ააშენეთ, გააზიარეთ, ითანამშრომლეთ

კონტეინერები არის Linux ოპერაციული სისტემის მომხმარებლის სივრცის მსუბუქი ვერსია - სინამდვილეში, ეს არის მინიმალური. თუმცა, ის მაინც სრულფასოვანი ოპერაციული სისტემაა და, შესაბამისად, თავად ამ კონტეინერის ხარისხი ისეთივე მნიშვნელოვანია, როგორც სრულფასოვანი ოპერაციული სისტემა. ამიტომ დიდი ხნის განმავლობაში გვთავაზობდა Red Hat Enterprise Linux (RHEL) სურათები, რათა მომხმარებლებს ჰქონდეთ სერტიფიცირებული, თანამედროვე და განახლებული საწარმოს კლასის კონტეინერები. გაშვება კონტეინერის სურათები (კონტეინერის სურათები) RHEL კონტეინერის ჰოსტებზე RHEL უზრუნველყოფს თავსებადობას და პორტაბელურობას გარემოს შორის, რომ აღარაფერი ვთქვათ იმ ფაქტზე, რომ ეს უკვე ნაცნობი ინსტრუმენტებია. თუმცა იყო ერთი პრობლემა. თქვენ არ შეგიძლიათ უბრალოდ გადასცეთ ეს სურათი სხვას, თუნდაც ეს იყოს მომხმარებელი ან პარტნიორი, რომელიც იყენებს Red Hat Enterprise Linux-ს.

მაგრამ ახლა ყველაფერი შეიცვალა

Red Hat-ის უნივერსალური საბაზისო სურათის (UBI) გამოშვებით, ახლა შეგიძლიათ მიიღოთ სანდოობა, უსაფრთხოება და შესრულება, რასაც ელოდით Red Hat-ის კონტეინერის ოფიციალური სურათებისგან, მიუხედავად იმისა, გაქვთ თუ არა გამოწერა. ეს ნიშნავს, რომ თქვენ შეგიძლიათ შექმნათ კონტეინერიზებული აპლიკაცია UBI-ზე, განათავსოთ იგი თქვენს მიერ არჩეულ კონტეინერის რეესტრში და გაუზიაროთ იგი მსოფლიოს. Red Hat უნივერსალური საბაზისო სურათი საშუალებას გაძლევთ შექმნათ, გააზიაროთ და ითანამშრომლოთ კონტეინერიზებულ აპლიკაციაზე ნებისმიერ გარემოში, სადაც გსურთ.

UBI-ით შეგიძლიათ გამოაქვეყნოთ და გაუშვათ თქვენი აპლიკაციები პრაქტიკულად ნებისმიერ ინფრასტრუქტურაზე. მაგრამ თუ მათ გაუშვით Red Hat პლატფორმებზე, როგორიცაა Red Hat OpenShift და Red Hat Enterprise Linux, შეგიძლიათ მიიღოთ დამატებითი სარგებელი (მეტი ოქრო!). და სანამ UBI-ს უფრო დეტალურ აღწერაზე გადავიდოდეთ, ნება მომეცით მოგაწოდოთ მოკლე FAQ იმის შესახებ, თუ რატომ არის საჭირო RHEL გამოწერა. მაშ, რა ხდება, როდესაც თქვენ აწარმოებთ UBI სურათს RHEL/OpenShift პლატფორმაზე?

ახლა კი, როცა მარკეტინგით კმაყოფილი ვართ, უფრო დეტალურად ვისაუბროთ UBI-ზე

UBI-ს გამოყენების მიზეზები

როგორ უნდა იგრძნოთ თავი, რომ იცოდეთ, რომ UBI სარგებელს მოგცემთ:

• ჩემი დეველოპერები გსურთ გამოიყენოთ კონტეინერის სურათები, რომლებიც შეიძლება გავრცელდეს და გაუშვათ ნებისმიერ გარემოში
• Ჩემი გუნდი ოპერაციების სურს მხარდაჭერილი საბაზისო სურათი საწარმოს დონის სასიცოცხლო ციკლით
• ჩემი არქიტექტორები მინდა შემოგთავაზოთ Kubernetes ოპერატორი ჩემს მომხმარებლებს/ბოლო მომხმარებლებს
• ჩემი კლიენტებს მათ არ სურთ თავიანთი გონება საწარმოს დონის მხარდაჭერით მთელი Red Hat-ის გარემოსთვის
• ჩემი საზოგადოება სურს გააზიაროს, გაუშვას, გამოაქვეყნოს კონტეინერიზებული აპლიკაციები ფაქტიურად ყველგან

თუ რომელიმე სცენარი მაინც ჯდება, მაშინ აუცილებლად უნდა გადახედოთ UBI-ს.

მეტი, ვიდრე უბრალოდ ძირითადი სურათი

UBI უფრო მცირეა, ვიდრე სრულფასოვანი OS, მაგრამ UBI-ს აქვს სამი მნიშვნელოვანი რამ:

1. სამი ძირითადი სურათის ნაკრები (ubi, ubi-minimal, ubi-init)
2. სურათები მზა გაშვების გარემოში სხვადასხვა პროგრამირების ენებისთვის (nodejs, ruby, python, php, perl და ა.შ.)
3. დაკავშირებული პაკეტების ნაკრები YUM საცავში ყველაზე გავრცელებული დამოკიდებულებებით

UBI შეიქმნა, როგორც საფუძველი ღრუბლოვანი და ვებ აპლიკაციებისთვის, რომლებიც შემუშავებული და მიწოდებულია კონტეინერებში. UBI-ში მთელი კონტენტი არის RHEL-ის ქვეჯგუფი. UBI-ში ყველა პაკეტი მიწოდებულია RHEL არხებით და მხარდაჭერილია RHEL-ის მსგავსად, როდესაც მუშაობს Red Hat მხარდაჭერილ პლატფორმებზე, როგორიცაა OpenShift და RHEL.

კონტეინერების მაღალი ხარისხის მხარდაჭერის უზრუნველყოფა მოითხოვს დიდ ძალისხმევას ინჟინრების, უსაფრთხოების სპეციალისტებისა და სხვა დამატებითი რესურსებისგან. ეს მოითხოვს არა მხოლოდ ბაზის სურათების ტესტირებას, არამედ მათი ქცევის ანალიზს ნებისმიერ მხარდაჭერილ ჰოსტზე.

განახლების ტვირთის შესამსუბუქებლად, Red Hat პროაქტიულად ავითარებს და მხარს უჭერს ისე, რომ UBI 7-ს შეუძლია იმუშაოს RHEL 8 ჰოსტებზე, მაგალითად, და UBI 8-ს შეუძლია იმუშაოს RHEL 7 ჰოსტებზე. ეს აძლევს მომხმარებლებს მოქნილობას, თავდაჯერებულობას და სიმშვიდეს. გაითვალისწინეთ, რომ მათ ესაჭიროებათ პროცესის დროს. , მაგალითად, პლატფორმის განახლებები კონტეინერის სურათებში ან გამოყენებული ჰოსტებში. ახლა ეს ყველაფერი შეიძლება დაიყოს ორ დამოუკიდებელ პროექტად.

სამი ძირითადი სურათი

მინიმალური – შექმნილია ყველა დამოკიდებულების მქონე აპლიკაციებისთვის (Python, Node.js, .NET და ა.შ.)

• წინასწარ დაინსტალირებული შინაარსის მინიმალური ნაკრები
• არ არის suid შესრულებადი
• მინიმალური პაკეტის მენეჯერის ინსტრუმენტები (ინსტალაცია, განახლება და წაშლა)

პლატფორმა – ნებისმიერი აპლიკაციისთვის, რომელიც მუშაობს RHEL-ზე

• OpenSSL ერთიანი კრიპტოგრაფიული დასტა
• სრული YUM დასტა
• შედის ძირითადი OS-ის სასარგებლო პროგრამები (tar, gzip, vi და ა.შ.)

Multi-Service – აადვილებს რამდენიმე სერვისის გაშვებას ერთ კონტეინერში

• კონფიგურირებულია სისტემის გასაშვებად გაშვებისას
• სერვისების ჩართვის შესაძლებლობა აშენების ეტაპზე

კონტეინერის სურათები მზა პროგრამირების ენის გაშვების გარემოში

გარდა საბაზისო სურათებისა, რომლებიც საშუალებას გაძლევთ დააინსტალიროთ პროგრამირების ენების მხარდაჭერა, UBI მოიცავს წინასწარ ჩაშენებულ სურათებს მზა გაშვების გარემოებით მრავალი პროგრამირების ენებისთვის. ბევრ დეველოპერს შეუძლია უბრალოდ აითვისოს სურათი და დაიწყონ მუშაობა მათ მიერ შემუშავებულ აპლიკაციაზე.

UBI-ს გამოშვებით Red Hat გვთავაზობს სურათების ორ კომპლექტს - RHEL 7-ზე დაფუძნებულ და RHEL 8-ზე დაფუძნებული. ისინი დაფუძნებულია Red Hat Software Collections-ზე (RHEL 7) და Application Streams-ზე (RHEL 8), შესაბამისად. ეს გაშვების დრო განახლებულია და სტანდარტულად იღებს წელიწადში ოთხამდე განახლებას, ასე რომ თქვენ ყოველთვის იყენებთ უახლეს და ყველაზე სტაბილურ ვერსიებს.

აქ არის UBI 7 კონტეინერის სურათების სია:

აქ არის UBI 8-ის კონტეინერის სურათების სია:

ასოცირებული პაკეტები

მზა სურათების გამოყენება მართლაც ძალიან მოსახერხებელია. Red Hat განაახლებს მათ და ანახლებს მათ RHEL-ის ახალი ვერსიის გამოშვებით, ასევე, როდესაც CVE კრიტიკული განახლებები ხელმისაწვდომი გახდება განახლების პოლიტიკის შესაბამისად. RHEL გამოსახულების პოლიტიკა ასე რომ თქვენ შეგიძლიათ გადაიღოთ ერთ-ერთი ასეთი სურათი და დაუყოვნებლივ დაიწყოთ აპლიკაციაზე მუშაობა.

მაგრამ ზოგჯერ, აპლიკაციის შექმნისას, შეიძლება მოულოდნელად დაგჭირდეთ დამატებითი პაკეტი. ან, ზოგჯერ, იმისთვის, რომ აპლიკაცია იმუშაოს, საჭიროა ამა თუ იმ პაკეტის განახლება. სწორედ ამიტომ, UBI სურათებს მოყვება RPM-ების ნაკრები, რომლებიც ხელმისაწვდომია yum-ის საშუალებით და რომლებიც ნაწილდება კონტენტის მიწოდების სწრაფი და ხელმისაწვდომი ქსელის გამოყენებით (თქვენ გაქვთ პაკეტი!). როდესაც თქვენ აწარმოებთ yum განახლებას თქვენს CI/CD-ზე იმ კრიტიკულ გამოშვების წერტილში, შეგიძლიათ დარწმუნებული იყოთ, რომ ის იმუშავებს.

RHEL არის ფონდი

ჩვენ არასდროს ვიღლებით იმის გამეორებით, რომ RHEL არის ყველაფრის საფუძველი. იცით, Red Hat-ის რომელი გუნდები მუშაობენ საბაზისო სურათების შექმნაზე? მაგალითად ესენი:

• საინჟინრო ჯგუფი პასუხისმგებელია იმის უზრუნველსაყოფად, რომ ძირითადი ბიბლიოთეკები, როგორიცაა glibc და OpenSSL, ისევე როგორც ენების მუშაობის დრო, როგორიცაა Python და Ruby, უზრუნველყოფენ თანმიმდევრულ შესრულებას და საიმედოდ აწარმოებენ სამუშაო დატვირთვას კონტეინერებში გამოყენებისას.
• პროდუქტის უსაფრთხოების ჯგუფი პასუხისმგებელია ბიბლიოთეკებში და ენობრივ გარემოში შეცდომებისა და უსაფრთხოების საკითხების დროულ გამოსწორებაზე, მათი მუშაობის ეფექტურობა ფასდება სპეციალური ინდექსის გამოყენებით. კონტეინერის ჯანმრთელობის ინდექსის კლასი.
• პროდუქტის მენეჯერებისა და ინჟინრების გუნდი ეძღვნება ახალი ფუნქციების დამატებას და პროდუქტის ხანგრძლივი სასიცოცხლო ციკლის უზრუნველყოფას, რაც მოგცემთ ნდობას თქვენს ინვესტიციაში.

Red Hat Enterprise Linux ქმნის შესანიშნავ ჰოსტს და სურათს კონტეინერებისთვის, მაგრამ ბევრი დეველოპერი აფასებს სისტემასთან მუშაობის უნარს სხვადასხვა ფორმატში, რომელთაგან ზოგიერთი შეიძლება იყოს Linux სისტემის მხარდაჭერილი გამოყენების შემთხვევების მიღმა. ეს არის სადაც უნივერსალური UBI სურათები მოდის სამაშველოში.

ვთქვათ, ახლავე, ამ ეტაპზე, თქვენ უბრალოდ ეძებთ საბაზისო სურათს, რათა დაიწყოთ მუშაობა მარტივი კონტეინერულ აპლიკაციაზე. ან უკვე უფრო ახლოს ხართ მომავალთან და გადადიხართ კონტეინერის ძრავზე მომუშავე დამოუკიდებელი კონტეინერებიდან ღრუბლოვან ისტორიაზე, OpenShift-ზე მომუშავე ოპერატორების აშენებისა და სერტიფიცირების გამოყენებით. ნებისმიერ შემთხვევაში, UBI უზრუნველყოფს ამისთვის შესანიშნავ საფუძველს.

კონტეინერები მოიცავს ოპერაციული სისტემის მომხმარებლის სივრცის მსუბუქ ვერსიას შეფუთვის ახალ ფორმატში. UBI სურათების გამოშვება ადგენს ახალ ინდუსტრიულ სტანდარტს კონტეინერული განვითარებისთვის, რაც საწარმოს კლასის კონტეინერებს ხელმისაწვდომს ხდის ნებისმიერი მომხმარებლისთვის, დამოუკიდებელი პროგრამული უზრუნველყოფის შემქმნელებისთვის და ღია კოდის თემებისთვის. კერძოდ, პროგრამული უზრუნველყოფის შემქმნელებს შეუძლიათ თავიანთი პროდუქტების სტანდარტიზირება ერთი, დადასტურებული საძირკვლის გამოყენებით ყველა მათი კონტეინერირებული აპლიკაციისთვის, მათ შორის Kubernetes ოპერატორები. დეველოპერულ კომპანიებს, რომლებიც იყენებენ UBI-ს, ასევე აქვთ წვდომა Red Hat Container Certification-ზე და Red Hat OpenShift Operator Certification-ზე, რაც თავის მხრივ საშუალებას იძლევა უწყვეტი გადამოწმების პროგრამული უზრუნველყოფა, რომელიც მუშაობს Red Hat პლატფორმებზე, როგორიცაა OpenShift.

როგორ დავიწყოთ სურათთან მუშაობა

მოკლედ, ძალიან მარტივია. Podman ხელმისაწვდომია არა მხოლოდ RHEL-ზე, არამედ Fedora-ზე, CentOS-ზე და Linux-ის რამდენიმე სხვა დისტრიბუციაზე. ყველაფერი რაც თქვენ უნდა გააკეთოთ არის სურათის ჩამოტვირთვა ერთ-ერთი შემდეგი საცავიდან და მზად ხართ წახვიდეთ.

UBI 8-ისთვის:

podman pull registry.access.redhat.com/ubi8/ubi
podman pull registry.access.redhat.com/ubi8/ubi-minimal
podman pull registry.access.redhat.com/ubi8/ubi-init

UBI 7-ისთვის:

podman pull registry.access.redhat.com/ubi7/ubi
podman pull registry.access.redhat.com/ubi7/ubi-minimal
podman pull registry.access.redhat.com/ubi7/ubi-init

კარგად, შეამოწმეთ სრული უნივერსალური საბაზისო გამოსახულების სახელმძღვანელო

• RHEL 8 როგორ
• RHEL 7 როგორ

წყარო: www.habr.com