निर्माण, साझेदारी, सहयोग

कन्टेनरहरू लिनक्स अपरेटिङ सिस्टमको प्रयोगकर्ता स्पेसको हल्का संस्करण हो - वास्तवमा, यो नग्न न्यूनतम हो। जे होस्, यो अझै पनि एक पूर्ण अपरेटिङ सिस्टम हो, र त्यसैले यो कन्टेनरको गुणस्तर पूर्ण अपरेटिङ सिस्टम जस्तै महत्त्वपूर्ण छ। त्यसकारण हामीले लामो समयदेखि प्रस्ताव राखेका थियौं Red Hat Enterprise Linux (RHEL) छविहरू, ताकि प्रयोगकर्ताहरूसँग प्रमाणित, आधुनिक, र अप-टु-डेट इन्टरप्राइज-ग्रेड कन्टेनरहरू हुन सक्छन्। प्रक्षेपण कन्टेनर छविहरू (कन्टेनर छविहरू) कन्टेनर होस्टहरूमा RHEL ले वातावरणहरू बीच अनुकूलता र पोर्टेबिलिटी प्रदान गर्दछ, यी पहिले नै परिचित उपकरणहरू हुन् भन्ने तथ्यलाई उल्लेख गर्दैन। तर, त्यहाँ एउटा समस्या थियो। तपाईंले त्यो छवि अरू कसैलाई हस्तान्तरण गर्न सक्नुहुन्न, चाहे यो Red Hat Enterprise Linux प्रयोग गर्ने ग्राहक वा साझेदार हो।

तर अब सबै कुरा परिवर्तन भएको छ

Red Hat Universal Base Image (UBI) को रिलीज संग, अब तपाईले आधिकारिक रेड ह्याट कन्टेनर छविहरूबाट आशा गर्न आउनु भएको विश्वसनीयता, सुरक्षा, र प्रदर्शन प्राप्त गर्न सक्नुहुन्छ, चाहे तपाईसँग सदस्यता छ वा छैन। यसको मतलब तपाईंले UBI मा कन्टेनराइज्ड एप्लिकेसन बनाउन सक्नुहुन्छ, यसलाई आफ्नो मनपर्ने कन्टेनर रजिस्ट्रीमा राख्न सक्नुहुन्छ र यसलाई विश्वसँग साझेदारी गर्न सक्नुहुन्छ। रेड ह्याट युनिभर्सल बेस छविले तपाईंलाई कुनै पनि वातावरणमा कन्टेनराइज्ड एप्लिकेसन निर्माण, साझेदारी र सहकार्य गर्न दिन्छ- जहाँ तपाईं चाहनुहुन्छ।

UBI को साथ, तपाईंले आफ्नो आवेदनहरू लगभग कुनै पनि पूर्वाधारमा प्रकाशित र चलाउन सक्नुहुन्छ। तर यदि तपाईंले तिनीहरूलाई Red Hat OpenShift र Red Hat Enterprise Linux जस्ता Red Hat प्लेटफर्महरूमा चलाउनुभयो भने, तपाईंले थप फाइदाहरू (अधिक सुन!) प्राप्त गर्न सक्नुहुन्छ। र हामी UBI को थप विस्तृत विवरणमा जानु अघि, मलाई RHEL सदस्यता किन आवश्यक छ भन्ने बारे छोटो सोधिने प्रश्नहरू प्रदान गर्न दिनुहोस्। त्यसोभए, RHEL/OpenShift प्लेटफर्ममा UBI छवि चलाउँदा के हुन्छ?

र अब जब हामी मार्केटिङ संग खुसी छौं, UBI को बारे मा थप विवरण मा कुरा गरौं

UBI प्रयोग गर्ने कारणहरू

UBI ले तपाईलाई फाइदा पुर्‍याउँछ भन्ने थाहा पाउँदा तपाईलाई कस्तो लाग्छ:

• मेरो विकासकर्ताहरू कन्टेनर छविहरू प्रयोग गर्न चाहन्छ जुन कुनै पनि वातावरणमा वितरण र चलाउन सकिन्छ
• मेरो टोली सञ्चालन इन्टरप्राइज-ग्रेड जीवनचक्रको साथ समर्थित आधार छवि चाहन्छ
• मेरो आर्किटेक्टहरू प्रस्ताव गर्न चाहन्छ Kubernetes अपरेटर मेरा ग्राहकहरू/अन्तिम प्रयोगकर्ताहरूलाई
• मेरो ग्राहकहरु तिनीहरू आफ्नो सम्पूर्ण Red Hat वातावरणको लागि उद्यम-स्तर समर्थनको साथ आफ्नो दिमाग उडाउन चाहँदैनन्
• मेरो समुदाय सेयर गर्न, चलाउन, कन्टेनराइज्ड एप्लिकेसनहरू प्रकाशित गर्न चाहन्छ

यदि कम्तिमा एउटा परिदृश्यले तपाईंलाई उपयुक्त छ भने, तपाईंले निश्चित रूपमा UBI हेर्नु पर्छ।

आधारभूत छवि भन्दा बढि

UBI एक पूर्ण विकसित OS भन्दा सानो छ, तर UBI सँग तीनवटा महत्त्वपूर्ण कुराहरू छन्:

1. तीन आधार छविहरूको सेट (ubi, ubi-minimal, ubi-init)
2. विभिन्न प्रोग्रामिङ भाषाहरू (nodejs, ruby, python, php, perl, आदि) को लागि तयार रनटाइम वातावरण संग छविहरू।
3. सबैभन्दा सामान्य निर्भरता संग YUM भण्डारमा सम्बन्धित प्याकेजहरूको सेट

UBI क्लाउड नेटिभ र वेब अनुप्रयोगहरू विकसित र कन्टेनरहरूमा डेलिभर गर्ने आधारको रूपमा सिर्जना गरिएको थियो। UBI मा सबै सामग्री RHEL को एक उपसेट हो। UBI मा सबै प्याकेजहरू RHEL च्यानलहरू मार्फत डेलिभर गरिन्छन् र Red Hat समर्थित प्लेटफर्महरू जस्तै OpenShift र RHEL मा चल्दा RHEL जस्तै समर्थित छन्।

कन्टेनरहरूको लागि उच्च-गुणस्तरको समर्थन सुनिश्चित गर्न इन्जिनियरहरू, सुरक्षा विशेषज्ञहरू र अन्य अतिरिक्त स्रोतहरूबाट धेरै प्रयास चाहिन्छ। यसका लागि आधार तस्बिरहरू मात्र परीक्षण गर्दैन, तर कुनै पनि समर्थित होस्टमा तिनीहरूको व्यवहारको विश्लेषण गर्न आवश्यक छ।

अपग्रेडिङको बोझ कम गर्न मद्दत गर्न, Red Hat सक्रिय रूपमा विकास र समर्थन गर्दैछ ताकि UBI 7 RHEL 8 होस्टहरूमा चल्न सक्छ, उदाहरणका लागि, र UBI 8 RHEL 7 होस्टहरूमा चल्न सक्छ। यसले प्रयोगकर्ताहरूलाई लचिलोपन, आत्मविश्वास र शान्ति दिन्छ। उनीहरूलाई प्रक्रियाको क्रममा चाहिन्छ। , उदाहरणका लागि, कन्टेनर छविहरू वा होस्टहरूमा प्लेटफर्म अपडेटहरू प्रयोग गरिन्छ। अब यो सबै दुई स्वतन्त्र परियोजनाहरु मा विभाजित गर्न सकिन्छ।

तीन आधारभूत छविहरू

न्यूनतम - सबै निर्भरताहरू (Python, Node.js, .NET, आदि) सँग अनुप्रयोगहरूको लागि डिजाइन गरिएको।

• पूर्वस्थापित सामग्रीको न्यूनतम सेट
• कुनै suid कार्यान्वयन योग्य छैन
• न्यूनतम प्याकेज प्रबन्धक उपकरणहरू (स्थापना, अद्यावधिक र हटाउने)

प्लेटफर्म - RHEL मा चलिरहेको कुनै पनि अनुप्रयोगहरूको लागि

• OpenSSL एकीकृत क्रिप्टोग्राफिक स्ट्याक
• पूर्ण YUM स्ट्याक
• उपयोगी आधारभूत OS उपयोगिताहरू समावेश छन् (tar, gzip, vi, आदि)

बहु-सेवा - एक कन्टेनरमा धेरै सेवाहरू चलाउन सजिलो बनाउँछ

• स्टार्टअपमा systemd चलाउन कन्फिगर गरियो
• निर्माण चरणमा सेवाहरू सक्षम गर्ने क्षमता

तयार प्रोग्रामिङ भाषा रनटाइम वातावरण संग कन्टेनर छविहरू

आधार तस्बिरहरूका अतिरिक्त जसले तपाईंलाई प्रोग्रामिङ भाषा समर्थन स्थापना गर्न अनुमति दिन्छ, UBI ले धेरै प्रोग्रामिङ भाषाहरूको लागि तयार-निर्मित रनटाइम वातावरणहरूसँग पूर्व-निर्मित छविहरू समावेश गर्दछ। धेरै विकासकर्ताहरूले छविलाई सजिलै समात्न सक्छन् र तिनीहरूले विकास गरिरहेको अनुप्रयोगमा काम सुरु गर्न सक्छन्।

UBI को सुरुवात संग, Red Hat ले दुई सेट छविहरू प्रदान गर्दैछ - RHEL 7 मा आधारित र RHEL 8 मा आधारित। तिनीहरू क्रमशः Red Hat सफ्टवेयर संग्रह (RHEL 7) र अनुप्रयोग स्ट्रिम्स (RHEL 8) मा आधारित थिए। यी रनटाइमहरू अद्यावधिक राखिन्छन् र मानकको रूपमा प्रति वर्ष चारवटा अद्यावधिकहरू प्राप्त गर्छन्, त्यसैले तपाईं सधैं नवीनतम र सबैभन्दा स्थिर संस्करणहरू चलाइरहनुभएको छ।

यहाँ UBI 7 कन्टेनर छविहरूको सूची छ:

यहाँ UBI 8 को लागि कन्टेनर छविहरूको सूची छ:

सम्बद्ध प्याकेजहरू

तयार तस्बिरहरू प्रयोग गर्नु साँच्चै धेरै सुविधाजनक छ। Red Hat ले तिनीहरूलाई अद्यावधिक राख्छ र RHEL को नयाँ संस्करणको साथसाथै अद्यावधिक नीति अनुसार CVE अद्यावधिकहरू उपलब्ध हुँदा अद्यावधिक गर्दछ। RHEL छवि नीति ताकि तपाईं यी छविहरू मध्ये एक लिन सक्नुहुन्छ र तुरुन्तै अनुप्रयोगमा काम सुरु गर्न सक्नुहुन्छ।

तर कहिलेकाहीँ, अनुप्रयोग सिर्जना गर्दा, तपाईंलाई अचानक केहि अतिरिक्त प्याकेज चाहिन्छ। वा, कहिलेकाहीँ, काम गर्न अनुप्रयोग प्राप्त गर्न, तपाईंले एक वा अर्को प्याकेज अद्यावधिक गर्न आवश्यक छ। यसैले UBI छविहरू yum मार्फत उपलब्ध RPM को सेटको साथ आउँछन्, र जुन द्रुत र अत्यधिक उपलब्ध सामग्री डेलिभरी नेटवर्क (तपाईंले प्याकेज पाउनुभयो!) प्रयोग गरेर वितरण गरिन्छ। जब तपाइँ तपाइँको CI/CD मा त्यो महत्वपूर्ण रिलीज बिन्दुमा yum अपडेट चलाउनुहुन्छ, तपाइँ निश्चित हुन सक्नुहुन्छ कि यसले काम गर्नेछ।

RHEL आधार हो

हामी RHEL सबै कुराको आधार हो भनेर दोहोर्याउन कहिल्यै थाक्दैनौं। के तपाईलाई थाहा छ Red Hat मा कुन टोलीहरूले आधार छविहरू सिर्जना गर्न काम गर्दछ? उदाहरणका लागि यी:

• मुख्य पुस्तकालयहरू जस्तै glibc र OpenSSL, साथै पाइथन र रुबी जस्ता भाषा रनटाइमहरू, कन्टेनरहरूमा प्रयोग गर्दा लगातार कार्यसम्पादन र विश्वसनीय रूपमा कार्यभारहरू चलाउने सुनिश्चित गर्न जिम्मेवार इन्जिनियरिङ टोली।
• उत्पादन सुरक्षा टोली पुस्तकालयहरू र भाषा वातावरणमा त्रुटिहरू र सुरक्षा समस्याहरूको समयमै सुधारको लागि जिम्मेवार छ, तिनीहरूको कामको प्रभावकारिता विशेष अनुक्रमणिका प्रयोग गरेर मूल्याङ्कन गरिन्छ। कन्टेनर स्वास्थ्य सूचकांक ग्रेड.
• उत्पादन प्रबन्धकहरू र ईन्जिनियरहरूको टोली नयाँ सुविधाहरू थप्न र उत्पादनको लामो जीवनचक्र सुनिश्चित गर्न समर्पित छ, तपाईंलाई निर्माण गर्न तपाईंको लगानीमा विश्वास प्रदान गर्दै।

Red Hat Enterprise Linux ले कन्टेनरहरूको लागि उत्कृष्ट होस्ट र छवि बनाउँछ, तर धेरै विकासकर्ताहरूले विभिन्न ढाँचाहरूमा प्रणालीसँग काम गर्ने क्षमतालाई महत्त्व दिन्छन्, जसमध्ये केही लिनक्स प्रणालीको समर्थित प्रयोगका केसहरू बाहिर हुन सक्छन्। यो जहाँ सार्वभौमिक UBI छविहरू उद्धारमा आउँछन्।

अहिले नै भनौं, यस चरणमा, तपाईले साधारण कन्टेनराइज्ड एप्लिकेसनमा काम सुरु गर्नको लागि आधार छवि खोज्दै हुनुहुन्छ। वा तपाईं पहिले नै भविष्यको नजिक हुनुहुन्छ र कन्टेनर इन्जिनमा चलिरहेको स्ट्यान्डअलोन कन्टेनरहरूबाट क्लाउड-नेटिभ इतिहासमा निर्माण र OpenShift मा चलिरहेको अपरेटरहरू प्रमाणित गर्दै हुनुहुन्छ। कुनै पनि अवस्थामा, UBI ले यसको लागि उत्कृष्ट आधार प्रदान गर्नेछ।

कन्टेनरहरूले नयाँ प्याकेजिङ ढाँचामा अपरेटिङ सिस्टमको प्रयोगकर्ता स्पेसको हल्का संस्करण समावेश गर्दछ। UBI छविहरूको रिलीजले कन्टेनराइज्ड विकासको लागि नयाँ उद्योग मानक सेट गर्दछ, उद्यम-वर्ग कन्टेनरहरू कुनै पनि प्रयोगकर्ता, स्वतन्त्र सफ्टवेयर विकासकर्ताहरू, र खुला स्रोत समुदायहरूलाई उपलब्ध गराउँछ। विशेष गरी, सफ्टवेयर विकासकर्ताहरूले तिनीहरूका सबै कन्टेनराइज्ड अनुप्रयोगहरूको लागि एकल, प्रमाणित आधार प्रयोग गरी आफ्ना उत्पादनहरूलाई मानकीकरण गर्न सक्छन्, सहित Kubernetes अपरेटरहरू। UBI प्रयोग गर्ने विकास कम्पनीहरूसँग Red Hat कन्टेनर प्रमाणीकरण र Red Hat OpenShift अपरेटर प्रमाणीकरणमा पनि पहुँच छ, जसले Red Hat प्लेटफर्महरू जस्तै OpenShift मा चलिरहेको सफ्टवेयरको निरन्तर प्रमाणीकरण गर्न अनुमति दिन्छ।

छविको साथ कसरी काम सुरु गर्ने

छोटकरीमा, यो धेरै सरल छ। पोडम्यान RHEL मा मात्र होइन, Fedora, CentOS र धेरै अन्य लिनक्स वितरणहरूमा पनि उपलब्ध छ। तपाईंले गर्नुपर्ने भनेको निम्न रिपोजिटरीहरू मध्ये एउटाबाट छवि डाउनलोड गर्नु हो र तपाईं जानको लागि राम्रो हुनुहुन्छ।

UBI 8 को लागि:

podman pull registry.access.redhat.com/ubi8/ubi
podman pull registry.access.redhat.com/ubi8/ubi-minimal
podman pull registry.access.redhat.com/ubi8/ubi-init

UBI 7 को लागि:

podman pull registry.access.redhat.com/ubi7/ubi
podman pull registry.access.redhat.com/ubi7/ubi-minimal
podman pull registry.access.redhat.com/ubi7/ubi-init

ठीक छ, पूर्ण विश्वव्यापी आधार छवि गाइड जाँच गर्नुहोस्

• RHEL 8 कसरी गर्ने
• RHEL 7 कसरी गर्ने

स्रोत: www.habr.com