בנה, שתף, שתף פעולה

קונטיינרים הם גרסה קלת משקל של מרחב המשתמש של מערכת ההפעלה לינוקס - למעשה, זה המינימום ההכרחי. עם זאת, עדיין מדובר במערכת הפעלה מן המניין, ולכן האיכות של מיכל זה עצמו חשובה לא פחות ממערכת הפעלה מן המניין. לכן במשך זמן רב הצענו תמונות Red Hat Enterprise Linux (RHEL)., כך שמשתמשים יוכלו לקבל מכולות מוסמכות, מודרניות ועדכניות בדרגה ארגונית. לְהַשִׁיק תמונות מיכל (תמונות מיכל) RHEL על מארח קונטיינר RHEL מספק תאימות וניידות בין סביבות, שלא לדבר על העובדה שאלו כבר כלים מוכרים. עם זאת הייתה בעיה אחת. אתה לא יכול פשוט למסור את התמונה הזו למישהו אחר, אפילו אם זה היה לקוח או שותף המשתמש ב-Red Hat Enterprise Linux.

אבל עכשיו הכל השתנה

עם שחרורו של Red Hat Universal Base Image (UBI), אתה יכול כעת לקבל את האמינות, האבטחה והביצועים שציפית להם מתמונות מיכל רשמיות של Red Hat, בין אם יש לך מנוי או לא. זה אומר שאתה יכול לבנות יישום מכולות ב-UBI, לשים אותו ברישום המכולות לפי בחירתך ולשתף אותו עם העולם. Red Hat Universal Base Image מאפשרת לך לבנות, לשתף ולשתף פעולה ביישום מכולות בכל סביבה - היכן שתרצה.

עם UBI, אתה יכול לפרסם ולהפעיל את היישומים שלך כמעט בכל תשתית. אבל אם תפעיל אותם על פלטפורמות Red Hat כגון Red Hat OpenShift ו-Red Hat Enterprise Linux, תוכל לקבל הטבות נוספות (יותר זהב!). ולפני שנעבור לתיאור מפורט יותר של UBI, הרשו לי לספק שאלות נפוצות קצרות מדוע יש צורך במנוי RHEL. אז מה קורה כשמריצים תמונת UBI בפלטפורמת RHEL/OpenShift?

ועכשיו כשאנחנו מרוצים מהשיווק, בואו נדבר בפירוט רב יותר על UBI

סיבות להשתמש ב-UBI

איך אתה צריך להרגיש כדי לדעת ש-UBI יועיל לך:

• שלי מפתחים רוצה להשתמש בתמונות מיכל שניתן להפיץ ולהפעיל בכל סביבה
• הקבוצה שלי פעולות רוצה תמונת בסיס נתמכת עם מחזור חיים ברמה ארגונית
• שלי אדריכלים רוצה להציע מפעיל Kubernetes ללקוחות/משתמשי קצה שלי
• שלי לקוחות הם לא רוצים לפוצץ את דעתם עם תמיכה ברמת הארגון עבור כל סביבת Red Hat שלהם
• שלי הקהילה רוצה לשתף, להפעיל, לפרסם אפליקציות מכולות ממש בכל מקום

אם לפחות אחד מהתרחישים מתאים לך, אז אתה בהחלט צריך להסתכל על UBI.

יותר מסתם תמונה בסיסית

UBI קטן יותר ממערכת הפעלה מלאה, אבל ל-UBI יש שלושה דברים חשובים:

1. קבוצה של שלוש תמונות בסיס (ubi, ubi-minimal, ubi-init)
2. תמונות עם סביבות ריצה מוכנות לשפות תכנות שונות (nodejs, ruby, python, php, perl וכו')
3. קבוצה של חבילות קשורות במאגר YUM עם התלות הנפוצה ביותר

UBI נוצר כבסיס ליישומי ענן ווב שפותחו ונמסרו בקונטיינרים. כל התוכן ב-UBI הוא תת-קבוצה של RHEL. כל החבילות ב-UBI מועברות דרך ערוצי RHEL ונתמכות בדומה ל-RHEL כאשר הן פועלות על פלטפורמות נתמכות של Red Hat כגון OpenShift ו-RHEL.

הבטחת תמיכה באיכות גבוהה למכולות דורשת מאמץ רב ממהנדסים, מומחי אבטחה ומשאבים נוספים אחרים. זה דורש לא רק בדיקת תמונות הבסיס, אלא גם ניתוח ההתנהגות שלהן בכל מארח נתמך.

כדי להקל על עומס השדרוג, Red Hat מפתחת ותומכת באופן יזום כך ש-UBI 7 יוכל לרוץ על מארחי RHEL 8, למשל, ו-UBI 8 יוכל לרוץ על מארחי RHEL 7. זה נותן למשתמשים את הגמישות, הביטחון והשלווה של חשוב שהם צריכים במהלך התהליך. לדוגמה, עדכוני פלטפורמה בתמונות קונטיינר או במארחים שבהם נעשה שימוש. כעת ניתן לחלק את כל זה לשני פרויקטים עצמאיים.

שלוש תמונות בסיסיות

מינימלי - מיועד ליישומים עם כל התלות (Python, Node.js, .NET וכו')

• סט מינימלי של תוכן מותקן מראש
• אין קובצי הפעלה של suid
• כלים מינימליים לניהול חבילות (התקנה, עדכון והסרה)

פלטפורמה - לכל יישום הפועל על RHEL

• מחסנית קריפטוגרפית מאוחדת של OpenSSL
• ערימת YUM מלאה
• כלולים כלי עזר בסיסיים שימושיים למערכת ההפעלה (tar, gzip, vi וכו')

ריבוי שירותים - מקל על הפעלת מספר שירותים במיכל אחד

• מוגדר להפעיל systemd בעת האתחול
• יכולת לאפשר שירותים בשלב הבנייה

תמונות מיכל עם סביבות זמן ריצה מוכנות של שפת תכנות

בנוסף לתמונות בסיס המאפשרות לך להתקין תמיכה בשפת תכנות, UBIs כוללים תמונות מובנות מראש עם סביבות ריצה מוכנות עבור מספר שפות תכנות. מפתחים רבים יכולים פשוט לתפוס את התמונה ולהתחיל לעבוד על האפליקציה שהם מפתחים.

עם השקת UBI, Red Hat מציעה שני סטים של תמונות - מבוססות על RHEL 7 ומבוססות על RHEL 8. הן התבססו על Red Hat Software Collections (RHEL 7) ו- Application Streams (RHEL 8), בהתאמה. זמני ריצה אלה נשמרים מעודכנים ומקבלים עד ארבעה עדכונים בשנה כסטנדרט, כך שאתה תמיד מפעיל את הגרסאות העדכניות והיציבות ביותר.

הנה רשימה של תמונות מיכל UBI 7:

להלן רשימה של תמונות מיכל עבור UBI 8:

חבילות נלוות

השימוש בתמונות מוכנות הוא באמת מאוד נוח. Red Hat שומרת אותם מעודכנים ומעדכנת אותם עם שחרור גרסה חדשה של RHEL, כמו גם כאשר עדכוני CVE קריטיים הופכים לזמינים בהתאם למדיניות העדכונים מדיניות תמונה של RHEL כדי שתוכלו לצלם אחת מהתמונות הללו ולהתחיל מיד לעבוד על האפליקציה.

אבל לפעמים, בעת יצירת יישום, ייתכן שפתאום תזדקק לאיזה חבילה נוספת. לחלופין, לפעמים, כדי לגרום לאפליקציה לעבוד, עליך לעדכן חבילה כזו או אחרת. לכן תמונות UBI מגיעות עם סט של RPM שזמינות דרך yum, ואשר מופצות באמצעות רשת אספקת תוכן מהירה וזמינה במיוחד (קיבלת את החבילה!). כאשר אתה מפעיל עדכון יאם על ה-CI/CD שלך באותה נקודת שחרור קריטית, אתה יכול להיות בטוח שהוא יעבוד.

RHEL הוא הבסיס

לעולם לא נמאס לחזור על כך ש-RHEL הוא הבסיס לכל דבר. האם אתה יודע אילו צוותים ב-Red Hat עובדים על יצירת תמונות בסיס? למשל אלה:

• צוות הנדסה שאחראי להבטיח שספריות ליבה כגון glibc ו-OpenSSL, כמו גם זמני ריצה של שפות כגון Python ו-Ruby, מספקות ביצועים עקביים ומריצות עומסי עבודה מהימנים בעת שימוש בקונטיינרים.
• צוות אבטחת המוצר אחראי לתיקון בזמן של שגיאות ובעיות אבטחה בספריות ובסביבות שפה, יעילות עבודתם מוערכת באמצעות אינדקס מיוחד ציון מדד בריאות מיכל.
• צוות של מנהלי מוצר ומהנדסים מוקדש להוספת תכונות חדשות ולהבטחת מחזור חיים ארוך של מוצר, מה שנותן לך ביטחון בהשקעה שלך שאפשר לבנות עליה.

Red Hat Enterprise Linux מייצר מארח ותדמית מצוינים עבור קונטיינרים, אך מפתחים רבים מעריכים את היכולת לעבוד עם המערכת במגוון פורמטים, שחלקם עשויים להיות מחוץ למקרי השימוש הנתמכים של מערכת לינוקס. זה המקום שבו תמונות UBI אוניברסליות באות להצלה.

נניח שכרגע, בשלב זה, אתה רק מחפש תמונת בסיס כדי להתחיל לעבוד על יישום מכולות פשוט. או שאתה כבר קרוב יותר לעתיד ועובר ממכולות עצמאיות הפועלות על מנוע קונטיינרים להיסטוריה מקורית בענן באמצעות בנייה ואישור של מפעילים הפועלים ב-OpenShift. בכל מקרה, UBI תספק בסיס מצוין לכך.

מיכלים כוללים גרסה קלת משקל של שטח המשתמש של מערכת ההפעלה בפורמט אריזה חדש. השחרור של תמונות UBI קובע סטנדרט תעשייתי חדש לפיתוח מכולות, מה שהופך מכולות ברמה ארגונית לזמינים לכל משתמש, מפתחי תוכנה עצמאיים וקהילות קוד פתוח. בפרט, מפתחי תוכנה יכולים לתקן את המוצרים שלהם באמצעות בסיס אחד ומוכח עבור כל היישומים המכילים שלהם, כולל מפעילי Kubernetes. לחברות פיתוח המשתמשות ב-UBI יש גם גישה ל-Red Hat Container Certification ו-Red Hat OpenShift Operator Certification, אשר בתורו מאפשר אימות רציף של תוכנות הפועלות על פלטפורמות Red Hat כגון OpenShift.

איך להתחיל לעבוד עם תמונה

בקיצור, זה מאוד פשוט. Podman זמין לא רק ב-RHEL, אלא גם ב-Fedora, CentOS ועוד כמה הפצות לינוקס אחרות. כל מה שאתה צריך לעשות הוא להוריד את התמונה מאחד מהמאגרים הבאים ואתה מוכן ללכת.

עבור UBI 8:

podman pull registry.access.redhat.com/ubi8/ubi
podman pull registry.access.redhat.com/ubi8/ubi-minimal
podman pull registry.access.redhat.com/ubi8/ubi-init

עבור UBI 7:

podman pull registry.access.redhat.com/ubi7/ubi
podman pull registry.access.redhat.com/ubi7/ubi-minimal
podman pull registry.access.redhat.com/ubi7/ubi-init

ובכן, עיין במדריך התמונות המלא של Universal Base

• RHEL 8 כיצד
• RHEL 7 כיצד

מקור: www.habr.com