तयार करा, शेअर करा, सहयोग करा

कंटेनर ही लिनक्स ऑपरेटिंग सिस्टमच्या वापरकर्त्याच्या जागेची हलकी आवृत्ती आहे - खरं तर, ती अगदी कमी आहे. तथापि, ही अद्याप एक पूर्ण-प्रक्रिया प्रणाली आहे, आणि म्हणूनच या कंटेनरची गुणवत्ता ही पूर्ण-प्रक्रिया प्रणालीइतकीच महत्त्वाची आहे. म्हणूनच आम्ही बर्याच काळापासून ऑफर केली Red Hat Enterprise Linux (RHEL) प्रतिमा, जेणेकरून वापरकर्त्यांकडे प्रमाणित, आधुनिक आणि अद्ययावत एंटरप्राइझ-ग्रेड कंटेनर असू शकतात. लाँच करा कंटेनर प्रतिमा (कंटेनर प्रतिमा) कंटेनर होस्ट्सवर RHEL RHEL वातावरणांमध्ये सुसंगतता आणि पोर्टेबिलिटी प्रदान करते, ही वस्तुस्थिती नमूद करू नका की ही आधीच परिचित साधने आहेत. तथापि, एक समस्या होती. Red Hat Enterprise Linux वापरणारे ग्राहक किंवा भागीदार असले तरीही तुम्ही ती प्रतिमा इतर कोणाला तरी सुपूर्द करू शकत नाही.

पण आता सर्व काही बदलले आहे

Red Hat युनिव्हर्सल बेस इमेज (UBI) च्या रिलीझसह, तुम्‍ही आता अधिकृत Red Hat कंटेनर प्रतिमांकडून अपेक्षित असलेली विश्‍वासार्हता, सुरक्षितता आणि कार्यप्रदर्शन मिळवू शकता, तुमच्‍याकडे सबस्क्रिप्शन असले किंवा नसले तरीही. याचा अर्थ तुम्ही UBI वर कंटेनराइज्ड अॅप्लिकेशन तयार करू शकता, ते तुमच्या आवडीच्या कंटेनर रजिस्ट्रीमध्ये ठेवू शकता आणि जगासोबत शेअर करू शकता. Red Hat युनिव्हर्सल बेस इमेज तुम्हाला कोणत्याही वातावरणात-तुम्हाला पाहिजे तिथे कंटेनराइज्ड अॅप्लिकेशन तयार, शेअर आणि सहयोग करू देते.

UBI सह, तुम्ही तुमचे अर्ज अक्षरशः कोणत्याही पायाभूत सुविधांवर प्रकाशित आणि चालवू शकता. परंतु जर तुम्ही ते Red Hat OpenShift आणि Red Hat Enterprise Linux सारख्या Red Hat प्लॅटफॉर्मवर चालवले तर तुम्हाला अतिरिक्त फायदे मिळू शकतात (अधिक सोने!). आणि UBI च्या अधिक तपशीलवार वर्णनाकडे जाण्यापूर्वी, RHEL सदस्यत्व का आवश्यक आहे याबद्दल मी एक लहान FAQ देऊ. तर, RHEL/OpenShift प्लॅटफॉर्मवर UBI प्रतिमा चालवताना काय होते?

आणि आता आम्ही मार्केटिंगमध्ये आनंदी आहोत, चला UBI बद्दल अधिक तपशीलवार बोलूया

UBI वापरण्याची कारणे

UBI तुम्हाला फायदा होईल हे जाणून तुम्हाला कसे वाटले पाहिजे:

• माझे विकसक कंटेनर प्रतिमा वापरायच्या आहेत ज्या कोणत्याही वातावरणात वितरित आणि चालवल्या जाऊ शकतात
• माझी टीम ऑपरेशन एंटरप्राइझ-ग्रेड लाइफसायकलसह समर्थित बेस इमेज हवी आहे
• माझे वास्तुविशारद ऑफर करू इच्छितो कुबर्नेट्स ऑपरेटर माझ्या ग्राहकांना/अंतिम वापरकर्त्यांना
• माझे ग्राहक त्यांना त्यांच्या संपूर्ण रेड हॅट वातावरणासाठी एंटरप्राइझ-स्तरीय समर्थनासह त्यांचे मन उडवायचे नाही
• माझे समुदाय अक्षरशः सर्वत्र कंटेनरीकृत अनुप्रयोग सामायिक करू, चालवू, प्रकाशित करू इच्छितो

जर किमान एक परिस्थिती तुमच्यासाठी अनुकूल असेल तर तुम्ही नक्कीच UBI कडे पहावे.

फक्त मूलभूत प्रतिमेपेक्षा अधिक

UBI पूर्ण विकसित OS पेक्षा लहान आहे, परंतु UBI मध्ये तीन महत्त्वाच्या गोष्टी आहेत:

1. तीन मूळ प्रतिमांचा संच (ubi, ubi-minimal, ubi-init)
2. विविध प्रोग्रामिंग भाषांसाठी तयार रनटाइम वातावरणासह प्रतिमा (nodejs, ruby, python, php, perl, इ.)
3. सर्वात सामान्य अवलंबनांसह YUM रेपॉजिटरीमधील संबंधित पॅकेजेसचा संच

UBI ची निर्मिती क्लाउड नेटिव्ह आणि वेब ऍप्लिकेशन्ससाठी आधार म्हणून केली गेली आणि कंटेनरमध्ये वितरित केली गेली. UBI मधील सर्व सामग्री RHEL चा उपसंच आहे. UBI मधील सर्व पॅकेजेस RHEL चॅनेलद्वारे वितरित केले जातात आणि Red Hat समर्थित प्लॅटफॉर्म जसे की OpenShift आणि RHEL वर चालत असताना RHEL प्रमाणेच समर्थित असतात.

कंटेनरसाठी उच्च-गुणवत्तेचे समर्थन सुनिश्चित करण्यासाठी अभियंते, सुरक्षा तज्ञ आणि इतर अतिरिक्त संसाधनांकडून खूप प्रयत्न करावे लागतील. यासाठी केवळ मूळ प्रतिमांचीच चाचणी करणे आवश्यक नाही, तर कोणत्याही समर्थित होस्टवर त्यांच्या वर्तनाचे विश्लेषण करणे देखील आवश्यक आहे.

अपग्रेडिंगचे ओझे कमी करण्यासाठी, Red Hat सक्रियपणे विकसित आणि समर्थन करत आहे जेणेकरून UBI 7 RHEL 8 होस्टवर चालू शकेल, उदाहरणार्थ, आणि UBI 8 RHEL 7 होस्टवर चालवू शकेल. यामुळे वापरकर्त्यांना लवचिकता, आत्मविश्वास आणि शांतता मिळते. प्रक्रियेदरम्यान त्यांना आवश्यक आहे. , उदाहरणार्थ, कंटेनर प्रतिमा किंवा होस्टमधील प्लॅटफॉर्म अद्यतने. आता हे सर्व दोन स्वतंत्र प्रकल्पांमध्ये विभागले जाऊ शकते.

तीन मूलभूत प्रतिमा

किमान - सर्व अवलंबित्वांसह (Python, Node.js, .NET, इ.) अनुप्रयोगांसाठी डिझाइन केलेले

• पूर्व-स्थापित सामग्रीचा किमान संच
• suid executables नाही
• किमान पॅकेज व्यवस्थापक साधने (स्थापना, अद्यतन आणि काढणे)

प्लॅटफॉर्म - RHEL वर चालू असलेल्या कोणत्याही अनुप्रयोगांसाठी

• OpenSSL युनिफाइड क्रिप्टोग्राफिक स्टॅक
• पूर्ण YUM स्टॅक
• उपयुक्त मूलभूत OS उपयुक्तता समाविष्ट आहेत (tar, gzip, vi, इ.)

बहु-सेवा - एका कंटेनरमध्ये एकाधिक सेवा चालवणे सोपे करते

• स्टार्टअपवर systemd चालवण्यासाठी कॉन्फिगर केले
• बिल्ड स्टेजवर सेवा सक्षम करण्याची क्षमता

तयार प्रोग्रामिंग भाषा रनटाइम वातावरणासह कंटेनर प्रतिमा

बेस इमेजेस व्यतिरिक्त जे तुम्हाला प्रोग्रामिंग लँग्वेज सपोर्ट इन्स्टॉल करण्याची परवानगी देतात, UBI मध्ये अनेक प्रोग्रॅमिंग भाषांसाठी रेडीमेड रनटाइम वातावरणासह पूर्व-निर्मित प्रतिमा समाविष्ट असतात. बरेच विकासक फक्त प्रतिमा हस्तगत करू शकतात आणि ते विकसित करत असलेल्या अनुप्रयोगावर कार्य करण्यास प्रारंभ करू शकतात.

UBI लाँच केल्यावर, Red Hat प्रतिमांचे दोन संच ऑफर करत आहे - RHEL 7 वर आधारित आणि RHEL 8 वर आधारित. ते अनुक्रमे Red Hat सॉफ्टवेअर कलेक्शन (RHEL 7) आणि ऍप्लिकेशन स्ट्रीम्स (RHEL 8) वर आधारित होते. या रनटाइम्स अद्ययावत ठेवल्या जातात आणि मानक म्हणून दर वर्षी चार अपडेट्स प्राप्त करतात, त्यामुळे तुम्ही नेहमी नवीनतम आणि सर्वात स्थिर आवृत्त्या चालवत असाल.

येथे UBI 7 कंटेनर प्रतिमांची सूची आहे:

येथे UBI 8 साठी कंटेनर प्रतिमांची सूची आहे:

संबद्ध पॅकेजेस

तयार प्रतिमा वापरणे खरोखर खूप सोयीचे आहे. Red Hat त्यांना अद्ययावत ठेवते आणि RHEL च्या नवीन आवृत्तीच्या प्रकाशनासह, तसेच जेव्हा अद्यतन धोरणानुसार गंभीर CVE अद्यतने उपलब्ध होतात तेव्हा त्यांना अद्यतनित करते. RHEL प्रतिमा धोरण जेणेकरुन तुम्ही यापैकी एक प्रतिमा घेऊ शकता आणि त्वरित अनुप्रयोगावर कार्य करण्यास प्रारंभ करू शकता.

परंतु कधीकधी, अनुप्रयोग तयार करताना, आपल्याला अचानक काही अतिरिक्त पॅकेजची आवश्यकता असू शकते. किंवा, कधीकधी, अनुप्रयोग कार्य करण्यासाठी, आपल्याला एक किंवा दुसरे पॅकेज अद्यतनित करणे आवश्यक आहे. म्हणूनच UBI प्रतिमा yum द्वारे उपलब्ध असलेल्या RPM च्या संचासह येतात आणि ज्या जलद आणि अत्यंत उपलब्ध सामग्री वितरण नेटवर्क वापरून वितरित केल्या जातात (तुम्हाला पॅकेज मिळाले आहे!). जेव्हा तुम्ही तुमच्या CI/CD वर yum अपडेट त्या गंभीर रिलीज पॉईंटवर चालवता, तेव्हा तुम्ही खात्री बाळगू शकता की ते कार्य करेल.

RHEL हा पाया आहे

RHEL सर्व गोष्टींचा आधार आहे हे सांगताना आम्ही कधीही कंटाळत नाही. Red Hat वरील कोणते संघ बेस प्रतिमा तयार करण्यावर काम करतात हे तुम्हाला माहीत आहे का? उदाहरणार्थ या:

• glibc आणि OpenSSL सारख्या कोर लायब्ररी, तसेच पायथन आणि रुबी सारख्या भाषा रनटाइम्स, सातत्यपूर्ण कार्यप्रदर्शन प्रदान करतात आणि कंटेनरमध्ये वापरताना वर्कलोड विश्वसनीयपणे चालवतात याची खात्री करण्यासाठी अभियांत्रिकी कार्यसंघ जबाबदार आहे.
• लायब्ररी आणि भाषा वातावरणातील त्रुटी आणि सुरक्षितता समस्या वेळेवर सुधारण्यासाठी उत्पादन सुरक्षा कार्यसंघ जबाबदार आहे, विशेष निर्देशांक वापरून त्यांच्या कार्याच्या प्रभावीतेचे मूल्यांकन केले जाते. कंटेनर आरोग्य निर्देशांक ग्रेड.
• उत्पादन व्यवस्थापक आणि अभियंते यांची एक टीम नवीन वैशिष्ट्ये जोडण्यासाठी आणि उत्पादनाची दीर्घ जीवनचक्र सुनिश्चित करण्यासाठी समर्पित आहे, ज्यामुळे तुम्हाला तुमच्या गुंतवणुकीवर विश्वास निर्माण होईल.

Red Hat Enterprise Linux कंटेनरसाठी उत्कृष्ट होस्ट आणि प्रतिमा बनवते, परंतु अनेक विकासक विविध स्वरूपांमध्ये सिस्टमसह कार्य करण्याच्या क्षमतेला महत्त्व देतात, ज्यापैकी काही लिनक्स प्रणालीच्या समर्थित वापर प्रकरणांच्या बाहेर असू शकतात. येथेच सार्वत्रिक UBI प्रतिमा बचावासाठी येतात.

आत्ताच म्हणूया, या टप्प्यावर, तुम्ही एका साध्या कंटेनरीकृत अनुप्रयोगावर कार्य करण्यास प्रारंभ करण्यासाठी फक्त मूळ प्रतिमा शोधत आहात. किंवा तुम्ही आधीच भविष्याच्या जवळ आहात आणि कंटेनर इंजिनवर चालणार्‍या स्टँडअलोन कंटेनरमधून ओपनशिफ्टवर चालणार्‍या ऑपरेटर्सची इमारत आणि प्रमाणित वापर करून क्लाउड-नेटिव्ह इतिहासाकडे जात आहात. कोणत्याही परिस्थितीत, UBI यासाठी उत्कृष्ट आधार प्रदान करेल.

कंटेनरमध्ये ऑपरेटिंग सिस्टमच्या वापरकर्त्याच्या जागेची हलकी आवृत्ती नवीन पॅकेजिंग स्वरूपात समाविष्ट आहे. UBI प्रतिमांचे प्रकाशन कंटेनरीकृत विकासासाठी एक नवीन उद्योग मानक सेट करते, एंटरप्राइझ-क्लास कंटेनर कोणत्याही वापरकर्त्यासाठी, स्वतंत्र सॉफ्टवेअर विकासकांना आणि मुक्त स्त्रोत समुदायांना उपलब्ध करून देते. विशेषतः, सॉफ्टवेअर डेव्हलपर त्यांच्या सर्व कंटेनरीकृत अनुप्रयोगांसाठी एकल, सिद्ध पाया वापरून त्यांची उत्पादने प्रमाणित करू शकतात, यासह कुबर्नेट्स ऑपरेटर. UBI वापरणाऱ्या डेव्हलपमेंट कंपन्यांना Red Hat कंटेनर सर्टिफिकेशन आणि Red Hat OpenShift ऑपरेटर सर्टिफिकेशनमध्येही प्रवेश असतो, ज्यामुळे OpenShift सारख्या Red Hat प्लॅटफॉर्मवर चालणाऱ्या सॉफ्टवेअरची सतत पडताळणी करता येते.

प्रतिमेसह कार्य कसे सुरू करावे

थोडक्यात, हे खूप सोपे आहे. पॉडमॅन केवळ RHEL वरच उपलब्ध नाही तर Fedora, CentOS आणि इतर अनेक Linux वितरणांवर देखील उपलब्ध आहे. तुम्हाला फक्त खालीलपैकी एका रेपॉजिटरीमधून इमेज डाउनलोड करायची आहे आणि तुम्ही पुढे जाण्यासाठी चांगले आहात.

UBI 8 साठी:

podman pull registry.access.redhat.com/ubi8/ubi
podman pull registry.access.redhat.com/ubi8/ubi-minimal
podman pull registry.access.redhat.com/ubi8/ubi-init

UBI 7 साठी:

podman pull registry.access.redhat.com/ubi7/ubi
podman pull registry.access.redhat.com/ubi7/ubi-minimal
podman pull registry.access.redhat.com/ubi7/ubi-init

बरं, संपूर्ण युनिव्हर्सल बेस इमेज गाइड पहा

• RHEL 8 कसे
• RHEL 7 कसे

स्त्रोत: www.habr.com