🥇Build, Share, Collaborate

កុងតឺន័រគឺជាកំណែទម្ងន់ស្រាលនៃទំហំអ្នកប្រើប្រាស់នៃប្រព័ន្ធប្រតិបត្តិការលីនុច - តាមពិតវាជាអប្បបរមាទទេ។ ទោះបីជាយ៉ាងណាក៏ដោយ វានៅតែជាប្រព័ន្ធប្រតិបត្តិការពេញលេញ ដូច្នេះហើយគុណភាពនៃធុងនេះវាមានសារៈសំខាន់ដូចប្រព័ន្ធប្រតិបត្តិការពេញលេញដែរ។ នោះហើយជាមូលហេតុដែលយើងផ្តល់ជូនជាយូរមកហើយ រូបភាព Red Hat Enterprise Linux (RHEL)ដូច្នេះអ្នកប្រើអាចមានកុងតឺន័រលំដាប់សហគ្រាសដែលមានការបញ្ជាក់ ទំនើប និងទាន់សម័យ។ បើកដំណើរការ រូបភាពធុង (រូបភាពកុងតឺន័រ) RHEL នៅលើកុងតឺន័រ hosts RHEL ផ្តល់នូវភាពឆបគ្នា និងចល័តរវាងបរិស្ថាន ដោយមិននិយាយពីការពិតដែលថាទាំងនេះគឺជាឧបករណ៍ដែលធ្លាប់ស្គាល់រួចហើយ។ ទោះយ៉ាងណាក៏ដោយមានបញ្ហាមួយ។ អ្នកមិនអាចគ្រាន់តែប្រគល់រូបភាពនោះទៅអ្នកផ្សេងនោះទេ បើទោះជាវាជាអតិថិជន ឬដៃគូដែលប្រើ Red Hat Enterprise Linux ក៏ដោយ។

ប៉ុន្តែឥឡូវនេះអ្វីៗបានផ្លាស់ប្តូរ

ជាមួយនឹងការចេញផ្សាយរូបភាព Red Hat Universal Base Image (UBI) ឥឡូវនេះ អ្នកអាចទទួលបានភាពជឿជាក់ សុវត្ថិភាព និងដំណើរការដែលអ្នករំពឹងទុកពីរូបភាពកុងតឺន័រ Red Hat ផ្លូវការ មិនថាអ្នកមានការជាវ ឬអត់នោះទេ។ នេះមានន័យថាអ្នកអាចបង្កើតកម្មវិធីកុងតឺន័រនៅលើ UBI ដាក់វានៅក្នុងបញ្ជីឈ្មោះកុងតឺន័រនៃជម្រើសរបស់អ្នក ហើយចែករំលែកវាជាមួយពិភពលោក។ រូបភាព Red Hat Universal Base អនុញ្ញាតឱ្យអ្នកបង្កើត ចែករំលែក និងសហការលើកម្មវិធីដែលមានកុងតឺន័រនៅក្នុងបរិយាកាសណាមួយដែលអ្នកចង់បាន។

ជាមួយនឹង UBI អ្នកអាចបោះពុម្ព និងដំណើរការកម្មវិធីរបស់អ្នកនៅលើហេដ្ឋារចនាសម្ព័ន្ធស្ទើរតែទាំងអស់។ ប៉ុន្តែប្រសិនបើអ្នកដំណើរការពួកវានៅលើវេទិកា Red Hat ដូចជា Red Hat OpenShift និង Red Hat Enterprise Linux អ្នកអាចទទួលបានអត្ថប្រយោជន៍បន្ថែម (មាសកាន់តែច្រើន!) ហើយមុនពេលយើងបន្តទៅការពិពណ៌នាលម្អិតបន្ថែមទៀតអំពី UBI អនុញ្ញាតឱ្យខ្ញុំផ្តល់សំណួរដែលសួរញឹកញាប់ខ្លីអំពីមូលហេតុដែលការជាវ RHEL ត្រូវការ។ ដូច្នេះ តើមានអ្វីកើតឡើងនៅពេលដំណើរការរូបភាព UBI នៅលើវេទិកា RHEL/OpenShift?

ហើយឥឡូវនេះដែលយើងសប្បាយចិត្តជាមួយនឹងទីផ្សារ សូមនិយាយលម្អិតបន្ថែមទៀតអំពី UBI

ហេតុផលក្នុងការប្រើប្រាស់ UBI

តើអ្នកគួរមានអារម្មណ៍យ៉ាងណាដើម្បីដឹងថា UBI នឹងផ្តល់អត្ថប្រយោជន៍ដល់អ្នក៖

របស់ខ្ញុំ អ្នកអភិវឌ្ឍន៍ ចង់ប្រើរូបភាពកុងតឺន័រដែលអាចត្រូវបានចែកចាយ និងដំណើរការក្នុងបរិយាកាសណាមួយ។
ក្រុមរបស់ខ្ញំុ ប្រតិបត្តិការ ចង់បានរូបភាពមូលដ្ឋានដែលគាំទ្រជាមួយនឹងវដ្តជីវិតកម្រិតសហគ្រាស
របស់ខ្ញុំ ស្ថាបត្យករ ចង់ផ្តល់ជូន ប្រតិបត្តិករ Kubernetes ដល់អតិថិជន/អ្នកប្រើប្រាស់ចុងក្រោយរបស់ខ្ញុំ
របស់ខ្ញុំ អតិថិជន ពួកគេមិនចង់បំផ្ទុះគំនិតរបស់ពួកគេជាមួយនឹងការគាំទ្រកម្រិតសហគ្រាសសម្រាប់បរិស្ថាន Red Hat ទាំងមូលរបស់ពួកគេទេ។
របស់ខ្ញុំ សហគមន៍ ចង់ចែករំលែក ដំណើរការ បោះផ្សាយកម្មវិធីដែលមានកុងតឺន័រ គ្រប់ទីកន្លែង

ប្រសិនបើយ៉ាងហោចណាស់សេណារីយ៉ូមួយសមនឹងអ្នក នោះអ្នកពិតជាគួរតែមើល UBI ។

លើសពីរូបភាពជាមូលដ្ឋាន

UBI មានទំហំតូចជាងប្រព័ន្ធប្រតិបត្តិការពេញលេញ ប៉ុន្តែ UBI មានចំណុចសំខាន់បី៖

សំណុំនៃរូបភាពមូលដ្ឋានចំនួនបី (ubi, ubi-minimal, ubi-init)
រូបភាពជាមួយបរិស្ថានពេលដំណើរការដែលត្រៀមរួចជាស្រេចសម្រាប់ភាសាសរសេរកម្មវិធីផ្សេងៗ (nodejs, ruby, python, php, perl, etc.)
សំណុំនៃកញ្ចប់ដែលពាក់ព័ន្ធនៅក្នុងឃ្លាំង YUM ជាមួយនឹងភាពអាស្រ័យទូទៅបំផុត

UBI ត្រូវបានបង្កើតឡើងជាមូលដ្ឋានសម្រាប់កម្មវិធីដើមលើពពក និងកម្មវិធីបណ្ដាញដែលបានបង្កើតនិងចែកចាយក្នុងធុង។ មាតិកាទាំងអស់នៅក្នុង UBI គឺជាសំណុំរងនៃ RHEL ។ កញ្ចប់ទាំងអស់នៅក្នុង UBI ត្រូវបានចែកចាយតាមរយៈបណ្តាញ RHEL ហើយត្រូវបានគាំទ្រស្រដៀងទៅនឹង RHEL នៅពេលដំណើរការលើវេទិកាដែលគាំទ្រ Red Hat ដូចជា OpenShift និង RHEL ។

ការធានាបាននូវការគាំទ្រគុណភាពខ្ពស់សម្រាប់កុងតឺន័រតម្រូវឱ្យមានការខិតខំប្រឹងប្រែងជាច្រើនពីវិស្វករ អ្នកឯកទេសសុវត្ថិភាព និងធនធានបន្ថែមផ្សេងទៀត។ វាទាមទារមិនត្រឹមតែការសាកល្បងរូបភាពមូលដ្ឋានប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងវិភាគឥរិយាបថរបស់ពួកគេលើម៉ាស៊ីនដែលគាំទ្រណាមួយផងដែរ។

ដើម្បីជួយសម្រាលបន្ទុកនៃការធ្វើឱ្យប្រសើរឡើង Red Hat កំពុងអភិវឌ្ឍ និងគាំទ្រយ៉ាងសកម្ម ដូច្នេះ UBI 7 អាចដំណើរការលើ RHEL 8 hosts ជាឧទាហរណ៍ ហើយ UBI 8 អាចដំណើរការលើ RHEL 7 hosts ។ វាផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវភាពបត់បែន ទំនុកចិត្ត និងសន្តិភាពនៃ គំនិតដែលពួកគេត្រូវការក្នុងអំឡុងពេលដំណើរការ។ ឧទាហរណ៍ ការធ្វើបច្ចុប្បន្នភាពវេទិកានៅក្នុងរូបភាពកុងតឺន័រ ឬម៉ាស៊ីនដែលបានប្រើ។ ឥឡូវនេះអ្វីៗទាំងអស់នេះអាចត្រូវបានបែងចែកទៅជាគម្រោងឯករាជ្យពីរ។

រូបភាពមូលដ្ឋានចំនួនបី

តិចតួចបំផុត – រចនាឡើងសម្រាប់កម្មវិធីដែលមានភាពអាស្រ័យទាំងអស់ (Python, Node.js, .NET ។ល។)

សំណុំអប្បបរមានៃមាតិកាដែលបានដំឡើងជាមុន
គ្មានពាក្យបណ្តឹងអាចប្រតិបត្តិបានទេ។
ឧបករណ៍គ្រប់គ្រងកញ្ចប់អប្បបរមា (ការដំឡើង ធ្វើបច្ចុប្បន្នភាព និងដកយកចេញ)

វេទិកា - សម្រាប់កម្មវិធីណាមួយដែលដំណើរការលើ RHEL

OpenSSL Unified Cryptographic Stack
ជង់ YUM ពេញ
ឧបករណ៍ប្រើប្រាស់មូលដ្ឋានដែលមានប្រយោជន៍រួមបញ្ចូល (tar, gzip, vi ។ល។)

Multi-Service - ធ្វើឱ្យវាងាយស្រួលក្នុងការដំណើរការសេវាកម្មច្រើនក្នុងធុងតែមួយ

បានកំណត់រចនាសម្ព័ន្ធដើម្បីដំណើរការ systemd នៅពេលចាប់ផ្តើម
សមត្ថភាពក្នុងការបើកសេវាកម្មនៅដំណាក់កាលសាងសង់

រូបភាពកុងតឺន័រជាមួយបរិស្ថានពេលដំណើរការភាសាសរសេរកម្មវិធីដែលផលិតរួចរាល់

បន្ថែមពីលើរូបភាពមូលដ្ឋានដែលអនុញ្ញាតឱ្យអ្នកដំឡើងការគាំទ្រភាសាកម្មវិធី UBIs រួមបញ្ចូលរូបភាពដែលបានបង្កើតជាមុនជាមួយនឹងបរិស្ថានពេលដំណើរការដែលត្រៀមរួចជាស្រេចសម្រាប់ភាសាសរសេរកម្មវិធីមួយចំនួន។ អ្នកអភិវឌ្ឍន៍ជាច្រើនអាចចាប់យករូបភាព ហើយចាប់ផ្តើមធ្វើការលើកម្មវិធីដែលពួកគេកំពុងអភិវឌ្ឍ។

ជាមួយនឹងការចាប់ផ្តើមនៃ UBI នោះ Red Hat កំពុងផ្តល់ជូននូវរូបភាពពីរឈុត - ផ្អែកលើ RHEL 7 និងផ្អែកលើ RHEL 8 ។ ពួកវាផ្អែកលើ Red Hat Software Collections (RHEL 7) និង Application Stream (RHEL 8) រៀងគ្នា។ ពេលវេលាដំណើរការទាំងនេះត្រូវបានរក្សាឱ្យទាន់សម័យ និងទទួលបានការអាប់ដេតរហូតដល់ XNUMX ដងក្នុងមួយឆ្នាំតាមស្តង់ដារ ដូច្នេះអ្នកតែងតែដំណើរការកំណែចុងក្រោយបំផុត និងមានស្ថេរភាពបំផុត។

នេះគឺជាបញ្ជីនៃរូបភាពធុង UBI 7៖

នេះគឺជាបញ្ជីនៃរូបភាពកុងតឺន័រសម្រាប់ UBI 8៖

កញ្ចប់ដែលពាក់ព័ន្ធ

ការប្រើប្រាស់រូបភាពដែលត្រៀមរួចជាស្រេចគឺពិតជាងាយស្រួលណាស់។ Red Hat រក្សាពួកគេឱ្យទាន់សម័យ និងធ្វើបច្ចុប្បន្នភាពពួកវាជាមួយនឹងការចេញផ្សាយកំណែថ្មីនៃ RHEL ក៏ដូចជានៅពេលដែលការអាប់ដេត CVE សំខាន់ៗមាន ស្របតាមគោលការណ៍ធ្វើបច្ចុប្បន្នភាព គោលការណ៍រូបភាព RHEL ដូច្នេះអ្នកអាចយករូបភាពមួយក្នុងចំណោមរូបភាពទាំងនេះ ហើយចាប់ផ្តើមដំណើរការកម្មវិធីភ្លាមៗ។

ប៉ុន្តែពេលខ្លះ នៅពេលបង្កើតកម្មវិធី អ្នកប្រហែលជាត្រូវការកញ្ចប់បន្ថែមមួយចំនួន។ ឬពេលខ្លះ ដើម្បីឱ្យកម្មវិធីដំណើរការ អ្នកត្រូវធ្វើបច្ចុប្បន្នភាពកញ្ចប់មួយ ឬមួយផ្សេងទៀត។ នោះហើយជាមូលហេតុដែលរូបភាព UBI ភ្ជាប់មកជាមួយសំណុំនៃ RPM ដែលអាចរកបានតាមរយៈ yum និងដែលត្រូវបានចែកចាយដោយប្រើបណ្តាញចែកចាយមាតិកាដែលមានល្បឿនលឿន និងអាចរកបានខ្ពស់ (អ្នកបានទទួលកញ្ចប់!) នៅពេលអ្នកដំណើរការការធ្វើបច្ចុប្បន្នភាព yum នៅលើ CI/CD របស់អ្នកនៅចំណុចចេញផ្សាយដ៏សំខាន់នោះ អ្នកអាចប្រាកដថាវានឹងដំណើរការ។

RHEL គឺជាគ្រឹះ

យើងមិនដែលធុញទ្រាន់នឹងការនិយាយឡើងវិញថា RHEL គឺជាមូលដ្ឋាននៃអ្វីគ្រប់យ៉ាង។ តើអ្នកដឹងថាក្រុមណាខ្លះនៅ Red Hat បង្កើតរូបភាពមូលដ្ឋាន? ឧទាហរណ៍ទាំងនេះ៖

ក្រុមវិស្វករដែលទទួលខុសត្រូវក្នុងការធានាថាបណ្ណាល័យស្នូលដូចជា glibc និង OpenSSL ក៏ដូចជាម៉ោងដំណើរការភាសាដូចជា Python និង Ruby ផ្តល់នូវដំណើរការជាប់លាប់ និងអាចដំណើរការបន្ទុកការងារដែលអាចទុកចិត្តបាននៅពេលប្រើក្នុងកុងតឺន័រ។
ក្រុមសុវត្ថិភាពផលិតផលទទួលខុសត្រូវចំពោះការកែតម្រូវទាន់ពេលវេលានៃកំហុស និងបញ្ហាសុវត្ថិភាពនៅក្នុងបណ្ណាល័យ និងបរិស្ថានភាសា ប្រសិទ្ធភាពនៃការងាររបស់ពួកគេត្រូវបានវាយតម្លៃដោយប្រើសន្ទស្សន៍ពិសេស។ ថ្នាក់សន្ទស្សន៍សុខភាពកុងតឺន័រ.
ក្រុមអ្នកគ្រប់គ្រង និងវិស្វករផលិតផលមួយក្រុមត្រូវបានឧទ្ទិសដល់ការបន្ថែមមុខងារថ្មីៗ និងការធានានូវវដ្តជីវិតផលិតផលដ៏វែង ដែលផ្តល់ឱ្យអ្នកនូវទំនុកចិត្តលើការវិនិយោគរបស់អ្នកដើម្បីបន្ត។

Red Hat Enterprise Linux បង្កើតម៉ាស៊ីន និងរូបភាពដ៏ល្អសម្រាប់កុងតឺន័រ ប៉ុន្តែអ្នកអភិវឌ្ឍន៍ជាច្រើនឱ្យតម្លៃលើសមត្ថភាពក្នុងការធ្វើការជាមួយប្រព័ន្ធក្នុងទម្រង់ផ្សេងៗគ្នា ដែលមួយចំនួនអាចនៅខាងក្រៅករណីប្រើប្រាស់ដែលគាំទ្រនៃប្រព័ន្ធលីនុច។ នេះគឺជាកន្លែងដែលរូបភាព UBI ជាសកលមកជួយសង្គ្រោះ។

ចូរនិយាយថាឥឡូវនេះ នៅដំណាក់កាលនេះ អ្នកគ្រាន់តែស្វែងរករូបភាពមូលដ្ឋាន ដើម្បីចាប់ផ្តើមធ្វើការលើកម្មវិធីកុងតឺន័រសាមញ្ញ។ ឬតើអ្នកកាន់តែខិតទៅជិតអនាគតហើយឬនៅ ហើយផ្លាស់ប្តូរពីកុងតឺន័រដាច់ដោយឡែកដែលដំណើរការលើម៉ាស៊ីនកុងតឺន័រទៅប្រវត្តិដើមកំណើតពពកដោយប្រើការកសាង និងបញ្ជាក់ប្រតិបត្តិករដែលកំពុងដំណើរការលើ OpenShift ។ ក្នុងករណីណាក៏ដោយ UBI នឹងផ្តល់នូវមូលដ្ឋានដ៏ល្អសម្រាប់រឿងនេះ។

កុងតឺន័ររួមបញ្ចូលកំណែទម្ងន់ស្រាលនៃទំហំអ្នកប្រើប្រាស់របស់ប្រព័ន្ធប្រតិបត្តិការក្នុងទម្រង់វេចខ្ចប់ថ្មី។ ការចេញផ្សាយរូបភាព UBI កំណត់ស្តង់ដារឧស្សាហកម្មថ្មីសម្រាប់ការអភិវឌ្ឍន៍កុងតឺន័រ ធ្វើឱ្យកុងតឺន័រលំដាប់សហគ្រាសអាចប្រើបានសម្រាប់អ្នកប្រើប្រាស់ណាមួយ អ្នកបង្កើតកម្មវិធីឯករាជ្យ និងសហគមន៍ប្រភពបើកចំហ។ ជាពិសេស អ្នកបង្កើតកម្មវិធីអាចធ្វើស្តង់ដារផលិតផលរបស់ពួកគេ ដោយប្រើមូលដ្ឋានគ្រឹះតែមួយ ដែលបង្ហាញឱ្យឃើញសម្រាប់កម្មវិធីទាំងអស់របស់ពួកគេ រួមទាំង ប្រតិបត្តិករ Kubernetes. ក្រុមហ៊ុនអភិវឌ្ឍន៍ដែលប្រើប្រាស់ UBI ក៏អាចចូលទៅកាន់ Red Hat Container Certification និង Red Hat OpenShift Operator Certification ដែលវាអនុញ្ញាតឱ្យមានការផ្ទៀងផ្ទាត់ជាបន្តបន្ទាប់នៃកម្មវិធីដែលកំពុងដំណើរការនៅលើវេទិកា Red Hat ដូចជា OpenShift ជាដើម។

របៀបចាប់ផ្តើមធ្វើការជាមួយរូបភាព

និយាយឱ្យខ្លីវាសាមញ្ញណាស់។ Podman អាចរកបានមិនត្រឹមតែនៅលើ RHEL ប៉ុណ្ណោះទេ ប៉ុន្តែក៏មាននៅលើ Fedora, CentOS និងការចែកចាយលីនុចមួយចំនួនទៀត។ អ្វីទាំងអស់ដែលអ្នកត្រូវធ្វើគឺទាញយករូបភាពពីឃ្លាំងមួយក្នុងចំណោមឃ្លាំងខាងក្រោម ហើយអ្នកចង់ទៅ។

សម្រាប់ UBI 8៖

podman pull registry.access.redhat.com/ubi8/ubi
podman pull registry.access.redhat.com/ubi8/ubi-minimal
podman pull registry.access.redhat.com/ubi8/ubi-init

សម្រាប់ UBI 7៖

podman pull registry.access.redhat.com/ubi7/ubi
podman pull registry.access.redhat.com/ubi7/ubi-minimal
podman pull registry.access.redhat.com/ubi7/ubi-init

ជាការប្រសើរណាស់, ពិនិត្យមើលការណែនាំរូបភាពមូលដ្ឋានសកលពេញលេញ

ប្រភព: www.habr.com

បង្កើត ចែករំលែក សហការ