Изградете, споделувајте, соработувајте

Контејнерите се лесна верзија на корисничкиот простор на оперативниот систем Линукс - всушност, тоа е минималниот минимум. Сепак, тој сè уште е полноправен оперативен систем, и затоа квалитетот на самиот овој контејнер е исто толку важен како и полноправниот оперативен систем. Затоа долго време нудевме Слики на Red Hat Enterprise Linux (RHEL)., за да можат корисниците да имаат сертифицирани, модерни и ажурирани контејнери за претпријатие. Лансира слики од контејнери (слики од контејнери) RHEL на домаќини на контејнери RHEL обезбедува компатибилност и преносливост помеѓу околините, а да не го спомнуваме фактот дека ова се веќе познати алатки. Сепак, имаше еден проблем. Не можете едноставно да ја предадете таа слика на некој друг, дури и ако тоа е клиент или партнер што користи Red Hat Enterprise Linux.

Но, сега сè е променето

Со објавувањето на универзалната основна слика на Red Hat (UBI), сега можете да ја добиете доверливоста, безбедноста и перформансите што ги очекувавте од официјалните слики од контејнерите на Red Hat, без разлика дали имате претплата или не. Ова значи дека можете да изградите контејнеризирана апликација на UBI, да ја ставите во регистарот на контејнери по ваш избор и да ја споделите со светот. Red Hat Universal Base Image ви овозможува да градите, споделувате и соработувате на контејнеризирана апликација во која било средина - каде што сакате.

Со UBI, можете да ги објавувате и стартувате вашите апликации на буквално секоја инфраструктура. Но, ако ги користите на платформите на Red Hat како Red Hat OpenShift и Red Hat Enterprise Linux, може да добиете дополнителни придобивки (повеќе злато!). И пред да преминеме на подетален опис на UBI, дозволете ми да дадам кратки ЧПП за тоа зошто е потребна претплата на RHEL. Значи, што се случува кога се извршува слика UBI на платформата RHEL/OpenShift?

И сега кога сме задоволни со маркетингот, ајде да разговараме подетално за UBI

Причини за користење на UBI

Како треба да се чувствувате кога знаете дека UBI ќе ви користи:

• Мојата програмери сакате да користите слики од контејнери што може да се дистрибуираат и да се извршуваат во која било средина
• Мојот тим операции сака поддржана основна слика со животен циклус на ниво на претпријатие
• Мојата архитекти сакаат да понудат Оператор Кубернетес на моите клиенти/крајни корисници
• Мојата клиенти тие не сакаат да се разбудат со поддршка на ниво на претпријатие за целата нивна околина на Red Hat
• Моја заедницата сака да споделува, работи, објавува контејнеризирани апликации буквално насекаде

Ако барем едно од сценаријата ви одговара, тогаш дефинитивно треба да го погледнете UBI.

Повеќе од основна слика

UBI е помал од полноправен оперативен систем, но UBI има три важни работи:

1. Збир од три основни слики (ubi, ubi-minimal, ubi-init)
2. Слики со готови околини за траење за различни програмски јазици (nodejs, ruby, python, php, perl, итн.)
3. Збир на поврзани пакети во складиштето YUM со најчести зависности

UBI беше создаден како основа за облак мајчин и веб-апликации развиени и испорачани во контејнери. Целата содржина во UBI е подмножество на RHEL. Сите пакети во UBI се испорачуваат преку RHEL канали и се поддржани слично како RHEL кога работат на платформи поддржани од Red Hat, како што се OpenShift и RHEL.

Обезбедувањето висококвалитетна поддршка за контејнерите бара многу напор од инженерите, специјалистите за безбедност и други дополнителни ресурси. Ова бара не само тестирање на основните слики, туку и анализа на нивното однесување на кој било поддржан хост.

За да помогне во олеснување на товарот од надградбата, Red Hat проактивно развива и поддржува така што UBI 7 може да работи на RHEL 8 хостови, на пример, а UBI 8 може да работи на RHEL 7 хостови. Ова им дава на корисниците флексибилност, доверба и мир на ум што им треба во текот на процесот. , на пример, ажурирања на платформата во сликите на контејнерите или користените хостови. Сега сето ова може да се подели на два независни проекти.

Три основни слики

Минимален – дизајниран за апликации со сите зависности (Python, Node.js, .NET, итн.)

• Минимален сет на претходно инсталирана содржина
• Нема suid извршни
• Минимални алатки за менаџер на пакети (инсталација, ажурирање и отстранување)

Платформа – за сите апликации што работат на RHEL

• OpenSSL Унифициран криптографски стек
• Целосно стек YUM
• Вклучени корисни основни алатки за ОС (tar, gzip, vi, итн.)

Мулти-сервис – го олеснува извршувањето на повеќе услуги во еден контејнер

• Конфигуриран да работи systemd при стартување
• Способност за овозможување услуги во фаза на изградба

Слики од контејнери со готови средини за траење на програмскиот јазик

Покрај основните слики што ви дозволуваат да инсталирате поддршка за програмски јазик, UBI вклучуваат претходно изградени слики со готови околини за извршување за голем број програмски јазици. Многу програмери можат едноставно да ја зграпчат сликата и да почнат да работат на апликацијата што ја развиваат.

Со лансирањето на UBI, Red Hat нуди две групи на слики - врз основа на RHEL 7 и врз основа на RHEL 8. Тие беа базирани на Red Hat Software Collections (RHEL 7) и Application Streams (RHEL 8), соодветно. Овие времиња на работа се ажурираат и добиваат до четири ажурирања годишно како стандард, така што секогаш ги извршувате најновите и најстабилните верзии.

Еве список на слики од контејнерот UBI 7:

Еве список на слики од контејнери за UBI 8:

Поврзани пакети

Користењето на готови слики е навистина многу погодно. Red Hat ги одржува ажурирани и ги ажурира со објавувањето на новата верзија на RHEL, како и кога ќе станат достапни критичните ажурирања на CVE во согласност со политиката за ажурирање Политика за слика на RHEL за да можете да направите една од овие слики и веднаш да започнете со работа на апликацијата.

Но, понекогаш, кога креирате апликација, може одеднаш да ви треба некој дополнителен пакет. Или, понекогаш, за да ја активирате апликацијата, треба да ажурирате еден или друг пакет. Затоа сликите на UBI доаѓаат со збир на RPM кои се достапни преку yum и кои се дистрибуираат со помош на брза и високо достапна мрежа за испорака на содржина (го имате пакетот!). Кога ќе извршите yum ажурирање на вашиот CI/CD во таа критична точка на издавање, можете да бидете сигурни дека ќе работи.

RHEL е основата

Никогаш не се заморуваме да повторуваме дека RHEL е основа на сè. Дали знаете кои тимови во Red Hat работат на создавање основни слики? На пример овие:

• Инженерски тим одговорен за осигурување дека основните библиотеки како што се glibc и OpenSSL, како и јазичните работи како Python и Ruby, обезбедуваат постојани перформанси и сигурно извршуваат работни оптоварувања кога се користат во контејнери.
• Тимот за безбедност на производот е одговорен за навремена корекција на грешките и безбедносните проблеми во библиотеките и јазичните средини, ефективноста на нивната работа се оценува со помош на специјален индекс Оценка за здравствениот индекс на контејнерот.
• Тим од менаџери и инженери за производи се посветени на додавање нови функции и обезбедување долг животен циклус на производот, давајќи ви доверба во вашата инвестиција на која ќе продолжите.

Red Hat Enterprise Linux прави одличен домаќин и слика за контејнери, но многу програмери ја ценат способноста да работат со системот во различни формати, од кои некои може да се надвор од поддржаните случаи на употреба на системот Linux. Ова е местото каде што универзалните UBI слики доаѓаат на помош.

Да речеме, токму сега, во оваа фаза, само барате основна слика за да започнете да работите на едноставна контејнеризирана апликација. Или веќе сте поблиску до иднината и се движите од самостојни контејнери кои работат на контејнер контејнер до историја на облак, користејќи градење и сертифицирање на оператори кои работат на OpenShift. Во секој случај, UBI ќе обезбеди одлична основа за ова.

Контејнерите вклучуваат лесна верзија на корисничкиот простор на оперативниот систем во нов формат на пакување. Објавувањето на сликите на UBI поставува нов индустриски стандард за развој на контејнери, правејќи ги контејнерите од класата на претпријатието достапни за секој корисник, независни развивачи на софтвер и заедници со отворен код. Конкретно, развивачите на софтвер можат да ги стандардизираат своите производи користејќи единствена, докажана основа за сите нивни контејнеризирани апликации, вклучително и Оператори на Кубернетес. Развојните компании кои користат UBI, исто така, имаат пристап до сертификација на контејнер на Red Hat и Сертификација на операторот Red Hat OpenShift, што пак овозможува континуирана проверка на софтверот што работи на платформите на Red Hat, како што е OpenShift.

Како да започнете да работите со слика

Накратко, тоа е многу едноставно. Podman е достапен не само на RHEL, туку и на Fedora, CentOS и неколку други дистрибуции на Linux. Сè што треба да направите е да ја преземете сликата од едно од следните складишта и подготвени сте да одите.

За UBI 8:

podman pull registry.access.redhat.com/ubi8/ubi
podman pull registry.access.redhat.com/ubi8/ubi-minimal
podman pull registry.access.redhat.com/ubi8/ubi-init

За UBI 7:

podman pull registry.access.redhat.com/ubi7/ubi
podman pull registry.access.redhat.com/ubi7/ubi-minimal
podman pull registry.access.redhat.com/ubi7/ubi-init

Па, проверете го целосниот водич за универзална основна слика

• RHEL 8 Како да
• RHEL 7 Како да

Извор: www.habr.com