डकर बुझ्दै

म वेब परियोजनाहरूको विकास/डिलिवरी प्रक्रिया संरचना गर्न धेरै महिनादेखि डकर प्रयोग गर्दैछु। म हब्रखबर पाठकहरूलाई डकरको बारेमा परिचयात्मक लेखको अनुवाद प्रस्ताव गर्दछु - "डकर बुझ्दै".

डकर भनेको के हो?

डकर विकास, वितरण, र अपरेटिंग अनुप्रयोगहरूको लागि खुला प्लेटफर्म हो। डकर तपाईंको अनुप्रयोगहरू छिटो डेलिभर गर्न डिजाइन गरिएको हो। डकरको साथ, तपाइँ तपाइँको पूर्वाधारबाट तपाइँको अनुप्रयोग डिकपल गर्न सक्नुहुन्छ र पूर्वाधारलाई व्यवस्थित अनुप्रयोगको रूपमा व्यवहार गर्न सक्नुहुन्छ। डकरले तपाइँलाई तपाइँको कोड छिटो पठाउन, छिटो परीक्षण गर्न, अनुप्रयोगहरू छिटो पठाउन र कोड लेखन र चलिरहेको कोड बीचको समय कम गर्न मद्दत गर्दछ। डकरले यसलाई हल्का कन्टेनर भर्चुअलाइजेशन प्लेटफर्म मार्फत गर्छ, प्रक्रियाहरू र उपयोगिताहरू प्रयोग गरेर जसले तपाईंलाई आफ्नो अनुप्रयोगहरू व्यवस्थापन र होस्ट गर्न मद्दत गर्दछ।

यसको मूलमा, डकरले तपाईंलाई कन्टेनरमा सुरक्षित रूपमा पृथक गरी लगभग कुनै पनि अनुप्रयोग चलाउन अनुमति दिन्छ। सुरक्षित अलगावले तपाईंलाई एकै समयमा एउटै होस्टमा धेरै कन्टेनरहरू चलाउन अनुमति दिन्छ। कन्टेनरको हल्का तौल प्रकृति, जुन हाइपरभाइजरको अतिरिक्त बोझ बिना चल्छ, तपाइँलाई तपाइँको हार्डवेयरबाट अधिक प्राप्त गर्न अनुमति दिन्छ।

कन्टेनर भर्चुअलाइजेशन प्लेटफर्म र उपकरणहरू निम्न अवस्थामा उपयोगी हुन सक्छ:

• डकर कन्टेनरहरूमा तपाईंको एप्लिकेसन (र तपाईंले प्रयोग गर्ने कम्पोनेन्टहरू) प्याकेज गर्दै;
• विकास र परीक्षणको लागि तपाईंको टोलीहरूलाई यी कन्टेनरहरूको वितरण र डेलिभरी;
• यी कन्टेनरहरू तपाईंको उत्पादन साइटहरूमा, डेटा केन्द्रहरूमा र क्लाउडहरूमा राख्दै।

म के को लागी डकर प्रयोग गर्न सक्छु?

छिटो आफ्नो आवेदन प्रकाशित

डकर विकास चक्र संगठित गर्न को लागी महान छ। डकरले विकासकर्ताहरूलाई अनुप्रयोग र सेवाहरूको साथ स्थानीय कन्टेनरहरू चलाउन अनुमति दिन्छ। जसले पछि तपाईंलाई निरन्तर एकीकरण र तैनाती कार्यप्रवाहको प्रक्रियासँग एकीकृत गर्न अनुमति दिन्छ।

उदाहरणका लागि, तपाईंका विकासकर्ताहरूले स्थानीय रूपमा कोड लेख्छन् र उनीहरूको विकास स्ट्याक (डकर छविहरूको सेट) सहकर्मीहरूसँग साझेदारी गर्छन्। जब तिनीहरू तयार हुन्छन्, तिनीहरूले कोड र कन्टेनरहरूलाई परीक्षण साइटमा धकेल्छन् र आवश्यक परीक्षणहरू चलाउँछन्। परीक्षण साइटबाट, तिनीहरूले उत्पादनमा कोड र छविहरू पठाउन सक्छन्।

बिछ्याउन र खोल्न सजिलो

डकर कन्टेनर-आधारित प्लेटफर्मले तपाईंको पेलोड पोर्ट गर्न सजिलो बनाउँछ। डकर कन्टेनरहरू तपाईंको स्थानीय मेसिनमा, वास्तविक वा डाटा सेन्टरमा वा क्लाउडमा भर्चुअल मेसिनमा चल्न सक्छन्।

डकरको पोर्टेबिलिटी र हल्का प्रकृतिले तपाईंको कार्यभारलाई गतिशील रूपमा व्यवस्थापन गर्न सजिलो बनाउँछ। तपाईं आफ्नो अनुप्रयोग वा सेवाहरू डिप्लोय वा बन्द गर्न डकर प्रयोग गर्न सक्नुहुन्छ। डकरको गतिले यसलाई नजिकको वास्तविक समयमा गर्न अनुमति दिन्छ।

उच्च भार र अधिक पेलोडहरू

डकर हल्का र छिटो छ। यसले हाइपरभाइजर-आधारित भर्चुअल मेसिनहरूको लागि एक लचिलो, लागत-प्रभावी विकल्प प्रदान गर्दछ। यो विशेष गरी उच्च-लोड वातावरणहरूमा उपयोगी छ, उदाहरणका लागि, तपाईंको आफ्नै क्लाउड वा प्लेटफर्म-जस्तो-सेवा सिर्जना गर्दा। तर यो साना र मध्यम आकारका अनुप्रयोगहरूको लागि पनि उपयोगी छ जब तपाईं आफूसँग भएका स्रोतहरूबाट बढी प्राप्त गर्न चाहनुहुन्छ।

मुख्य डकर कम्पोनेन्टहरू

डकरले दुई मुख्य कम्पोनेन्टहरू समावेश गर्दछ:

• डकर: खुला स्रोत भर्चुअलाइजेशन प्लेटफर्म;
• डकर हब: डकर कन्टेनरहरू वितरण र व्यवस्थापनको लागि हाम्रो प्लेटफर्म-ए-सेवा।

नोट! डकर Apache 2.0 लाइसेन्स अन्तर्गत वितरित गरिएको छ।

डकर वास्तुकला

डकरले क्लाइन्ट-सर्भर आर्किटेक्चर प्रयोग गर्दछ। डकर क्लाइन्टले डकर डेमनसँग सञ्चार गर्दछ, जसले तपाइँको कन्टेनरहरू सिर्जना गर्ने, चलाउने र वितरण गर्ने भार लिन्छ। दुबै क्लाइन्ट र सर्भर एउटै प्रणालीमा चल्न सक्छ, तपाईले क्लाइन्टलाई रिमोट डकर डेमनमा जडान गर्न सक्नुहुन्छ। ग्राहक र सर्भरले सकेट वा RESTful API मार्फत सञ्चार गर्दछ।

डकर डेमन

रेखाचित्रमा देखाइए अनुसार, डेमन होस्ट मेसिनमा चल्छ। प्रयोगकर्ताले सर्भरसँग सीधै अन्तरक्रिया गर्दैन, तर यसको लागि ग्राहक प्रयोग गर्दछ।

डकर ग्राहक

डकर क्लाइन्ट, डकर प्रोग्राम, डकरको मुख्य इन्टरफेस हो। यसले प्रयोगकर्ताबाट आदेशहरू प्राप्त गर्दछ र डकर डेमनसँग अन्तरक्रिया गर्दछ।

डकर भित्र

डकरले के समावेश गर्दछ भनेर बुझ्न, तपाईंले तीनवटा कम्पोनेन्टहरू बारे जान्न आवश्यक छ:

• छविहरू
• रजिस्ट्री
• कन्टेनर

छविहरू

डकर छवि पढ्न-मात्र टेम्प्लेट हो। उदाहरणका लागि, छविमा Apache सँग Ubuntu अपरेटिङ सिस्टम र यसमा एउटा एप समावेश हुन सक्छ। छविहरू कन्टेनरहरू सिर्जना गर्न प्रयोग गरिन्छ। डकरले नयाँ छविहरू सिर्जना गर्न, अवस्थितहरूलाई अद्यावधिक गर्न, वा तपाइँ अन्य व्यक्तिहरूद्वारा सिर्जना गरिएका छविहरू डाउनलोड गर्न सजिलो बनाउँदछ। छविहरू डकर निर्माणका घटक हुन्।

रजिस्ट्री

डकर रजिस्ट्रीले छविहरू भण्डार गर्दछ। त्यहाँ सार्वजनिक र निजी रजिस्ट्रीहरू छन् जहाँबाट तपाईं छविहरू डाउनलोड वा अपलोड गर्न सक्नुहुन्छ। सार्वजनिक डकर रजिस्ट्री हो डकर हब। त्यहाँ भण्डारण गरिएका छविहरूको ठूलो संग्रह छ। तपाईंलाई थाहा छ, छविहरू तपाईंद्वारा सिर्जना गर्न सकिन्छ वा तपाईं अरूद्वारा सिर्जना गरिएका छविहरू प्रयोग गर्न सक्नुहुन्छ। रजिस्ट्रीहरू वितरण घटक हुन्।

.Ы

कन्टेनरहरू डाइरेक्टरीहरू जस्तै छन्। कन्टेनरहरूले अनुप्रयोग चलाउन आवश्यक पर्ने सबै कुरा समावेश गर्दछ। प्रत्येक कन्टेनर छविबाट सिर्जना गरिएको छ। कन्टेनरहरू सिर्जना गर्न, सुरु गर्न, बन्द गर्न, स्थानान्तरण गर्न वा मेटाउन सकिन्छ। प्रत्येक कन्टेनर अलग छ र अनुप्रयोगको लागि सुरक्षित प्लेटफर्म प्रदान गर्दछ। कन्टेनर काम को घटक हो।

त्यसोभए डकरले कसरी काम गर्छ?

अहिलेसम्म हामीलाई थाहा छ कि:

• हामी छविहरू सिर्जना गर्न सक्छौं जसमा हाम्रा अनुप्रयोगहरू अवस्थित छन्;
• हामी अनुप्रयोगहरू चलाउन छविहरूबाट कन्टेनरहरू सिर्जना गर्न सक्छौं;
• हामी डकर हब वा अर्को छवि रजिस्ट्री मार्फत छविहरू वितरण गर्न सक्छौं।

आउनुहोस् हेरौं कसरी यी घटकहरू सँगै फिट हुन्छन्।

छविले कसरी काम गर्छ?

हामीलाई पहिले नै थाहा छ कि छवि एउटा पढ्ने-मात्र टेम्प्लेट हो जसबाट कन्टेनर सिर्जना गरिन्छ। प्रत्येक छवि स्तरहरूको सेट समावेश गर्दछ। डकर प्रयोग गर्दछ संघ फाइल प्रणाली यी स्तरहरूलाई एक छविमा संयोजन गर्न। युनियन फाइल प्रणालीले विभिन्न फाइल प्रणालीहरू (विभिन्न शाखाहरू) बाट फाइलहरू र डाइरेक्टरीहरूलाई पारदर्शी रूपमा ओभरल्याप गर्न अनुमति दिन्छ, एक सुसंगत फाइल प्रणाली सिर्जना गर्दछ।

डकर हल्का तौल हुनुको एउटा कारण यो हो कि यसले यस प्रकारका तहहरू प्रयोग गर्दछ। जब तपाइँ छवि परिवर्तन गर्नुहुन्छ, जस्तै एप्लिकेसन अपडेट गर्दा, नयाँ तह सिर्जना हुन्छ। त्यसोभए, सम्पूर्ण छविलाई प्रतिस्थापन नगरी वा यसलाई पुन: निर्माण नगरी, तपाईले भर्चुअल मेसिनसँग गर्नुपर्ने हुन सक्छ, केवल तह थपिएको वा अद्यावधिक गरिएको छ। र तपाईंले सम्पूर्ण नयाँ छवि वितरण गर्नु पर्दैन, केवल अद्यावधिक वितरण गरिन्छ, छविहरू वितरण गर्न सजिलो र छिटो बनाउँदै।

प्रत्येक छविको मुटुमा आधारभूत छवि हुन्छ। उदाहरणका लागि, ubuntu, Ubuntu को आधार छवि, वा fedora, Fedora वितरणको आधार छवि। तपाईं नयाँ छविहरू सिर्जना गर्न आधारको रूपमा छविहरू पनि प्रयोग गर्न सक्नुहुन्छ। उदाहरणका लागि, यदि तपाइँसँग अपाचे छवि छ भने, तपाइँ यसलाई तपाइँको वेब अनुप्रयोगहरूको लागि आधार छविको रूपमा प्रयोग गर्न सक्नुहुन्छ।

नोट! डकरले सामान्यतया डकर हब रजिस्ट्रीबाट छविहरू तान्दछ।

डकर छविहरू यी आधार छविहरूबाट सिर्जना गर्न सकिन्छ; हामी यी छविहरू निर्देशनहरू सिर्जना गर्न चरणहरू कल गर्छौं। प्रत्येक निर्देशनले नयाँ छवि वा स्तर सिर्जना गर्दछ। निर्देशनहरू निम्न हुनेछन्:

• आदेश चलाउनुहोस्
• फाइल वा डाइरेक्टरी थप्दै
• वातावरण चर सिर्जना गर्दै
• यस छविको कन्टेनर सुरु हुँदा के चलाउने भन्ने बारे निर्देशनहरू

यी निर्देशनहरू फाइलमा भण्डारण गरिएका छन् Dockerfile। Docker यो पढ्छ Dockerfile, जब तपाइँ छवि निर्माण गर्नुहुन्छ, यी निर्देशनहरू कार्यान्वयन गर्दछ र अन्तिम छवि फर्काउँछ।

डकर रजिस्ट्रीले कसरी काम गर्छ?

रजिस्ट्री डकर छविहरूको लागि भण्डार हो। छवि सिर्जना भएपछि, तपाइँ यसलाई सार्वजनिक डकर हब रजिस्ट्री वा तपाइँको व्यक्तिगत रजिस्ट्रीमा प्रकाशित गर्न सक्नुहुन्छ।

डकर क्लाइन्टको साथ, तपाइँ पहिले नै प्रकाशित छविहरू खोज्न सक्नुहुन्छ र कन्टेनरहरू सिर्जना गर्न तपाइँको डकर मेसिनमा डाउनलोड गर्न सक्नुहुन्छ।

डकर हबले सार्वजनिक र निजी छवि भण्डारहरू प्रदान गर्दछ। सार्वजनिक भण्डारहरूबाट छविहरू खोजी र डाउनलोड गर्न सबैलाई उपलब्ध छ। निजी भण्डारहरूको सामग्री खोज परिणामहरूमा समावेश गरिएको छैन। र केवल तपाईं र तपाईंका प्रयोगकर्ताहरूले यी छविहरू प्राप्त गर्न र तिनीहरूबाट कन्टेनरहरू सिर्जना गर्न सक्नुहुन्छ।

कन्टेनर कसरी काम गर्छ?

कन्टेनरमा अपरेटिङ सिस्टम, प्रयोगकर्ता फाइलहरू र मेटाडेटा हुन्छन्। हामीलाई थाहा छ, प्रत्येक कन्टेनर छविबाट सिर्जना गरिएको हो। यो छविले डकरलाई कन्टेनरमा के छ, कुन प्रक्रिया सुरु गर्ने, जब कन्टेनर सुरु हुन्छ, र अन्य कन्फिगरेसन डेटा बताउँछ। डकर छवि पढ्न-मात्र हो। जब डकरले कन्टेनर सुरु गर्छ, यसले छविको शीर्षमा पढ्न/लेख्ने तह सिर्जना गर्दछ (पहिले बताए अनुसार युनियन फाइल प्रणाली प्रयोग गरी) जसमा अनुप्रयोग चलाउन सकिन्छ।

कन्टेनर सुरु हुँदा के हुन्छ?

वा कार्यक्रम प्रयोग गरेर docker, वा RESTful API प्रयोग गरेर, डकर क्लाइन्टले डकर डेमनलाई कन्टेनर सुरु गर्न भन्छ।

$ sudo docker run -i -t ubuntu /bin/bash

यस आदेशलाई हेरौं। क्लाइन्ट आदेश प्रयोग गरेर सुरू गरिएको छ docker, विकल्प संग run, जसले भन्छ कि नयाँ कन्टेनर लन्च हुनेछ। कन्टेनर चलाउनको लागि न्यूनतम आवश्यकताहरू निम्न विशेषताहरू हुन्:

• कन्टेनर सिर्जना गर्न कुन छवि प्रयोग गर्ने। हाम्रो मामला मा ubuntu
• कन्टेनर सुरु हुँदा तपाईले चलाउन चाहानु भएको आदेश। हाम्रो मामला मा /bin/bash

हामीले यो आदेश चलाउँदा हुड अन्तर्गत के हुन्छ?

डकर, क्रम मा, निम्न गर्छ:

• ubuntu छवि डाउनलोड गर्दछ: डकर छवि उपलब्धताको लागि जाँच गर्दछ ubuntu स्थानीय मेसिनमा, र यदि यो त्यहाँ छैन भने, त्यसपछि यसलाई डाउनलोड गर्नुहोस् डकर हब। यदि त्यहाँ छवि छ भने, यसले कन्टेनर सिर्जना गर्न प्रयोग गर्दछ;
• कन्टेनर सिर्जना गर्दछ: जब छवि प्राप्त हुन्छ, डकरले यसलाई कन्टेनर सिर्जना गर्न प्रयोग गर्दछ;
• फाइल प्रणाली प्रारम्भ गर्दछ र पढ्न-मात्र स्तर माउन्ट गर्दछ: कन्टेनर फाइल प्रणालीमा सिर्जना गरिएको छ र छवि पढ्न-मात्र स्तरमा थपिएको छ;
• नेटवर्क/ब्रिज प्रारम्भ गर्दछ: एक नेटवर्क इन्टरफेस सिर्जना गर्दछ जसले डकरलाई होस्ट मेसिनसँग सञ्चार गर्न अनुमति दिन्छ;
• IP ठेगाना सेट गर्दै: फेला पार्छ र ठेगाना सेट गर्दछ;
• निर्दिष्ट प्रक्रिया सुरु हुन्छ: तपाइँको आवेदन सुरु गर्नुहोस्;
• तपाइँको अनुप्रयोगबाट आउटपुट प्रक्रिया र उत्पादन गर्दछ: तपाइँको एप्लिकेसनको मानक इनपुट, आउटपुट, र त्रुटि स्ट्रिम जडान र लग गर्दछ ताकि तपाइँ तपाइँको एप्लिकेसनले कसरी प्रदर्शन गरिरहेको छ भनेर ट्र्याक गर्न सक्नुहुन्छ।

तपाईंसँग अब काम गर्ने कन्टेनर छ। तपाईं आफ्नो कन्टेनर व्यवस्थापन गर्न सक्नुहुन्छ, आफ्नो आवेदन अन्तरक्रिया गर्नुहोस्। जब तपाइँ अनुप्रयोग रोक्न निर्णय गर्नुहुन्छ, कन्टेनर मेटाउनुहोस्।

टेक्नोलोजीहरू प्रयोग गरियो

Docker Go मा लेखिएको छ र माथिको कार्यक्षमता कार्यान्वयन गर्न लिनक्स कर्नेलका केही सुविधाहरू प्रयोग गर्दछ।

नामस्थानहरू

Docker प्रविधि प्रयोग गर्दछ namespaces पृथक कार्यस्थानहरू व्यवस्थित गर्न, जसलाई हामी कन्टेनरहरू भन्छौं। जब हामी कन्टेनर सुरु गर्छौं, डकरले त्यो कन्टेनरको लागि नेमस्पेसहरूको सेट सिर्जना गर्दछ।

यसले एउटा पृथक तह सिर्जना गर्दछ, कन्टेनरको प्रत्येक पक्ष आफ्नै नाम स्थानमा चलिरहेको छ र बाह्य प्रणालीमा पहुँच छैन।

डकरले प्रयोग गर्ने केही नेमस्पेसहरूको सूची:

• pid: प्रक्रिया अलग गर्न;
• net: नेटवर्क इन्टरफेस प्रबन्ध गर्न को लागी;
• आईपीसी: IPC स्रोतहरू व्यवस्थापन गर्न। (ICP: InterProccess संचार);
• mnt: माउन्ट बिन्दुहरू व्यवस्थापन गर्न;
• UTC: कर्नेल र नियन्त्रण संस्करण उत्पादनलाई अलग गर्न (UTC: Unix टाइमसेयरिङ प्रणाली)।

नियन्त्रण समूहहरू

डकरले पनि प्रविधि प्रयोग गर्दछ cgroups वा नियन्त्रण समूहहरू। एक्लोपनामा एप्लिकेसन चलाउने कुञ्जी भनेको तपाईले प्रदान गर्न चाहनुहुने स्रोतहरू मात्र एप्लिकेसन प्रदान गर्नु हो। यसले सुनिश्चित गर्दछ कि कन्टेनरहरू असल छिमेकीहरू हुनेछन्। नियन्त्रण समूहहरूले तपाईंलाई उपलब्ध हार्डवेयर स्रोतहरू साझेदारी गर्न र आवश्यक भएमा सीमा र प्रतिबन्धहरू सेट गर्न अनुमति दिन्छ। उदाहरणका लागि, कन्टेनरको लागि मेमोरीको सम्भावित मात्रा सीमित गर्नुहोस्।

संघ फाइल प्रणाली

Union File Sysem वा UnionFS एउटा फाइल प्रणाली हो जसले लेयरहरू सिर्जना गरेर काम गर्दछ, यसलाई धेरै हल्का र छिटो बनाउँछ। डकरले कन्टेनर बनाइएको ब्लकहरू सिर्जना गर्न UnionFS प्रयोग गर्दछ। डकरले UnionFS को धेरै प्रकारहरू प्रयोग गर्न सक्छ जसमा: AUFS, btrfs, vfs र DeviceMapper।

कन्टेनर ढाँचाहरू

डकरले यी कम्पोनेन्टहरूलाई र्‍यापरमा जोड्छ जसलाई हामी कन्टेनर ढाँचा भन्छौं। पूर्वनिर्धारित ढाँचा भनिन्छ libcontainer। डकरले लिनक्समा परम्परागत कन्टेनर ढाँचालाई पनि समर्थन गर्दछ LXC। भविष्यमा, डकरले अन्य कन्टेनर ढाँचाहरूलाई समर्थन गर्न सक्छ। उदाहरण को लागी, BSD जेल वा सोलारिस जोन संग एकीकरण।

स्रोत: www.habr.com