व्हीएम किंवा डॉकर?

तुम्हाला VM नसून डॉकरची गरज आहे हे कसे कळेल? तुम्हाला नक्की काय वेगळे करायचे आहे हे ठरवावे लागेल. जर तुम्हाला हमी दिलेली समर्पित संसाधने आणि आभासी हार्डवेअर असलेली प्रणाली वेगळी करायची असेल, तर निवड VM असावी. तुम्हाला स्वतंत्र सिस्टम प्रक्रिया म्हणून चालू असलेले अनुप्रयोग वेगळे करायचे असल्यास, तुम्हाला डॉकरची आवश्यकता असेल.

मग डॉकर कंटेनर आणि व्हीएममध्ये काय फरक आहे?

आभासी मशीन (VM) सर्व आभासी उपकरणांसह एक आभासी संगणक आहे आणि एक आभासी हार्ड डिस्क आहे ज्यावर व्हर्च्युअल डिव्हाइस ड्रायव्हर्स, मेमरी व्यवस्थापन आणि इतर घटकांसह नवीन स्वतंत्र OS स्थापित केले आहे. म्हणजेच, आम्हाला भौतिक हार्डवेअरचा एक अमूर्तता मिळतो ज्यामुळे आम्हाला एका संगणकावर अनेक आभासी संगणक चालवता येतात.
स्थापित केलेला VM तुमच्या संगणकाच्या डिस्कवर वेगवेगळ्या प्रकारे जागा घेऊ शकतो:

• निश्चित हार्ड डिस्क जागा, जी व्हर्च्युअल हार्ड डिस्कवर जलद प्रवेश करण्यास अनुमती देते आणि फाइल विखंडन टाळते;
• डायनॅमिक मेमरी वाटप. अतिरिक्त अनुप्रयोग स्थापित करताना, मेमरी त्यांना वाटप केलेल्या कमाल रकमेपर्यंत पोहोचेपर्यंत त्यांच्यासाठी गतिशीलपणे वाटप केले जाईल.

प्रति सर्व्हर जितकी अधिक व्हर्च्युअल मशीन्स, तितकी जास्त जागा ते घेतात, आणि तुमच्या ऍप्लिकेशनला चालवण्यासाठी आवश्यक असलेल्या वातावरणासाठी सतत समर्थन आवश्यक असते.

गोदी कामगार कंटेनर-आधारित अनुप्रयोग तयार करण्यासाठी सॉफ्टवेअर आहे. कंटेनर आणि व्हर्च्युअल मशीनचे समान फायदे आहेत, परंतु ते वेगळ्या पद्धतीने कार्य करतात. कंटेनर कमी जागा घेतात कारण... VM पेक्षा यजमान प्रणालीची अधिक सामायिक संसाधने पुन्हा वापरा, कारण VM च्या विपरीत, ते OS स्तरावर आभासीकरण प्रदान करते, हार्डवेअर स्तरावर नाही. या दृष्टिकोनाचा परिणाम कमी मेमरी फूटप्रिंट, जलद उपयोजन आणि सुलभ स्केलिंगमध्ये होतो.

कंटेनर होस्ट सिस्टमला आवश्यक इंटरफेस प्रदान करून अनुप्रयोग एन्कॅप्स्युलेट करण्यासाठी अधिक कार्यक्षम यंत्रणा प्रदान करते. हे वैशिष्‍ट्य कंटेनरला सिस्‍टमचा गाभा सामायिक करण्‍याची अनुमती देते, प्रत्‍येक कंटेनर स्‍वत:च्‍या मेमरी क्षेत्रांचा संच (त्‍याची स्‍वत:ची व्हर्च्युअल अॅड्रेस स्‍पेस) असल्‍याने स्‍वत:च्‍या स्‍वत:ची होस्ट OS प्रक्रिया आहे प्रत्येक कंटेनरची व्हर्च्युअल अॅड्रेस स्पेस स्वतःची असल्याने, वेगवेगळ्या मेमरी क्षेत्रांशी संबंधित डेटा बदलला जाऊ शकत नाही.
डॉकरसाठी मूळ ओएस लिनक्स आहे (डॉकर विंडोज आणि मॅकओएसवर देखील वापरला जाऊ शकतो), ते त्याचे मुख्य फायदे वापरते, जे त्यास कर्नल विभक्त करण्यास अनुमती देते. विंडोजवर डॉकर कंटेनर चालवणे हे लिनक्स ओएस चालवणाऱ्या व्हर्च्युअल मशीनमध्ये घडेल, कारण कंटेनर होस्ट सिस्टमचे ओएस सामायिक करतात आणि त्यांच्यासाठी मुख्य ओएस लिनक्स आहे.

कंटेनर - ते कसे कार्य करते?

कंटेनर कोड आणि अवलंबित्व एकत्रित करणारा अनुप्रयोग-स्तरीय अमूर्तता आहे. कंटेनर नेहमी प्रतिमांमधून तयार केले जातात, लिहिण्यायोग्य शीर्ष स्तर जोडून आणि विविध पॅरामीटर्स आरंभ करतात. कंटेनरचा स्वतःचा लेखन स्तर असल्यामुळे आणि सर्व बदल त्या लेयरमध्ये संग्रहित केले जातात, एकाधिक कंटेनर समान मुख्य प्रतिमेमध्ये प्रवेश सामायिक करू शकतात.

प्रत्येक कंटेनर मुख्य सोल्यूशन - docker-compose.yml मध्ये समाविष्ट असलेल्या डॉकर-कंपोज प्रकल्पातील फाइलद्वारे कॉन्फिगर केला जाऊ शकतो. तेथे तुम्ही कंटेनरचे नाव, पोर्ट, अभिज्ञापक, संसाधन मर्यादा, इतर कंटेनरमधील अवलंबन यासारखे विविध पॅरामीटर्स सेट करू शकता. तुम्ही सेटिंग्जमध्ये कंटेनरचे नाव निर्दिष्ट न केल्यास, डॉकर प्रत्येक वेळी एक नवीन कंटेनर तयार करेल, त्याला यादृच्छिकपणे नाव देईल.

जेव्हा इमेजमधून कंटेनर लाँच केला जातो, तेव्हा डॉकर खालील स्तरांच्या शीर्षस्थानी रीड-राईट फाइल सिस्टम माउंट करतो. आमचा डॉकर कंटेनर चालवायचा आहे त्या सर्व प्रक्रिया येथेच चालतील.

जेव्हा डॉकर प्रथम कंटेनर सुरू करतो, तेव्हा प्रारंभिक वाचन-लेखन स्तर रिकामा असतो. जेव्हा बदल होतात तेव्हा ते या लेयरवर लागू केले जातात; उदाहरणार्थ, जर तुम्हाला एखादी फाइल बदलायची असेल, तर ती फाईल फक्त-वाचनीय लेयरमधून रीड-राईट लेयरवर कॉपी केली जाईल.
फाईलची केवळ-वाचनीय आवृत्ती अद्याप अस्तित्वात असेल, परंतु ती आता प्रत अंतर्गत लपलेली आहे. कंटेनरच्या जीवन चक्राकडे दुर्लक्ष करून, डेटा संचयित करण्यासाठी व्हॉल्यूमचा वापर केला जातो. कंटेनर तयार केल्यावर व्हॉल्यूम सुरू केले जातात.

प्रतिमा कंटेनरशी कशी संबंधित आहे?

प्रतिमा - प्रत्येक कंटेनरसाठी मुख्य घटक. इमेज प्रोजेक्टमध्ये जोडलेल्या डॉकरफाइलमधून तयार केली गेली आहे आणि फाइल सिस्टम्सचा (लेयर) एक संच आहे जो एकमेकांच्या वर स्तरित आहे आणि एकत्र गटबद्ध आहे, फक्त-वाचनीय आहे; स्तरांची कमाल संख्या 127 आहे.

प्रत्येक प्रतिमेच्या मध्यभागी एक बेस प्रतिमा असते, जी FROM कमांडद्वारे निर्दिष्ट केली जाते - डॉकरफाइल प्रतिमा तयार करताना प्रवेश बिंदू. प्रत्येक लेयर हा एक वाचनीय स्तर आहे आणि डॉकरफाईलमध्ये लिहिलेल्या फाइल सिस्टममध्ये बदल करणार्‍या एका कमांडद्वारे दर्शविला जातो.
या स्तरांना एकाच प्रतिमेमध्ये एकत्र करण्यासाठी, डॉकर प्रगत मल्टी लेयर्ड युनियन फाइल सिस्टम वापरतो (AuFS UnionFS च्या शीर्षस्थानी तयार केला जातो), भिन्न फाइल स्तरांमधील भिन्न फाइल्स आणि निर्देशिकांना पारदर्शकपणे आच्छादित करण्यास अनुमती देते, एक सुसंगत फाइल सिस्टम तयार करते.

स्तरांमध्ये मेटाडेटा असतो जो तुम्हाला रनटाइम आणि बिल्ड टाइम दरम्यान प्रत्येक लेयरबद्दल संबंधित माहिती संचयित करण्यास अनुमती देतो. प्रत्येक लेयरमध्ये पुढील लेयरची लिंक असते; जर लेयरमध्ये लिंक नसेल, तर तो इमेजमधील सर्वात वरचा लेयर असतो.

डॉकरफाइलमध्ये कमांड असू शकतात जसे की:

• FROM - प्रतिमा तयार करताना प्रवेश बिंदू;
• देखभाल करणारा - प्रतिमा मालकाचे नाव;
• RUN - प्रतिमा असेंब्ली दरम्यान कमांडची अंमलबजावणी;
• जोडा - होस्ट फाइलला नवीन प्रतिमेवर कॉपी करणे; तुम्ही फाइलची URL निर्दिष्ट केल्यास, डॉकर निर्दिष्ट निर्देशिकेत डाउनलोड करेल;
• ENV - पर्यावरणीय चल;
• सीएमडी - प्रतिमेवर आधारित नवीन कंटेनर तयार करणे सुरू करते;
• ENTRYPOINT - कंटेनर सुरू झाल्यावर कमांड कार्यान्वित केली जाते.
• WORKDIR ही CMD कमांड कार्यान्वित करण्यासाठी कार्यरत निर्देशिका आहे.
• USER - प्रतिमेवर आधारित तयार केलेल्या कंटेनरसाठी UID सेट करते.
• व्हॉल्यूम - होस्ट डिरेक्ट्री कंटेनरमध्ये माउंट करते.
• EXPOSE हा कंटेनरमध्ये ऐकलेल्या पोर्टचा संच आहे.

UnionFS कसे कार्य करते?

UnionFS - लिनक्स आणि फ्रीबीएसडीसाठी युटिलिटी स्टॅक फाइल सिस्टम (एफएस). हे FS कॉपी-ऑन-राइट यंत्रणा (कॉपी-ऑन-राइट, COW) लागू करते. UnionFS चे कार्यरत युनिट एक स्तर आहे; प्रत्येक लेयरला मूळपासूनच डिरेक्टरीच्या पदानुक्रमासह एक स्वतंत्र पूर्ण-वाढीव फाइल सिस्टम मानली पाहिजे. UnionFS इतर फाइल सिस्टीमसाठी एक युनियन माउंट तयार करते आणि वापरकर्त्याला पारदर्शकपणे, एकाच सुसंगत फाइल सिस्टममध्ये वेगवेगळ्या फाइल सिस्टम्स (ज्याला फोर्क म्हणतात) मधील फाइल्स आणि डिरेक्टरी एकत्र करण्याची परवानगी देते.

समान मार्ग असलेल्या डिरेक्ट्रीजची सामग्री परिणामी फाइल सिस्टमच्या एका एकीकृत निर्देशिकेत (एकाच नेमस्पेसमध्ये) एकत्र दिसून येईल.

UnionFS खालील तत्त्वांवर आधारित स्तर एकत्र करते:

• स्तरांपैकी एक शीर्ष-स्तरीय स्तर बनतो, दुसरा आणि त्यानंतरचा स्तर निम्न-स्तरीय स्तर बनतो;
• लेयर ऑब्जेक्ट वापरकर्त्यासाठी “वरपासून खालपर्यंत” उपलब्ध आहेत, म्हणजे जर विनंती केलेली वस्तू "शीर्ष" लेयरमध्ये असेल, तर ती परत केली जाते, "तळाशी" लेयरमध्ये समान नाव असलेल्या ऑब्जेक्टची उपस्थिती लक्षात न घेता; अन्यथा "तळाशी" लेयरची वस्तू परत केली जाईल; जर विनंती केलेली वस्तू तेथे नसेल किंवा तेथे नसेल, तर "अशी कोणतीही फाइल किंवा निर्देशिका" त्रुटी परत केली जाईल;
• कार्यरत स्तर हा "शीर्ष" आहे, म्हणजेच, डेटा बदलण्यासाठी वापरकर्त्याच्या सर्व क्रिया खालच्या स्तरांच्या स्तरांच्या सामग्रीवर परिणाम न करता केवळ उच्च-स्तरीय स्तरावर प्रतिबिंबित होतात.

अॅप्लिकेशन्स चालवण्यासाठी कंटेनर वापरण्यासाठी डॉकर हे सर्वात सामान्य तंत्रज्ञान आहे. लिनक्स कर्नलद्वारे प्रदान केलेल्या cgroups आणि नेमस्पेसेसच्या आधारे ते फील्डमध्ये मानक बनले आहे.

डॉकर आम्हाला त्वरीत ऍप्लिकेशन्स उपयोजित करण्यास आणि OS कर्नलला सर्व कंटेनरमध्ये विभाजित करून, वेगळ्या OS प्रक्रिया म्हणून चालवून फाइल सिस्टमचा सर्वोत्तम वापर करण्यास अनुमती देतो.

स्त्रोत: www.habr.com