VM သို့မဟုတ် Docker?

Docker လိုအပ်ပြီး VM မဟုတ်ဘူးဆိုတာကို ဘယ်လိုနားလည်နိုင်မလဲ။ သင် သီးခြားခွဲထုတ်လိုသော အရာကို ဆုံးဖြတ်ရန် လိုအပ်သည်။ အာမခံထားသော အရင်းအမြစ်များနှင့် virtual hardware ပါသော စနစ်တစ်ခုကို ခွဲထုတ်လိုပါက၊ ရွေးချယ်မှုသည် VM ပေါ်တွင် အကျုံးဝင်မည်ဖြစ်သည်။ သီးခြားစနစ် လုပ်ငန်းစဉ်များအဖြစ် လည်ပတ်နေသော အပလီကေးရှင်းများကို ခွဲထုတ်ရန် လိုအပ်ပါက Docker လိုအပ်မည်ဖြစ်သည်။

ဒါဆို Docker containers နဲ့ VM တို့ရဲ့ ကွာခြားချက်ကဘာလဲ။

စက်အတု (VM) virtual စက်ပစ္စည်းများအားလုံးနှင့် virtual hard disk ပါရှိသော virtual computer တစ်ခုဖြစ်ပြီး၊ virtual device drivers၊ memory management နှင့် အခြားသော components များနှင့်အတူ သီးခြား OS အသစ်တစ်ခုကို ထည့်သွင်းထားသည်။ ဆိုလိုသည်မှာ၊ ကျွန်ုပ်တို့သည် သင့်အား ကွန်ပျူတာတစ်လုံးတည်းတွင် virtual computer အများအပြားကို run နိုင်စေမည့် ရုပ်ပိုင်းဆိုင်ရာ hardware ၏ abstraction တစ်ခုကို ရရှိထားပါသည်။
ထည့်သွင်းထားသော VM သည် မတူညီသောနည်းလမ်းများဖြင့် disk space ကို ရယူနိုင်သည်။

• ပုံသေ hard disk space သည် virtual hard disk ကိုပိုမိုမြန်ဆန်စွာဝင်ရောက်နိုင်စေပြီး ဖိုင်ကွဲအက်ခြင်းကို ရှောင်ရှားနိုင်သည်၊
• dynamic memory ခွဲဝေမှု။ အပိုအပလီကေးရှင်းများကို ထည့်သွင်းသည့်အခါ၊ ၎င်းအတွက် ခွဲဝေပေးသည့် အမြင့်ဆုံးပမာဏသို့ မရောက်ရှိမချင်း ၎င်းတို့အတွက် မမ်မိုရီကို ဒိုင်နမစ်ဖြင့် ခွဲဝေပေးမည်ဖြစ်သည်။

ဆာဗာပေါ်တွင် virtual machines များလေလေ၊ ၎င်းတို့သည် နေရာပိုယူလေလေ၊ သင့်အပလီကေးရှင်းအတွက် လိုအပ်သော ပတ်ဝန်းကျင်၏ အဆက်မပြတ်ပံ့ပိုးမှုလည်း လိုအပ်ပါသည်။

Docker ကွန်တိန်နာများကို အခြေခံ၍ အပလီကေးရှင်းများ တည်ဆောက်ရန်အတွက် ဆော့ဖ်ဝဲတစ်ခုဖြစ်သည်။ ကွန်တိန်နာများနှင့် virtual machines များသည် အလားတူအကျိုးခံစားခွင့်များ ရှိသော်လည်း အလုပ်လုပ်ပုံချင်း မတူပါ။ ကွန်တိန်နာများသည် နေရာပိုနည်းသောကြောင့် ဖြစ်သည်။ အဘယ်ကြောင့်ဆိုသော် အဘယ်ကြောင့်ဆိုသော် VM ထက် host စနစ်၏ မျှဝေထားသောရင်းမြစ်များကို ပိုမိုအသုံးပြုခြင်းကြောင့်ဖြစ်သည်။ VM နှင့်မတူဘဲ၊ ဟာ့ဒ်ဝဲမဟုတ်ဘဲ OS အဆင့်တွင် virtualization ကိုပေးသည်။ ဤနည်းလမ်းသည် မှတ်ဉာဏ်ခြေရာကို လျော့နည်းစေခြင်း၊ ပိုမိုမြန်ဆန်စွာ ဖြန့်ကျက်ခြင်းနှင့် ချဲ့ထွင်ခြင်းတို့ကို ပိုမိုလွယ်ကူစေသည်။

ကွန်တိန်နာသည် host စနစ်သို့ လိုအပ်သော အင်တာဖေ့စ်များကို ပံ့ပိုးပေးခြင်းဖြင့် အပလီကေးရှင်းများကို ထုပ်ပိုးရန်အတွက် ပိုမိုထိရောက်သော ယန္တရားတစ်ခု ပံ့ပိုးပေးပါသည်။ ဤအင်္ဂါရပ်သည် ကွန်တိန်နာတစ်ခုစီအား ၎င်း၏ကိုယ်ပိုင်မှတ်ဉာဏ်ဧရိယာများ (၎င်း၏ကိုယ်ပိုင် virtual လိပ်စာနေရာ) ပါရှိသည့် ကွန်တိန်နာတစ်ခုစီကို ပင်မ OS ၏ သီးခြားလုပ်ငန်းစဉ်တစ်ခုအဖြစ် လုပ်ဆောင်သည့် ကွန်တိန်နာများကို မျှဝေခွင့်ပြုသည်။ ကွန်တိန်နာတစ်ခုစီ၏ virtual address space သည် ၎င်း၏ကိုယ်ပိုင်ဖြစ်သောကြောင့် မတူညီသော memory area ဆိုင်ရာဒေတာကို ပြောင်းလဲ၍မရပါ။
Docker အတွက် မူရင်း OS သည် Linux ဖြစ်သည် (Docker ကို Windows နှင့် MacOS တို့တွင်လည်း သုံးနိုင်သည်)၊ ၎င်းသည် ခွဲထွက် kernel တစ်ခုကို စုစည်းရန် ၎င်း၏ အဓိက အားသာချက်များကို အသုံးပြုထားသည်။ Windows ပေါ်ရှိ Docker ကွန်တိန်နာများကို Linux virtual machine တစ်ခုအတွင်းတွင် ပြုလုပ်မည်ဖြစ်သောကြောင့် ဖြစ်သည်။ containers များသည် host စနစ်၏ OS ကိုမျှဝေကြပြီး ၎င်းတို့အတွက် အဓိက OS မှာ Linux ဖြစ်သည်။

ကွန်တိန်နာ - ဘယ်လိုအလုပ်လုပ်လဲ။

ထည့်သောအရာ ကုဒ်နှင့် မှီခိုမှုတို့ကို ပေါင်းစပ်ထားသည့် အပလီကေးရှင်းအဆင့်တွင် abstraction တစ်ခုဖြစ်သည်။ ကွန်တိန်နာများကို ပုံများမှ အမြဲဖန်တီးထားပြီး၊ ရေးနိုင်သော အပေါ်ဆုံးအလွှာကို ပေါင်းထည့်ကာ အမျိုးမျိုးသော ကန့်သတ်ဘောင်များကို အစပြုပါသည်။ ကွန်တိန်နာတစ်ခုတွင် ၎င်း၏ကိုယ်ပိုင် စာရေးအလွှာပါရှိပြီး ပြောင်းလဲမှုအားလုံးကို ထိုအလွှာတွင် သိမ်းဆည်းထားသောကြောင့်၊ ကွန်တိန်နာအများအပြားသည် တူညီသောမာစတာပုံသို့ ဝင်ရောက်ခွင့်ကို မျှဝေနိုင်ပါသည်။

ပင်မဖြေရှင်းချက်၊ docker-compose.yml တွင်ပါရှိသော docker-compose ပရောဂျက်ရှိ ဖိုင်တစ်ခုစီကို ကွန်တိန်နာတစ်ခုစီမှ ပြင်ဆင်သတ်မှတ်နိုင်သည်။ ထိုနေရာတွင် သင်သည် ကွန်တိန်နာအမည်၊ ဆိပ်ကမ်းများ၊ ခွဲခြားသတ်မှတ်မှုများ၊ အရင်းအမြစ်ကန့်သတ်ချက်များ၊ အခြားကွန်တိန်နာများကြားတွင် မှီခိုမှုစသည့် အမျိုးမျိုးသော ဘောင်များကို သတ်မှတ်နိုင်သည်။ ဆက်တင်များတွင် ကွန်တိန်နာအမည်ကို သင်မသတ်မှတ်ပါက Docker သည် အကြိမ်တိုင်း ကွန်တိန်နာအသစ်တစ်ခုကို ဖန်တီးပြီး ၎င်းကို ကျပန်းအမည်ပေးမည်ဖြစ်သည်။

ကွန်တိန်နာကို ပုံတစ်ခုမှ စတင်သောအခါ၊ Docker သည် အောက်ဖော်ပြပါ အလွှာများ၏ အပေါ်ဆုံးတွင် read/write filesystem ကို တပ်ဆင်သည်။ ဤနေရာတွင် ကျွန်ုပ်တို့၏ Docker container ကို run စေလိုသော လုပ်ငန်းစဉ်များအားလုံးကို လုပ်ဆောင်မည်ဖြစ်ပါသည်။

Docker သည် ကွန်တိန်နာတစ်ခုကို ပထမဆုံးစတင်သောအခါ၊ ကနဦးဖတ်/ရေးအလွှာသည် ဗလာဖြစ်နေသည်။ အပြောင်းအလဲများ ဖြစ်ပေါ်လာသောအခါ ၎င်းတို့ကို ထိုအလွှာသို့ အသုံးချသည်။ ဥပမာအားဖြင့်၊ သင်သည် ဖိုင်တစ်ခုကို မွမ်းမံလိုပါက၊ ထိုဖိုင်ကို အောက်ဖော်ပြပါ ဖတ်ရှုရန်သာ အလွှာမှ read-write အလွှာသို့ ကူးယူမည်ဖြစ်သည်။
ဖိုင်၏ဖတ်ရန်သီးသန့်ဗားရှင်းသည် ဆက်လက်တည်ရှိနေမည်ဖြစ်ပြီး၊ သို့သော် ယခုအခါ ကော်ပီအောက်တွင် ဝှက်ထားသည်။ ကွန်တိန်နာ၏ ဘဝစက်ဝန်းကို မခွဲခြားဘဲ ဒေတာသိမ်းဆည်းရန်အတွက် အတွဲများကို အသုံးပြုသည်။ ကွန်တိန်နာကို ဖန်တီးသည့်အခါ အတွဲများကို အစပြုပါသည်။

ပုံသည် ကွန်တိန်နာနှင့် မည်သို့ဆက်စပ်နေသနည်း။

ပုံရိပ် - ကွန်တိန်နာတစ်ခုစီအတွက် အဓိကဒြပ်စင်။ ရုပ်ပုံအား ပရောဂျက်တွင် ထည့်သွင်းထားသည့် Dockerfile တစ်ခုမှ ဖန်တီးထားပြီး တစ်ခုနှင့်တစ်ခုအပေါ်ရှိ အလွှာတစ်ခုစီတွင် အလွှာတစ်ခုစီစီထားကာ ဖတ်ရှုရန်အတွက်သာ ရရှိနိုင်သော ဖိုင်စနစ်များ (အလွှာများ) တစ်ခုဖြစ်သည်။ အများဆုံးအလွှာအရေအတွက်မှာ 127 ဖြစ်သည်။

ပုံတစ်ပုံချင်းစီ၏ နှလုံးသားတွင် FROM command မှသတ်မှတ်ထားသည့် အခြေခံပုံဖြစ်သည် - Dockerfile ပုံတစ်ခုဖန်တီးသောအခါတွင် entry point ဖြစ်သည်။ အလွှာတစ်ခုစီသည် ဖတ်ရှုရန်သီးသန့်အလွှာဖြစ်ပြီး Dockerfile တွင်ရေးသားထားသော ဖိုင်စနစ်အား ပြုပြင်မွမ်းမံသည့် command တစ်ခုတည်းဖြင့်ကိုယ်စားပြုသည်။
ဤအလွှာများကို ပုံတစ်ပုံတည်းအဖြစ် ပေါင်းစပ်ရန်အတွက် Docker သည် Advanced multi-layered Union ဖိုင်စနစ် (AuFS ကို UnionFS ၏ထိပ်တွင်တည်ဆောက်ထားသည်) ကိုအသုံးပြုပြီး မတူညီသောဖိုင်အလွှာများမှ မတူညီသောဖိုင်များနှင့်လမ်းညွှန်ချက်များကို ပွင့်လင်းမြင်သာစွာထပ်နေစေပြီး ဆက်စပ်ဖိုင်စနစ်ကိုဖန်တီးပေးပါသည်။

Layers များတွင် runtime နှင့် build time တွင် layer တစ်ခုစီ၏ ဆက်စပ်အချက်အလက်များကို သိမ်းဆည်းနိုင်စေမည့် မက်တာဒေတာများ ပါရှိပါသည်။ အလွှာတစ်ခုစီတွင် လင့်ခ်တစ်ခုစီပါရှိသော အလွှာတစ်ခုစီတွင် လင့်ခ်မရှိပါက၊ ၎င်းသည် ပုံရှိ ထိပ်တန်းအလွှာဖြစ်သည်။

Dockerfile တွင် အောက်ပါကဲ့သို့သော command များ ပါဝင်နိုင်သည်။

• FROM - ပုံ၏ဖွဲ့စည်းမှုအတွက် entry ကိုအမှတ်;
• MAINTAINER - ပုံ၏ပိုင်ရှင်အမည်;
• RUN - ရုပ်ပုံစည်းဝေးပွဲအတွင်း အမိန့်ပေးခြင်း
• ADD - host ဖိုင်ကို ပုံအသစ်တစ်ခုသို့ ကူးယူခြင်း၊ URL ဖိုင်ကို သတ်မှတ်ပါက၊ Docker သည် ၎င်းအား သတ်မှတ်ထားသော လမ်းညွှန်တွင် ဒေါင်းလုဒ်လုပ်မည်ဖြစ်သည်။
• ENV - ပတ်၀န်းကျင် ပြောင်းလဲနိုင်သော၊
• CMD - ပုံပေါ်အခြေခံ၍ ကွန်တိန်နာအသစ်တစ်ခု ဖန်တီးခြင်းကို စတင်သည် ။
• ENTRYPOINT - ကွန်တိန်နာကို စတင်သောအခါ အမိန့်ကို လုပ်ဆောင်သည်။
• WORKDIR သည် CMD အမိန့်ကို လုပ်ဆောင်ရန်အတွက် အလုပ်လမ်းညွှန်ဖြစ်သည်။
• USER - ပုံမှ ဖန်တီးထားသော ကွန်တိန်နာအတွက် UID ကို သတ်မှတ်ပေးသည် ။
• ပမာဏ - လက်ခံသူလမ်းညွှန်ကို ကွန်တိန်နာတွင် တပ်ဆင်သည်။
• EXPOSE သည် ကွန်တိန်နာတွင် နားထောင်သည့် ဆိပ်ကမ်းအစုအဝေးတစ်ခုဖြစ်သည်။

UnionFS ဘယ်လိုအလုပ်လုပ်သလဲ။

UnionFS — Linux နှင့် FreeBSD အတွက် ဝန်ဆောင်မှု stack ဖိုင်စနစ် (FS)။ ဤ FS သည် ကော်ပီ-ပေါ်-ရေးခြင်း (Copy-On-Write, COW) ယန္တရားကို အကောင်အထည်ဖေါ်သည်။ UnionFS ၏ အလုပ်လုပ်ဆောင်မှုယူနစ်သည် အလွှာတစ်ခုဖြစ်ပြီး အလွှာတစ်ခုစီကို root ကိုယ်တိုင်မှ လမ်းညွှန်အထက်တန်းအဆင့်ဖြင့် သီးခြားပြည့်စုံသောဖိုင်စနစ်အဖြစ် ထည့်သွင်းစဉ်းစားသင့်သည်။ UnionFS သည် အခြားဖိုင်စနစ်များအတွက် union mount တစ်ခုကို ဖန်တီးပြီး မတူညီသော ဖိုင်စနစ်များ (အကိုင်းအခက်များဟုခေါ်သည်) မှ ဖိုင်များနှင့် လမ်းညွှန်များကို ပွင့်လင်းမြင်သာစွာ ပေါင်းစည်းနိုင်စေရန် ခွင့်ပြုပေးပါသည်။

တူညီသောလမ်းကြောင်းများပါရှိသော လမ်းညွှန်များ၏ အကြောင်းအရာများကို ရလဒ်ဖိုင်စနစ်၏ ပေါင်းစပ်လမ်းညွှန်တစ်ခု (တူညီသောအမည်နေရာ၌) တွင် အတူတကွပြသမည်ဖြစ်သည်။

UnionFS သည် အောက်ပါမူများကို အခြေခံ၍ အလွှာများကို ပေါင်းစပ်သည်-

• အလွှာတစ်ခုသည် ထိပ်တန်းအလွှာဖြစ်လာပြီး ဒုတိယနှင့် နောက်ဆက်တွဲအလွှာသည် အောက်ခြေအဆင့်အလွှာဖြစ်လာသည်။
• အလွှာအရာဝတ္ထုများကို အသုံးပြုသူမှ “အပေါ်မှအောက်ခြေ” သို့ ဝင်ရောက်နိုင်သည်၊ ဆိုလိုသည်မှာ၊ တောင်းဆိုထားသည့်အရာဝတ္ထုသည် "အပေါ်ပိုင်း" အလွှာတွင်ရှိနေပါက၊ "အောက်" အလွှာတွင် တူညီသောအမည်ရှိသော အရာဝတ္တုတစ်ခုရှိနေသည်ဖြစ်စေ ၎င်းကို ပြန်ပေးမည်ဖြစ်သည်။ သို့မဟုတ်ပါက၊ "အောက်ခြေ" အလွှာအရာဝတ္ထုကို ပြန်ပေးသည်။ တောင်းဆိုထားသည့်အရာဝတ္ထုသည် ထိုနေရာတွင်မရှိပါက၊ အမှားအယွင်း "ထိုကဲ့သို့သောဖိုင် သို့မဟုတ် လမ်းညွှန်ချက်မရှိပါ" ကို ပြန်ပေးပါမည်။
• အလုပ်လုပ်သောအလွှာသည် "ထိပ်တန်း" ဖြစ်သည်၊ ဆိုလိုသည်မှာ၊ ဒေတာကိုပြောင်းလဲရန် အသုံးပြုသူလုပ်ဆောင်မှုအားလုံးသည် အောက်အဆင့်အလွှာများ၏ အကြောင်းအရာများကို မထိခိုက်စေဘဲ ထိပ်တန်းအလွှာပေါ်တွင်သာ ထင်ဟပ်နေပါသည်။

Docker သည် အပလီကေးရှင်းအလုပ်တွင် ကွန်တိန်နာများကို အသုံးပြုရန်အတွက် အသုံးအများဆုံးနည်းပညာဖြစ်သည်။ ၎င်းသည် Linux kernel မှပေးဆောင်သော cgroups နှင့် namespaces များကိုတည်ဆောက်ပြီး ဤဧရိယာရှိ စံဖြစ်လာသည်။

Docker သည် သီးခြား OS လုပ်ငန်းစဉ်များအဖြစ် လုပ်ဆောင်နေသည့် ကွန်တိန်နာများအားလုံးကြားတွင် OS kernel ကို မျှဝေခြင်းဖြင့် အပလီကေးရှင်းများကို လျင်မြန်စွာအသုံးချနိုင်ပြီး ဖိုင်စနစ်၏ အကောင်းဆုံးအသုံးပြုမှုကို Docker က ခွင့်ပြုပေးပါသည်။

source: www.habr.com