Primus gradus ad Kubernetes explicandi applicationem tuam in vase collocat. In hac serie, intuebimur quomodo imaginem parvam, securam continentem creare possis.
Gratias Docker, imagines creantis continentis facilior numquam fuit. Specificare turpem imaginem, tuas mutationes adde et continens fac.
Dum haec ars magna est ad initii, usus turpium imaginum defaltam efficere potest ad opus tutum cum magnis imaginibus plenarum nuditatum.
Plurimae imagines in Docker utuntur Debian vel Ubuntu pro basi imaginis, et dum haec optimam convenientiam et facilem customizationem praebet (amulus docker duas tantum lineas codicis accipit), bases imagines centum megabytarum additarum oneris continenti tuo addere possunt. Exempli gratia, fasciculus simplex nodi.j pro Go "salve-mundum" applicatio est circiter 700 megabytarum, cum tua applicatio actualis paucae megabytae in magnitudine sunt.
Totum igitur hoc extra quod inposuit est vastitas spatii digitalis et magna latebra ad securitatem vulnerabilitates et cimices. Intueamur igitur duobus modis ad magnitudinem imaginis continentis reducendam.
Prima est usus imaginum turpium parvarum, secunda est usus exemplaris aedificatoris. Minoribus basi imaginibus utens, verisimiliter facillimum est ad redigendum magnitudinem continentis tui. Maxime, lingua vel acervus uteris praebet imaginem applicationem originalem quae multo minor est quam imago default. Inspice nostram nodi.js continens.
Defalta in Docker, nodi: 8 basis imaginis magnitudo 670 MB est, et nodi: magnitudo imaginis 8-alpinae tantum 65 MB, hoc est, 10 partibus minor. Minorem imaginem Alpini basi utens, magnitudinem continentis tui signanter minues. Alpina est distributio Linux parva et levis, quae valde frequens est apud Docker utentes, quia cum multis applicationibus componi potest dum vascula parva retinet. Dissimile vexillum Docker "nodi" imaginis, "nodi: Alpini" multum servitii lima et programmata removet, tantum relinquens ea quae ad applicationem tuam currendam sufficiunt.
Movere ad imaginem basim minoris, solum renovare Dockerfile ad operandum in nova basi imaginis:
Nunc, secus ac vetus inaedificata imago, necesse est codicem tuum in vas exscribere ac quascumque clientelas instituere. In novo Dockerfile, continens incipit cum imagine nodi: alpinae, deinde directorium pro codice creat, clientelas installarum NPM in sarcina procurator utens, ac tandem servo currit.js.
Haec upgrade consequitur in vase quod est decem partibus minoris magnitudinis. Si lingua programmandi vel ACERVUS non habet basim imaginis reductionis functionis inspicis, utere Linux Alpina. Providebit etiam facultatem continentis contenta plene administrare. Imagines basi parvae usus est magna via ut parva vasa cito crearet. Sed etiam maior reductio fieri potest utendo exemplo conditoris.
In linguis interpretatis, fons codicis primum interpretem transmisit ac deinde protinus exsecutus est. In linguis exaratis, fons codicis primus in codicem redactus est. Sed compilatio saepe utitur instrumentis quae ad codicem currendum actu non sunt. Id est ut haec instrumenta e vase finali penitus tollere possis. Exemplar conditori hoc uti potes.
Codex primus continens creatur et compilavit. Codicem exaratum in vas finale sine compilatoribus et instrumentis quae opus sunt ad ipsum codicem componendum est. Curramus per applicationem hoc processu. Primum, ab instructa imagine ad Linux Alpin movebimus.
In novo Dockerfile, continens incipit cum imagine alpina golangae. Inde directorium pro codice creat, illum in codice fons imitatur, illum fontem codicem aedificat et applicationis currit. Haec continens multo minor est quam vas inaedificatum, sed compilator et alia Go instrumenta quae non re indigemus. Nunc igitur rationem exaratam extrahamus eamque in suo vase ponemus.
In hoc Docker fasciculo aliquid mirum animadvertere potes: duas lineas continet. Prima 4 lineae sectio prorsus eadem ac prior Dockerfile spectat nisi quod in AS keyword utitur ad hanc scaenam nominandam. Proxima sectio novam EX linea ad novam imaginem committitur, ubi loco golang: imago alpina rudis alpina pro basi imagine utemur.
Rudis Alpina Linux nullum libellum SSL inauguratum habet, qui API plus causat in HTTPS ut deficere faciat, ut radicem CA libellorum nonnullam instituam.
Nunc fun pars venit: ut codicem exaratum a primo continente ad secundum, simpliciter uti potes, EXEMPLAR mandatum quod in linea 5 sectionis secundae positum est. Unius schedulae schedulae imitabitur et instrumenta utilitatis non afficit. Novus fasciculus multi scaenae Docker imaginem continentis tantum 12 megabytarum in magnitudine continebit, comparata imagini originali continenti quae erat 700 megabytarum, quae magna differentia est!
Ita utens parvis basi imaginibus et conditoris Pattern magnae sunt modi ut multa minora continentia sine multum labore creet.
Fieri potest ut secundum applicationem acervi, additae sunt modi ad reducendam imaginem et magnitudinem continentis, sed an parvae continentia utilitatem mensurabilem habent? Intueamur duas areas in quibus parvae vasculae perquam efficaces sunt, perficiendi et securitatis.
Ad augendam observantiam aestimandam, considera durationem processus faciendi continentis, in actis mandandis (dis), et inde inde restituendo (traho). Videre licet continens minus distinctum commodum in maiori continente habere.
Docker thesaurizabit stratis ita subsequentes aedificationes velocissimae erunt. Sed multae CI systemata adhibita continentes aedificandi et probandi non stratis cache, ideo temporis peculi significantes sunt. Ut videre potes, tempus magnum vas aedificandi, secundum potentiam machinae tuae, est ab 34 ad 54 secundis, et cum utens vase reducendo utendo aedificatori Pattern - a 23 ad 28 secundis. Ad huiusmodi operationes, incrementum productivum 40-50% erit. Sic cogita quomodo pluries aedificas et probas codicem tuum.
Continens postquam aedificatur, eius imaginem (urna continens imaginem) in actis subcriptio propellere debes ut ea tum in botro tuo Kubernetes uti possis. Commendo Google Continens Subcriptio.
Cum Subcriptio Google Continentis (GCR), solum pro rudis repositione et networking reddes, et nulla additamenta sunt mercedibus administratione continens. Privata, secure et velocissima est. GCR multis dolis utitur ad operationem viverra accelerandam. Ut videre potes, inserto Docker Continens Imagine utens utendo: aedificabo ab 15 ad 48 secundis, secundum computatrum effectus, eademque operatio cum continente minore ab 14 ad 16 secundis, et pro machinis minus fructuosis. utilitas in operatione celeritas augetur per 3 tempora. Pro maioribus machinis, tempus fere idem est, quia GCR cella globali pro communi datorum imaginum utitur, id quod omnino onerare non debes. In computatrum vis humilis, CPU est bottleneck, ergo utilitas utendi vasculis parvis hic multo maior est.
Si GCR uteris, tractet utens Google Continens conditorem (GCB) ut partem systematis aedificandi tui.
Ut videre potes, usus eius permittit te multo melius consequi effectum in reducendo durationem aedificationis+Pul operationis quam etiam machinae productivae - hoc in casu, processus aedificandi et mittendo vasa ad exercitum fere 2 temporibus velocius est. Plus, accipis 120 minuta minuta quotidie libera, quae in pluribus indiget aedificiis continens tuum.
Proximum est potissima effectio metrica - celeritas recuperandi, vel detrahendi, extrahe vasa. Et si non multum curant tempus in operatione impulsus, tunc processus viverra longitudo gravis ictum in altiore systematis effectus habet. Dicamus te habere botrum trium nodis et unus ex illis deficit. Si systema administrationis uteris ut Engine Kubernetes Google, nodi mortuum cum novo uno statim restituet. Sed hic novus nodi omnino vacuus erit et omnia vasa tua in illam trahere debebis ut ab opere incipias. Si opus trahere satis longum est, botrus tuus in inferiori tempore totum faciendum curret.
Plures sunt casus ubi id evenire potest: addito novam nodi botrum, nodi upgradationis, vel etiam mutandi ad novum vas instruere. Ita tempus extractionis obscuratis viverra elementum key fit. Fieri negari non potest quod vas parvum downloads multo velocius quam magnum unum. Si multa vasa in botro Kubernetes currunt, tempus peculi significantes esse possunt.
Vide hanc comparationem: operatio trahere in vasculis 4-9 minus temporis accipit, secundum machinae potentiam, quam eadem operandi utens: aedifica. Usura communis, parva continens bases imagines signanter accelerat tempus et velocitatem ad quam novi Kubernetes nodi explicari et venire online possunt.
Intueamur exitum securitatis. Minora continentia multo tutior quam maiora censentur quia minorem superficiem oppugnationis habent. Itane? Una utilissima lineamenta Google Continentis Registry facultas est ut sponte tua vasa pro vulnerabilitates scandet. Paucis abhinc mensibus ante me vascula tam inaedificata quam multistages creavi, ut videamus an aliqua vulnerabilia ibi sint.
Mirabilis effectus est: tantum 3 mediae vulnerabilitates in vasculo deprehensae sunt, et 16 criticae et 376 aliae vulnerabilities in magno vase inventae sunt. Si contenta magni vasis spectemus, videre possumus plerasque quaestiones securitatis nihil ad rem nostram pertinere, sed ad programmata referuntur quae ne usu quidem nobis sunt. Cum igitur homines de magna superficie oppugnationis loquuntur, id significant.
Sublatio patet: parva vascula construe, quia reales effectus et securitatem rationi tuae utilitates praebent.
Quidam ads
Gratias tibi ago pro manendo nobiscum. Placetne tibi vasa nostra? Vis videre plus interesting contentus? Suscipe nos ponendo ordinem vel commendando amicos; , unicum analogum de ingressu servientibus, quod a nobis pro vobis est inventum: (praesto cum RAID1 et RAID10, usque ad 24 coros et usque ad 40GB DDR4).
Dell R730xd 2x vilius in Equinix Tier IV centri Amstelodami? Tantum hic in Belgio! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - from $99! Read about
Source: www.habr.com