डॉकर समजून घेणे

वेब प्रकल्पांच्या विकास/वितरण प्रक्रियेची रचना करण्यासाठी मी अनेक महिन्यांपासून डॉकर वापरत आहे. मी हब्रखबर वाचकांना डॉकरबद्दलच्या प्रास्ताविक लेखाचे भाषांतर ऑफर करतो - "डॉकर समजून घेणे".

डॉकर म्हणजे काय?

डॉकर हे ऍप्लिकेशन्स विकसित करण्यासाठी, वितरित करण्यासाठी आणि ऑपरेट करण्यासाठी खुले व्यासपीठ आहे. डॉकर हे तुमचे अॅप्लिकेशन जलद वितरीत करण्यासाठी डिझाइन केलेले आहे. डॉकरसह, तुम्ही तुमच्या इन्फ्रास्ट्रक्चरमधून तुमचा अॅप्लिकेशन डिकपल करू शकता आणि इन्फ्रास्ट्रक्चरला व्यवस्थापित अॅप्लिकेशन म्हणून हाताळू शकता. डॉकर तुम्हाला तुमचा कोड जलद पाठवण्यास, जलद चाचणी करण्यास, अनुप्रयोग जलद पाठवण्यास आणि कोड लिहिणे आणि चालणारा कोड यामधील वेळ कमी करण्यात मदत करते. डॉकर हे लाइटवेट कंटेनर वर्च्युअलायझेशन प्लॅटफॉर्मद्वारे करते, प्रक्रिया आणि उपयुक्तता वापरून जे तुम्हाला तुमचे अॅप्लिकेशन व्यवस्थापित आणि होस्ट करण्यात मदत करतात.

त्याच्या कोरमध्ये, डॉकर आपल्याला कंटेनरमध्ये सुरक्षितपणे विलग करून जवळजवळ कोणताही अनुप्रयोग चालविण्याची परवानगी देतो. सुरक्षित अलगाव तुम्हाला एकाच होस्टवर एकाच वेळी अनेक कंटेनर चालविण्यास अनुमती देते. कंटेनरचे हलके स्वरूप, जे हायपरवाइजरच्या अतिरिक्त ओझ्याशिवाय चालते, तुम्हाला तुमच्या हार्डवेअरमधून अधिक मिळवू देते.

कंटेनर वर्च्युअलायझेशन प्लॅटफॉर्म आणि साधने खालील प्रकरणांमध्ये उपयुक्त असू शकतात:

• तुमचा अर्ज (आणि तुम्ही वापरत असलेले घटक) डॉकर कंटेनरमध्ये पॅकेज करणे;
• विकास आणि चाचणीसाठी आपल्या संघांना या कंटेनरचे वितरण आणि वितरण;
• हे कंटेनर तुमच्या उत्पादन साइट्सवर, डेटा सेंटर्स आणि क्लाउडमध्ये टाकणे.

मी डॉकर कशासाठी वापरू शकतो?

तुमचे अर्ज त्वरीत प्रकाशित करा

विकास चक्र आयोजित करण्यासाठी डॉकर उत्तम आहे. डॉकर विकसकांना अनुप्रयोग आणि सेवांसह स्थानिक कंटेनर चालविण्यास अनुमती देते. जे नंतर तुम्हाला सतत एकत्रीकरण आणि उपयोजन वर्कफ्लोच्या प्रक्रियेसह समाकलित करण्याची परवानगी देते.

उदाहरणार्थ, तुमचे डेव्हलपर स्थानिक पातळीवर कोड लिहितात आणि त्यांचे डेव्हलपमेंट स्टॅक (डॉकर इमेजेसचा संच) सहकाऱ्यांसोबत शेअर करतात. जेव्हा ते तयार असतात, तेव्हा ते कोड आणि कंटेनर चाचणी साइटवर ढकलतात आणि कोणत्याही आवश्यक चाचण्या चालवतात. चाचणी साइटवरून, ते उत्पादनासाठी कोड आणि प्रतिमा पाठवू शकतात.

घालणे आणि उलगडणे सोपे आहे

डॉकर कंटेनर-आधारित प्लॅटफॉर्म तुमचे पेलोड पोर्ट करणे सोपे करते. डॉकर कंटेनर्स तुमच्या स्थानिक मशीनवर, एकतर वास्तविक किंवा डेटा सेंटरमधील आभासी मशीनवर किंवा क्लाउडमध्ये चालू शकतात.

डॉकरची पोर्टेबिलिटी आणि लाइटवेट स्वभाव तुमच्या वर्कलोडचे डायनॅमिक पद्धतीने व्यवस्थापन करणे सोपे करते. तुमचा अनुप्रयोग किंवा सेवा उपयोजित किंवा बंद करण्यासाठी तुम्ही डॉकर वापरू शकता. डॉकरची गती हे जवळपास रिअल टाइममध्ये करण्याची परवानगी देते.

जास्त भार आणि अधिक पेलोड

डॉकर हलके आणि वेगवान आहे. हे हायपरवाइजर-आधारित व्हर्च्युअल मशीनसाठी एक लवचिक, किफायतशीर पर्याय प्रदान करते. हे विशेषतः उच्च-लोड वातावरणात उपयुक्त आहे, उदाहरणार्थ, तुमचा स्वतःचा क्लाउड किंवा प्लॅटफॉर्म-एज-सर्व्हिस तयार करताना. परंतु जेव्हा तुम्ही तुमच्याकडे असलेल्या संसाधनांमधून अधिक मिळवू इच्छित असाल तेव्हा ते लहान आणि मध्यम आकाराच्या अनुप्रयोगांसाठी देखील उपयुक्त आहे.

मुख्य डॉकर घटक

डॉकरमध्ये दोन मुख्य घटक असतात:

• डॉकर: ओपन सोर्स वर्च्युअलायझेशन प्लॅटफॉर्म;
• डॉकर हब: डॉकर कंटेनरचे वितरण आणि व्यवस्थापन करण्यासाठी आमचे प्लॅटफॉर्म-ए-ए-सेवे.

लक्षात ठेवा! डॉकर हे Apache 2.0 परवान्याअंतर्गत वितरीत केले जाते.

डॉकर आर्किटेक्चर

डॉकर क्लायंट-सर्व्हर आर्किटेक्चर वापरतो. डॉकर क्लायंट डॉकर डिमनशी संवाद साधतो, जे तुमचे कंटेनर तयार करणे, चालवणे आणि वितरित करण्याचे ओझे घेते. क्लायंट आणि सर्व्हर दोन्ही एकाच सिस्टमवर चालू शकतात, तुम्ही क्लायंटला रिमोट डॉकर डिमनशी कनेक्ट करू शकता. क्लायंट आणि सर्व्हर सॉकेट किंवा RESTful API द्वारे संवाद साधतात.

डॉकर डिमन

डायग्राममध्ये दाखवल्याप्रमाणे, डिमन होस्ट मशीनवर चालतो. वापरकर्ता थेट सर्व्हरशी संवाद साधत नाही, परंतु यासाठी क्लायंट वापरतो.

डॉकर क्लायंट

डॉकर क्लायंट, डॉकर प्रोग्राम, डॉकरचा मुख्य इंटरफेस आहे. हे वापरकर्त्याकडून आदेश प्राप्त करते आणि डॉकर डिमनशी संवाद साधते.

आत डॉकर

डॉकरमध्ये काय समाविष्ट आहे हे समजून घेण्यासाठी, तुम्हाला तीन घटकांबद्दल माहिती असणे आवश्यक आहे:

• प्रतिमा
• नोंदणी
• कंटेनर

प्रतिमा

डॉकर इमेज हे केवळ-वाचनीय टेम्पलेट आहे. उदाहरणार्थ, प्रतिमेमध्ये Apache सह Ubuntu ऑपरेटिंग सिस्टम आणि त्यावर एक अनुप्रयोग असू शकतो. कंटेनर तयार करण्यासाठी प्रतिमा वापरल्या जातात. डॉकर नवीन प्रतिमा तयार करणे, विद्यमान अद्यतनित करणे किंवा इतर लोकांनी तयार केलेल्या प्रतिमा डाउनलोड करणे सोपे करते. प्रतिमा हे डॉकर बिल्डचे घटक आहेत.

रजिस्ट्री

डॉकर रेजिस्ट्री प्रतिमा संग्रहित करते. सार्वजनिक आणि खाजगी नोंदणी आहेत ज्यातून तुम्ही प्रतिमा डाउनलोड किंवा अपलोड करू शकता. सार्वजनिक डॉकर रेजिस्ट्री आहे डॉकर हब. तेथे संग्रहित प्रतिमांचा मोठा संग्रह आहे. तुम्हाला माहिती आहे, प्रतिमा तुमच्याद्वारे तयार केल्या जाऊ शकतात किंवा तुम्ही इतरांनी तयार केलेल्या प्रतिमा वापरू शकता. नोंदणी एक वितरण घटक आहेत.

कंटेनर

कंटेनर डिरेक्टरीसारखेच असतात. कंटेनरमध्ये अनुप्रयोग चालविण्यासाठी आवश्यक असलेली प्रत्येक गोष्ट असते. प्रत्येक कंटेनर प्रतिमेतून तयार केला जातो. कंटेनर तयार केले जाऊ शकतात, सुरू केले जाऊ शकतात, थांबवले जाऊ शकतात, स्थलांतरित किंवा हटविले जाऊ शकतात. प्रत्येक कंटेनर वेगळा केला जातो आणि अनुप्रयोगासाठी एक सुरक्षित प्लॅटफॉर्म प्रदान करतो. कंटेनर हे कामाचे घटक आहेत.

मग डॉकर कसे कार्य करते?

आतापर्यंत आम्हाला माहित आहे की:

• आम्ही प्रतिमा तयार करू शकतो ज्यामध्ये आमचे अनुप्रयोग स्थित आहेत;
• अनुप्रयोग चालविण्यासाठी आम्ही प्रतिमांमधून कंटेनर तयार करू शकतो;
• आम्ही डॉकर हब किंवा इतर इमेज रेजिस्ट्रीद्वारे प्रतिमा वितरित करू शकतो.

हे घटक एकत्र कसे बसतात ते पाहू या.

प्रतिमा कशी कार्य करते?

आम्हाला आधीच माहित आहे की प्रतिमा ही केवळ-वाचनीय टेम्पलेट आहे ज्यातून कंटेनर तयार केला जातो. प्रत्येक प्रतिमेमध्ये स्तरांचा संच असतो. डॉकर वापरतो युनियन फाइल सिस्टम या स्तरांना एका प्रतिमेमध्ये एकत्र करण्यासाठी. युनियन फाइल सिस्टीम विविध फाइल सिस्टम (वेगवेगळ्या शाखा) मधील फाइल्स आणि डिरेक्टरींना पारदर्शकपणे ओव्हरलॅप करण्याची परवानगी देते, एक सुसंगत फाइल सिस्टम तयार करते.

डॉकरचे वजन हलके असण्याचे एक कारण म्हणजे ते असे थर वापरते. जेव्हा तुम्ही इमेज बदलता, जसे की अॅप्लिकेशन अपडेट करणे, एक नवीन लेयर तयार होतो. म्हणून, संपूर्ण प्रतिमा पुनर्स्थित न करता किंवा ती पुनर्बांधणी न करता, जसे की तुम्हाला आभासी मशीनसह करावे लागेल, फक्त स्तर जोडला किंवा अद्यतनित केला जाईल. आणि तुम्हाला संपूर्ण नवीन प्रतिमा वितरित करण्याची गरज नाही, फक्त अद्यतन वितरित केले जाते, ज्यामुळे प्रतिमा वितरित करणे सोपे आणि जलद होते.

प्रत्येक प्रतिमेच्या केंद्रस्थानी मूळ प्रतिमा असते. उदाहरणार्थ, उबंटू, उबंटूची मूळ प्रतिमा किंवा फेडोरा, फेडोरा वितरणाची मूळ प्रतिमा. आपण नवीन प्रतिमा तयार करण्यासाठी आधार म्हणून प्रतिमा देखील वापरू शकता. उदाहरणार्थ, तुमच्याकडे apache इमेज असल्यास, तुम्ही ती तुमच्या वेब अॅप्लिकेशनसाठी बेस इमेज म्हणून वापरू शकता.

लक्षात ठेवा! डॉकर सामान्यत: डॉकर हब रेजिस्ट्रीमधून प्रतिमा खेचतो.

या मूळ प्रतिमांमधून डॉकर प्रतिमा तयार केल्या जाऊ शकतात; आम्ही या प्रतिमा तयार करण्याच्या चरणांना कॉल करतो. प्रत्येक सूचना एक नवीन प्रतिमा किंवा स्तर तयार करते. सूचना खालीलप्रमाणे असतील:

• कमांड चालवा
• फाइल किंवा निर्देशिका जोडणे
• पर्यावरण व्हेरिएबल तयार करणे
• जेव्हा या प्रतिमेचा कंटेनर लॉन्च केला जातो तेव्हा काय चालवायचे यावरील सूचना

या सूचना फाईलमध्ये संग्रहित केल्या जातात Dockerfile. डॉकर हे वाचतो Dockerfile, जेव्हा तुम्ही प्रतिमा तयार करता, तेव्हा या सूचना अंमलात आणते आणि अंतिम प्रतिमा परत करते.

डॉकर रेजिस्ट्री कशी काम करते?

रेजिस्ट्री डॉकर प्रतिमांसाठी एक भांडार आहे. एकदा प्रतिमा तयार झाल्यानंतर, तुम्ही ती सार्वजनिक डॉकर हब रेजिस्ट्रीमध्ये किंवा तुमच्या वैयक्तिक नोंदणीवर प्रकाशित करू शकता.

डॉकर क्लायंटसह, तुम्ही आधीपासून प्रकाशित प्रतिमा शोधू शकता आणि कंटेनर तयार करण्यासाठी त्या तुमच्या डॉकर मशीनवर डाउनलोड करू शकता.

डॉकर हब सार्वजनिक आणि खाजगी प्रतिमा भांडार प्रदान करते. सार्वजनिक भांडारांमधून प्रतिमा शोधणे आणि डाउनलोड करणे प्रत्येकासाठी उपलब्ध आहे. खाजगी स्टोरेजची सामग्री शोध परिणामांमध्ये समाविष्ट केलेली नाही. आणि फक्त तुम्ही आणि तुमचे वापरकर्ते या प्रतिमा प्राप्त करू शकता आणि त्यांच्याकडून कंटेनर तयार करू शकता.

कंटेनर कसे कार्य करते?

कंटेनरमध्ये ऑपरेटिंग सिस्टम, वापरकर्ता फाइल्स आणि मेटाडेटा असतात. आपल्याला माहित आहे की, प्रत्येक कंटेनर प्रतिमेपासून तयार केला जातो. ही प्रतिमा डॉकरला कंटेनरमध्ये काय आहे, कोणती प्रक्रिया सुरू करायची, कंटेनर कधी सुरू होईल आणि इतर कॉन्फिगरेशन डेटा सांगते. डॉकर प्रतिमा केवळ वाचनीय आहे. जेव्हा डॉकर कंटेनर सुरू करतो, तेव्हा ते प्रतिमेच्या वर एक रीड/राईट लेयर तयार करते (आधी सांगितल्याप्रमाणे युनियन फाइल सिस्टम वापरून) ज्यामध्ये ऍप्लिकेशन चालवता येते.

कंटेनर सुरू झाल्यावर काय होते?

किंवा प्रोग्राम वापरुन docker, किंवा RESTful API वापरून, डॉकर क्लायंट डॉकर डिमनला कंटेनर सुरू करण्यास सांगतो.

$ sudo docker run -i -t ubuntu /bin/bash

चला या आदेशावर एक नजर टाकूया. कमांड वापरून क्लायंट लाँच केला जातो docker, पर्यायासह run, जे म्हणतात की एक नवीन कंटेनर लाँच केला जाईल. कंटेनर चालविण्यासाठी किमान आवश्यकता खालील गुणधर्म आहेत:

• कंटेनर तयार करण्यासाठी कोणती प्रतिमा वापरायची. आमच्या बाबतीत ubuntu
• कंटेनर सुरू झाल्यावर तुम्हाला चालवायची असलेली कमांड. आमच्या बाबतीत /bin/bash

जेव्हा आपण ही आज्ञा चालवतो तेव्हा हुड अंतर्गत काय होते?

डॉकर, क्रमाने, पुढील गोष्टी करतो:

• उबंटू प्रतिमा डाउनलोड करते: डॉकर इमेजची उपलब्धता तपासतो ubuntu स्थानिक मशीनवर, आणि ते नसल्यास, नंतर ते डाउनलोड करा डॉकर हब. जर एखादी प्रतिमा असेल तर ती कंटेनर तयार करण्यासाठी वापरते;
• एक कंटेनर तयार करते: जेव्हा प्रतिमा प्राप्त होते, तेव्हा डॉकर कंटेनर तयार करण्यासाठी वापरतो;
• फाइलसिस्टम सुरू करते आणि केवळ-वाचनीय स्तर माउंट करते: कंटेनर फाइल सिस्टममध्ये तयार केला जातो आणि प्रतिमा केवळ-वाचनीय स्तरावर जोडली जाते;
• नेटवर्क/ब्रिज सुरू करते: एक नेटवर्क इंटरफेस तयार करतो जो डॉकरला होस्ट मशीनशी संवाद साधण्याची परवानगी देतो;
• IP पत्ता सेट करत आहे: पत्ता शोधतो आणि सेट करतो;
• निर्दिष्ट प्रक्रिया सुरू करते: तुमचा अर्ज लाँच करते;
• तुमच्या ऍप्लिकेशनमधून प्रक्रिया आणि आउटपुट तयार करते: तुमच्या अॅप्लिकेशनचे मानक इनपुट, आउटपुट आणि एरर स्ट्रीम कनेक्ट आणि लॉग करते जेणेकरून तुम्ही तुमचा अॅप्लिकेशन कसे कार्य करत आहे याचा मागोवा घेऊ शकता.

तुमच्याकडे आता एक कार्यरत कंटेनर आहे. तुम्ही तुमचा कंटेनर व्यवस्थापित करू शकता, तुमच्या अर्जाशी संवाद साधू शकता. जेव्हा तुम्ही अनुप्रयोग थांबवण्याचा निर्णय घेता, तेव्हा कंटेनर हटवा.

तंत्रज्ञान वापरले

डॉकर गो मध्ये लिहिलेले आहे आणि वरील कार्यक्षमतेची अंमलबजावणी करण्यासाठी लिनक्स कर्नलची काही वैशिष्ट्ये वापरतात.

नेमस्पेसेस

डॉकर तंत्रज्ञान वापरतो namespaces वेगळ्या वर्कस्पेसेस आयोजित करण्यासाठी, ज्याला आम्ही कंटेनर म्हणतो. जेव्हा आपण कंटेनर सुरू करतो, तेव्हा डॉकर त्या कंटेनरसाठी नेमस्पेसचा संच तयार करतो.

यामुळे कंटेनरचा प्रत्येक पैलू त्याच्या स्वतःच्या नेमस्पेसमध्ये चालतो आणि बाह्य प्रणालीमध्ये प्रवेश नसतो, एक वेगळा स्तर तयार करतो.

डॉकर वापरत असलेल्या काही नेमस्पेसेसची यादी:

• pid: प्रक्रिया अलग ठेवणे;
• नेट: नेटवर्क इंटरफेस व्यवस्थापित करण्यासाठी;
• ipc: IPC संसाधने व्यवस्थापित करण्यासाठी. (ICP: इंटरप्रोसेस कम्युनिकेशन);
• mnt: माउंट पॉइंट्स व्यवस्थापित करण्यासाठी;
• यु टी सी: कर्नल वेगळे करणे आणि आवृत्ती निर्मिती नियंत्रित करणे (UTC: Unix timesharing system).

नियंत्रण गट

डॉकर तंत्रज्ञान देखील वापरतो cgroups किंवा नियंत्रण गट. ॲप्लिकेशनला एकांतात चालवण्याची गुरुकिल्ली म्हणजे तुम्ही पुरवू इच्छित असलेली संसाधने ऍप्लिकेशनला पुरवणे. हे सुनिश्चित करते की कंटेनर चांगले शेजारी असतील. नियंत्रण गट तुम्हाला उपलब्ध हार्डवेअर संसाधने सामायिक करण्याची परवानगी देतात आणि आवश्यक असल्यास, मर्यादा आणि निर्बंध सेट करतात. उदाहरणार्थ, कंटेनरसाठी मेमरीची संभाव्य रक्कम मर्यादित करा.

युनियन फाइल सिस्टम

Union File Sysem किंवा UnionFS ही एक फाईल सिस्टीम आहे जी लेयर्स तयार करून काम करते, ती अतिशय हलकी आणि वेगवान बनवते. ज्या ब्लॉकमधून कंटेनर बांधला आहे ते ब्लॉक तयार करण्यासाठी डॉकर युनियनएफएस वापरतो. डॉकर युनियनएफएसचे अनेक प्रकार वापरू शकतो: AUFS, btrfs, vfs आणि DeviceMapper.

कंटेनर स्वरूप

डॉकर हे घटक रॅपरमध्ये एकत्र करतो ज्याला आम्ही कंटेनर फॉरमॅट म्हणतो. डीफॉल्ट स्वरूप म्हणतात libcontainer. डॉकर लिनक्स वापरून पारंपारिक कंटेनर स्वरूपनाचे समर्थन देखील करते एलएक्ससी. भविष्यात, डॉकर इतर कंटेनर स्वरूपनास समर्थन देऊ शकेल. उदाहरणार्थ, बीएसडी जेल किंवा सोलारिस झोनसह एकत्रीकरण.

स्त्रोत: www.habr.com