„Docker“ yra atviro kodo projektas, automatizuojantis programų diegimą programinės įrangos konteineriuose, suteikiantis papildomą abstrakcijos ir programų virtualizavimo sluoksnį keliose operacinėse sistemose.
dokininkas naudoja „Linux“ branduolio išteklių izoliavimo ypatybes, pvz., grupes ir vardų sritis, kad būtų galima naudoti nepriklausomus „konteinerius“.
Tokiu būdu „Docker“ numato, kad šie konteineriai veikia viename „Linux“ egzemplioriuje, išvengiant virtualių mašinų paleidimo ir priežiūros pridėtinių išlaidų.
„Linux“ branduolio palaikymas vardų sritims išskiria programos vaizdą apie jos veikimo aplinką.
Įskaitant proceso medžius, tinklą, vartotojo ID ir prijungtas failų sistemas, o branduolio grupės užtikrina išteklių, įskaitant procesorių, atmintį, blokų įvesties / išvesties ir tinklo, izoliaciją.
Nauja „Docker“ versija 18.09
Pristatoma „Docker Isolated Linux Container Management Toolkit 18.09“ versija, kuri teikia aukšto lygio API, skirtą manipuliuoti konteineriais atskirų programų izoliacijos lygiu.
„Docker“ leidžia paleisti savavališkus procesus izoliuotu režimu, o tada perkelti ir klonuoti šiems procesams sukurtus konteinerius į kitus serverius, atimant visą darbą kuriant, prižiūrint ir prižiūrint konteinerius.
Nuo „Docker 18.09“ leidimo palaikymo laikas buvo naudingas, nes kūrėjai pailgėjo nuo 4 iki 7 mėnesių dėl „Docker Community Edition“ kūrimo ciklo modernizavimo.
Kitas šio naujojo „Docker“ leidimo akcentas yra tas pagrindinis konteinerių tvarkymo laikas atnaujintas į „containererd 1.2“ leidimą.
Tai stabilizavo „gRPC“ konteinerių valdymo mechanizmo naudojimą ir užtikrino suderinamumą su „Kubernetes 1.12“ platforma bei patobulintą universalių atvaizdų palaikymą skirtingoms architektūroms (daugialypėms).
Kita vertus, „Docker“ 18.09 d buvo išplėsta naujos statybos užpakalinės dalies galimybė (suteikia komandos „docker build“ funkcionalumą). Norėdami automatiškai atlikti šiukšlių surinkimo operacijas, kurias palaiko įdėtos darbo paleidimo operacijos ir kurioms operacijos metu nereikia pagrindinio vartotojo teisių.
„BuildKit“ patobulinimai
„Docker 18.09“ taip pat yra galimybė atidėti „BuildKit“. Tai yra naujos versijos architektūra, kuri pagerina našumą, saugyklos valdymą ir išplėtimą, kartu pridėdama keletą svarbių naujų funkcijų.
Našumo patobulinimai: „BuildKit“ apima pertvarkytą lygiagretumo ir talpyklos modelį, kuris daro jį žymiai greitesnį, tikslesnį ir nešiojamesnį.
Taip pat keičiantis ir derinant architektūrą „Docker“ kūrėjai dabar leidžia atnaujinti „Community“ variklį į „Enterprise“ variklį, paprasčiausiai suaktyvinant licenciją.
Dabartiniams „Docker Community“ versijos vartotojams šis žingsnis reiškia daugelio įmonės saugos funkcijų atrakinimą ir prieigą prie „Docker“ įmonės lygio palaikymo ir išplėstos priežiūros politikos.
Palyginti su ankstesne versija
Kodas buvo modifikuotas, kad būtų organizuojamas lygiagretus darbo atlikimas, ir pakeistas talpyklos modelis, o tai leido žymiai pagreitinti surinkimą.
Pvz., Bandant „Dockerfile“ projektą, Moby nustatytas greitis padidėjo nuo 2 iki 9,5 karto dėl tuo pačiu metu vykdomų kelių montavimo etapų, nepaisant nepanaudotų žingsnių ir atskirų duomenų failų tarp rinkinių, atsižvelgiant į kontekstą.
Pridėta galimybė įterpti paslaptis į „Dockerfile“ ir saugiai perkelkite juos kūrimo proceso metu, nesaugodami jų gautuose vaizduose ir neįdiegę kūrimo talpykloje.
Galimybė persiųsti ssh ssh-agent lizdus, yra įgyvendinamas, pavyzdžiui, norint prisijungti prie privačių saugyklų naudojant esamą ryšį per ssh-agentą.
Dabar surinkimo talpyklą galima tvarkyti atskirai nuo vaizdų.
Pridėta nauja komanda „docker builder prune“, kad būtų galima išvalyti talpyklą ir galimybė apibrėžti valymo taisykles ir dar daugiau.
Jei norite apie tai sužinoti šiek tiek daugiau galite apsilankyti šioje nuorodoje.