- Intel, AMD ve ARM işlemci düğümleri arasında sorunsuz uyumluluk için çok mimarili görüntülerin uygulanması.
- Docker Buildx ve QEMU öykünmesini kullanarak çok platformlu uyumlu manifest dosyaları oluşturma.
- Graviton gibi ARM işlemcilerin kullanımıyla işletme maliyetlerinin düşürülmesi ve enerji performansının iyileştirilmesi.
- Katman optimizasyon teknikleri ve çok aşamalı derlemeler, boyutu en aza indirgemek ve konteyner güvenliğini artırmak için kullanılır.
Donanım dünyasının hızla değiştiğini muhtemelen fark etmişsinizdir. Yakın zamana kadar sunucu dünyasına neredeyse tamamen x86 mimarisi hakimdi, ancak yeni mimarilerin ortaya çıkmasıyla bu durum değişti. veri merkezlerindeki ARM işlemciler Bu durum her şeyi altüst etti ve işlemci değiştirirken yazılımımızın çökmemesi için nasıl paketleyeceğimizi yeniden düşünmemizi zorunlu kıldı.
Buradaki kilit nokta bir tarafı ya da diğerini seçmek değil, her iki tarafı da kullanmaktır. Mesele, bir uygulamanın hem Intel veya AMD çipinde hem de ARM işlemcisinde çalışmasını sağlamaktır, örneğin... AWS Graviton veya Apple çipleri, gerektirir çoklu mimari görüntüleme yaklaşımıBu sayede hem x86'nın muazzam uyumluluğundan hem de ARM'ın inanılmaz verimliliğinden faydalanabiliyoruz.
Mimari savaşını anlamak: x86 ve ARM
Konuya gelecek olursak, x86'nın klasik bir standart olduğunu, çok yönlü olduğunu ancak güncelliğini yitirmiş uyumluluğu nedeniyle biraz karmaşık bir tasarıma sahip olduğunu bilmek önemlidir. Bu da işlemcilerini... üretimi daha karmaşık ve daha fazla enerji tüketirler. Öte yandan, ARM, temelde her işlemin daha az komutla gerçekleştirilebilmesi için azaltılmış bir komut seti kullanmaktan oluşan RISC felsefesine dayanmaktadır. çok daha hızlı ve daha verimli.
Bu verimlilik, ARM'nin mobil pazara hakim olmasını sağladı ve şimdi de veri merkezlerini fethetmek istiyor. Şirketler, ARM'nin sunduğu avantajlar nedeniyle ARM'ye geçiş yapıyor. daha iyi performans-watt oranıBu da daha düşük elektrik faturaları ve daha az soğutma ihtiyacı anlamına gelir. Dahası, x86'da olduğu gibi kapalı bir tekel olmadığı için birçok şirket... kendi çiplerini tasarla Belirli görevler için optimize edilmiştir.
Çoklu mimari görüntü tam olarak nedir?
İlk bakışta tek bir etiketli tek bir görsel kullanıyor gibi görünüyoruz, ancak asıl sihir altta gerçekleşiyor. Çoklu mimariye sahip bir görsel aslında şudur: manifestolar listesi Bu, aynı görüntünün farklı sürümlerini, her biri farklı bir CPU'yu hedefleyecek şekilde düzenler. Bunu GKE veya EKS gibi bir Kubernetes kümesine dağıttığınızda, sistem yeterince akıllıdır ve doğru varyantı otomatik olarak seç İş yükünün düştüğü düğüme bağlı olarak.
Bu, geliştiriciler için gerçek bir kurtarıcı. Ekibinizin M1/M2 (ARM) çipli Mac'ler kullandığını, ancak üretim sunucularınızın Intel (x86) olduğunu düşünün. Bu sistemi kullanırsanız, garip etiketler oluşturmanıza gerek kalmaz. -arm64 o -amd64Etiketi kullanmanız yeterli. latest ve Docker çalışma ortamı bununla ilgilenir. uyumlu ikili dosyayı indirin Mevcut makineyle.
ARM ve x86 uyumlu imajlar nasıl oluşturulur?
Bunu kurmak için en önemli araç şudur: Docker BuildxStandart derlemeden farklı olarak, BuildX aynı anda birden fazla platform için imaj oluşturmanıza olanak tanır. Eğer x86 bir makinedeyseniz ve bir ARM imajı oluşturmak istiyorsanız, iki seçeneğiniz var: QEMU aracılığıyla öykünme veya derlemenizi SSH üzerinden yerel bir ARM düğümüne bağlayın.
En basit ve en ucuz seçenek, Linux çekirdeğinin farklı bir mimariden gelen komutları yürütmesine olanak tanıyan QEMU'dur. Bunu çalışır hale getirmek için aşağıdaki gibi paketleri yüklemeniz gerekir: binfmt-support y qemu-user-staticYapılandırıldıktan sonra Buildx oluşturucuİstediğiniz platformları belirten bir komut çalıştırmanız yeterlidir, örneğin: --platform linux/amd64,linux/arm64ve kayıt defterine gönder.
AWS CodePipeline gibi CI/CD işlem hatlarıyla çalışıyorsanız, paralel aşamalar oluşturarak bunu otomatikleştirebilirsiniz. Bir aşama x86 için, diğeri ARM için imajı oluşturur ve son üçüncü aşama geri kalanını halleder. ikisini bir manifesto aracılığıyla birleştirmekDolayısıyla, konteyner kayıt defteri (örneğin Amazon ECR), düğümün mimarisine bağlı olarak trafiği uygun ikili dosyaya yönlendiren dizini saklar.
Gelişmiş görüntü optimizasyon teknikleri
Görüntünün herhangi bir işlemcide çalışması yeterli değil; aynı zamanda hafif olması da gerekiyor. 1 GB'lık bir görüntü, ölçeklendirme açısından tam bir kabus. Bunu önlemek için ideal çözüm, şunu kullanmaktır: minimalist temel görüntülerAlpine Linux burada açık ara önde, çünkü sadece 5 MB yer kaplıyor; ancak statik olarak derlenmiş uygulamalar için tamamen boş bir şeye ihtiyacınız varsa, bu seçeneği değerlendirebilirsiniz. scratch yenilmezdir.
Bir diğer temel teknik ise şudur: çok aşamalı yapılarTemelde, ikili dosyayı oluşturmak için tüm derleme araçlarını (SDK'lar, derleyiciler) içeren ağır bir imaj kullanmayı ve ardından... yalnızca o ikili dosyayı kopyala Son görüntü çok hafif oluyor. Bu sayede tüm gürültüyü ve gereksiz araçları ortadan kaldırarak, işleme yüzeyini ve son boyutu önemli ölçüde azaltıyoruz.
Katman yönetimini de unutmamalıyız. Her komut RUN Dosya sisteminde bir katman oluşturur. Optimizasyon için önerilir. zincir komutları kullanma && ve geçici dosyaları veya önbellekleri, oluşturuldukları katmanda paket yöneticisinden silin. En az değişen bağımlılıkları Dockerfile'ın başına koyarsak, daha iyi bir şekilde faydalanırız. Önbelleğe almak Ve bu derlemeler anında tükeniyor.
Dağıtımda güvenlik ve performans
Optimize edilmiş bir görüntü yalnızca daha hızlı değil, aynı zamanda daha güvenlidir. Gereksiz bağımlılıkları ortadan kaldırarak ve kırpılmış temel görüntüler kullanarak, daha az saldırı vektörü Siber saldırganlar için, Docker imajı üretime geçmeden önce güvenlik açıklarını tespit etmek amacıyla Docker Scan gibi tarama araçlarını işlem hattına entegre etmek hayati önem taşır. Veritabanlarını güncelle periyodik olarak.
Performans açısından hedef, neredeyse anlık önyükleme süreleridir. Bellek kullanımı ve başlatma gecikmesi gibi ölçütleri izlemek, yapılandırmayı hassas bir şekilde ayarlamamızı sağlar. Bulut ortamlarında, Graviton gibi ARM örnekleri kullanmak yalnızca maliyetleri düşürmekle kalmaz, aynı zamanda genellikle daha yüksek performans da sunar. watt başına üstün performansBu da uygulamaların yoğun yük altında daha iyi yanıt vermesini sağlar.
Bu ekosisteme hakim olmanın anahtarı, çoklu mimari uyumluluğu için Docker BuildX'in gücünü, çok aşamalı derlemelerin disiplini ve hafif temellerin kullanımıyla birleştirmektir. Hem x86 hem de ARM için çalışan akıllı manifestler uygulayarak, manuel müdahale gerektirmeden herhangi bir donanıma uyum sağlayan esnek, uygun maliyetli ve son derece verimli bir altyapı elde ediyoruz.