구축, 공유, 협업

컨테이너는 Linux 운영 체제 사용자 공간의 경량 버전입니다. 실제로는 최소한의 공간입니다. 그러나 이는 여전히 본격적인 운영 체제이므로 이 컨테이너 자체의 품질은 본격적인 운영 체제만큼 중요합니다. 그래서 우리는 오랫동안 제안을 해왔습니다. RHEL(Red Hat Enterprise Linux) 이미지, 사용자가 인증된 최신 엔터프라이즈급 컨테이너를 가질 수 있도록 합니다. 시작하다 컨테이너 이미지 (컨테이너 이미지) 컨테이너 호스트의 RHEL RHEL은 이미 친숙한 도구라는 사실은 말할 것도 없고 환경 간 호환성과 이식성을 제공합니다. 그러나 한 가지 문제가 있었습니다. Red Hat Enterprise Linux를 실행하는 고객이나 파트너라도 해당 이미지를 다른 사람에게 넘겨줄 수는 없습니다.

하지만 이제 모든 것이 바뀌었어요

Red Hat UBI(Universal Base Image) 출시를 통해 이제 서브스크립션 여부에 관계없이 공식 Red Hat 컨테이너 이미지에서 기대하는 안정성, 보안, 성능을 얻을 수 있습니다. 이는 UBI에서 컨테이너화된 애플리케이션을 구축하고 이를 원하는 컨테이너 레지스트리에 배치하고 전 세계와 공유할 수 있음을 의미합니다. Red Hat Universal Base Image를 사용하면 원하는 모든 환경에서 컨테이너화된 애플리케이션을 구축, 공유, 협업할 수 있습니다.

UBI를 사용하면 거의 모든 인프라에서 애플리케이션을 게시하고 실행할 수 있습니다. 그러나 Red Hat OpenShift 및 Red Hat Enterprise Linux와 같은 Red Hat 플랫폼에서 실행하면 추가 혜택(더 많은 골드!)을 얻을 수 있습니다. UBI에 대해 더 자세히 설명하기 전에 RHEL 구독이 필요한 이유에 대한 간단한 FAQ를 제공하겠습니다. 그렇다면 RHEL/OpenShift 플랫폼에서 UBI 이미지를 실행하면 어떻게 될까요?

이제 마케팅에 만족했으니 UBI에 대해 좀 더 자세히 이야기해 보겠습니다.

UBI를 사용하는 이유

UBI가 귀하에게 도움이 될 것이라는 사실을 어떻게 생각해야 할까요?

• 나의 개발자 어떤 환경에서도 배포 및 실행할 수 있는 컨테이너 이미지를 사용하고 싶습니다.
• 내 팀 운영 엔터프라이즈급 라이프사이클로 지원되는 기본 이미지를 원함
• 나의 건축가 제안하고 싶다 쿠버네티스 오퍼레이터 내 고객/최종 사용자에게
• 나의 고객 전체 Red Hat 환경에 대한 엔터프라이즈급 지원으로 인해 큰 충격을 받고 싶지 않습니다.
• 나의 지역 사회 말 그대로 어디서나 컨테이너화된 애플리케이션을 공유, 실행, 게시하고 싶어함

시나리오 중 하나라도 적합하다면 반드시 UBI를 살펴봐야 합니다.

단순한 기본 이미지 그 이상

UBI는 본격적인 OS보다 작지만 UBI에는 세 가지 중요한 사항이 있습니다.

1. 세 가지 기본 이미지 세트(ubi, ubi-minimal, ubi-init)
2. 다양한 프로그래밍 언어(nodejs, ruby, python, php, perl 등)를 위해 미리 만들어진 런타임 환경을 갖춘 이미지
3. 가장 일반적인 종속성을 갖는 YUM 저장소의 관련 패키지 세트

UBI는 컨테이너에서 개발 및 제공되는 클라우드 네이티브 및 웹 애플리케이션의 기반으로 만들어졌습니다. UBI의 모든 콘텐츠는 RHEL의 하위 집합입니다. UBI의 모든 패키지는 RHEL 채널을 통해 제공되며 OpenShift 및 RHEL과 같은 Red Hat 지원 플랫폼에서 실행될 때 RHEL과 유사하게 지원됩니다.

컨테이너에 대한 고품질 지원을 보장하려면 엔지니어, 보안 전문가 및 기타 추가 리소스의 많은 노력이 필요합니다. 이를 위해서는 기본 이미지를 테스트하는 것뿐만 아니라 지원되는 호스트에서의 동작을 분석하는 것도 필요합니다.

업그레이드 부담을 덜기 위해 Red Hat은 예를 들어 UBI 7이 RHEL 8 호스트에서 실행되고 UBI 8이 RHEL 7 호스트에서 실행될 수 있도록 적극적으로 개발 및 지원하고 있습니다. 프로세스 중에 필요하다는 점을 염두에 두세요. 예를 들어 컨테이너 이미지나 사용된 호스트의 플랫폼 업데이트가 있습니다. 이제 이 모든 것을 두 개의 독립적인 프로젝트로 나눌 수 있습니다.

세 가지 기본 이미지

최소 – 모든 종속성이 있는 애플리케이션(Python, Node.js, .NET 등)을 위해 설계되었습니다.

• 사전 설치된 최소 콘텐츠 세트
• suid 실행 파일 없음
• 최소한의 패키지 관리자 도구(설치, 업데이트 및 제거)

플랫폼 – RHEL에서 실행되는 모든 애플리케이션용

• OpenSSL 통합 암호화 스택
• 전체 YUM 스택
• 유용한 기본 OS 유틸리티 포함(tar, gzip, vi 등)

다중 서비스 – 하나의 컨테이너에서 여러 서비스를 쉽게 실행할 수 있습니다.

• 시작 시 systemd를 실행하도록 구성됨
• 구축 단계에서 서비스를 활성화하는 기능

미리 만들어진 프로그래밍 언어 런타임 환경을 갖춘 컨테이너 이미지

프로그래밍 언어 지원을 설치할 수 있는 기본 이미지 외에도 UBI에는 다양한 프로그래밍 언어에 대해 미리 만들어진 런타임 환경이 포함된 사전 구축된 이미지가 포함되어 있습니다. 많은 개발자는 간단히 이미지를 잡고 개발 중인 애플리케이션 작업을 시작할 수 있습니다.

UBI 출시와 함께 Red Hat은 RHEL 7 및 RHEL 8 기반의 두 가지 이미지 세트를 제공합니다. 이들은 각각 Red Hat Software Collections(RHEL 7) 및 Application Streams(RHEL 8)를 기반으로 했습니다. 이러한 런타임은 최신 상태로 유지되며 기본적으로 연간 최대 XNUMX개의 업데이트를 수신하므로 항상 가장 안정적인 최신 버전을 실행할 수 있습니다.

UBI 7 컨테이너 이미지 목록은 다음과 같습니다.

UBI 8의 컨테이너 이미지 목록은 다음과 같습니다.

관련 패키지

기성 이미지를 사용하는 것은 정말 매우 편리합니다. Red Hat은 이를 최신 상태로 유지하고 RHEL의 새 버전이 출시될 때뿐만 아니라 업데이트 정책에 따라 중요한 CVE 업데이트가 제공될 때 업데이트합니다. RHEL 이미지 정책 그러면 이러한 이미지 중 하나를 가져와 즉시 애플리케이션 작업을 시작할 수 있습니다.

그러나 때로는 애플리케이션을 만들 때 갑자기 추가 패키지가 필요할 수도 있습니다. 또는 때로는 애플리케이션이 작동하도록 하기 위해 하나 또는 다른 패키지를 업데이트해야 합니다. 그렇기 때문에 UBI 이미지에는 yum을 통해 사용할 수 있고 빠르고 가용성이 높은 콘텐츠 전달 네트워크를 사용하여 배포되는 RPM 세트가 함께 제공됩니다(패키지가 있습니다!). 중요한 릴리스 시점에 CI/CD에서 yum 업데이트를 실행하면 제대로 작동할 것이라고 확신할 수 있습니다.

RHEL은 기초입니다

우리는 RHEL이 모든 것의 기초라는 점을 반복해서 반복합니다. Red Hat의 어느 팀이 기본 이미지 생성 작업을 담당하는지 알고 계십니까? 예를 들면 다음과 같습니다.

• glibc 및 OpenSSL과 같은 핵심 라이브러리와 Python 및 Ruby와 같은 언어 런타임이 컨테이너에서 사용될 때 일관된 성능을 제공하고 워크로드를 안정적으로 실행하도록 보장하는 엔지니어링 팀입니다.
• 제품 보안팀은 라이브러리 및 언어 환경의 오류 및 보안 문제를 적시에 수정하는 일을 담당하며, 작업 효율성은 특수 지수를 사용하여 평가됩니다. 컨테이너 상태 지수 등급.
• 제품 관리자와 엔지니어로 구성된 팀은 새로운 기능을 추가하고 긴 제품 수명주기를 보장하는 데 전념하여 투자에 대한 확신을 줍니다.

Red Hat Enterprise Linux는 컨테이너를 위한 뛰어난 호스트와 이미지를 만들지만, 많은 개발자는 다양한 형식으로 시스템을 사용할 수 있는 기능을 높이 평가합니다. 그 중 일부는 Linux 시스템에서 지원되는 사용 사례에 속하지 않을 수 있습니다. 이것이 보편적인 UBI 이미지가 구출되는 곳입니다.

지금 이 단계에서는 간단한 컨테이너화된 애플리케이션 작업을 시작하기 위한 기본 이미지를 찾고 있다고 가정해 보겠습니다. 아니면 이미 미래에 더 가까워지고 OpenShift에서 실행되는 Operator를 구축하고 인증하여 컨테이너 엔진에서 실행되는 독립형 컨테이너에서 클라우드 네이티브 기록으로 전환하고 있습니까? 어쨌든 UBI는 이에 대한 훌륭한 기반을 제공할 것입니다.

컨테이너에는 새로운 패키징 형식의 경량 버전 운영 체제 사용자 공간이 포함되어 있습니다. UBI 이미지 출시는 컨테이너화된 개발을 위한 새로운 업계 표준을 설정하여 모든 사용자, 독립 소프트웨어 개발자 및 오픈 소스 커뮤니티가 엔터프라이즈급 컨테이너를 사용할 수 있게 해줍니다. 특히 소프트웨어 개발자는 다음을 포함하여 컨테이너화된 모든 애플리케이션에 대해 입증된 단일 기반을 사용하여 제품을 표준화할 수 있습니다. 쿠버네티스 운영자. UBI를 사용하는 개발 회사는 Red Hat Container Certification 및 Red Hat OpenShift Operator Certification에도 액세스할 수 있으며 이를 통해 OpenShift와 같은 Red Hat 플랫폼에서 실행되는 소프트웨어를 지속적으로 검증할 수 있습니다.

이미지 작업을 시작하는 방법

간단히 말해서 매우 간단합니다. Podman은 RHEL뿐만 아니라 Fedora, CentOS 및 기타 여러 Linux 배포판에서도 사용할 수 있습니다. 여러분이 해야 할 일은 다음 저장소 중 하나에서 이미지를 다운로드하는 것뿐입니다.

UBI 8의 경우:

podman pull registry.access.redhat.com/ubi8/ubi
podman pull registry.access.redhat.com/ubi8/ubi-minimal
podman pull registry.access.redhat.com/ubi8/ubi-init

UBI 7의 경우:

podman pull registry.access.redhat.com/ubi7/ubi
podman pull registry.access.redhat.com/ubi7/ubi-minimal
podman pull registry.access.redhat.com/ubi7/ubi-init

음, 전체 Universal Base 이미지 가이드를 확인하세요.

• RHEL 8 방법
• RHEL 7 방법

출처 : habr.com