red Hat travaillent à la création d'images de base ? Par exemple, celles-ci :

Le groupe d'ingénierie technique responsable de garantir que les bibliothèques de base, telles que glibc et OpenSSL, ainsi que les environnements d'exécution pour langages, comme Python et Ruby, assurent des performances stables et fonctionnent de manière fiable avec des charges de travail lorsqu'ils sont utilisés dans des conteneurs.
Le groupe de sécurité des produits s'occupe de la correction rapide des bogues et des problèmes de sécurité dans les bibliothèques et environnements de programmation, et l'efficacité de leur travail est évaluée à l'aide d'un indice spécial. Note de l’indice de santé des conteneurs.
L'équipe des chefs de produits et des ingénieurs travaille à l'ajout de nouvelles fonctionnalités et assure un cycle de vie prolongé du produit, ce qui donne confiance dans les investissements engagés, pouvant servir de base.

Red Hat Enterprise Linux joue un excellent rôle en tant qu'hôte et image pour les conteneurs, mais pour de nombreux développeurs, il est crucial d’avoir la possibilité de travailler dans divers formats, certains dépassant les scénarios d'utilisation pris en charge par Linux. C'est ici que les images universelles UBI entrent en jeu.

Supposons qu'à ce moment précis, vous recherchiez simplement une image de base pour commencer à travailler sur une application conteneurisée simple. Ou que vous soyez déjà en train de passer des conteneurs autonomes fonctionnant sur un moteur de conteneur vers une histoire cloud-native utilisant des opérateurs (construction et certification des opérateurs), fonctionnant sur OpenShift. Dans tous les cas, UBI fournira une excellente base pour cela.

Les conteneurs comprennent une version allégée de l'espace utilisateur du système d'exploitation dans un nouveau format d'emballage. La publication des images UBI établit une nouvelle norme industrielle pour le développement conteneurisé, rendant les conteneurs de classe entreprise accessibles à tous les utilisateurs, aux développeurs de logiciels indépendants et aux communautés open source. En particulier, les développeurs de logiciels peuvent standardiser leurs produits en utilisant une base unique et vérifiée pour toutes leurs applications conteneurisées, y compris les opérateurs Kubernetes. Les entreprises de développement utilisant UBI ont également accès à la certification Red Hat Container Certification et à la certification Red Hat OpenShift Operator, permettant ainsi une vérification continue du logiciel déployé sur les plateformes Red Hat, telles qu'OpenShift.

Comment commencer à travailler avec l'image

En bref, c'est très simple. Podman est disponible non seulement sur RHEL, mais également sur Fedora, CentOS et dans plusieurs autres distributions Linux. Il suffit de tirer l'image depuis l'un des dépôts suivants, et c'est parti.

Pour UBI 8 :

podman pull registry.access.redhat.com/ubi8/ubi
podman pull registry.access.redhat.com/ubi8/ubi-minimal
podman pull registry.access.redhat.com/ubi8/ubi-init

Pour UBI 7:

podman pull registry.access.redhat.com/ubi7/ubi
podman pull registry.access.redhat.com/ubi7/ubi-minimal
podman pull registry.access.redhat.com/ubi7/ubi-init

Et n'oubliez pas de consulter le guide complet d'Universal Base Image

Source : habr.com