हार्बर - बॉक्स डॉकर कंटेनरों से बाहर के लिए एक रजिस्ट्री

31 जुलाई को, सीएनसीएफ ने एक नए ओपन सोर्स प्रोजेक्ट को अपनाने की घोषणा की, जिसे अपने सैंडबॉक्स ("समर्थन के शुरुआती चरण में), हार्बर में " क्लाउड देशी रजिस्ट्री "के रूप में वर्णित किया गया है। अपनी वेबसाइट पर, वे हमें समझाते हैं कि उत्पाद एक सुरक्षित वातावरण में डॉकटर कंटेनरों की छवियों को प्रबंधित करने के लिए बनाया गया था।



ऐसा लगता है कि पहले से ही एक डॉकर रजिस्ट्री है (या, कहो, कोरओएस से क्वे), लेकिन यह स्पष्ट है कि नए समाधान दिखाई नहीं देते हैं और उत्पादन अनुप्रयोगों के लिए वैसे ही नहीं पकते हैं - विशेष रूप से ओपन सोर्स समाधान ... और भी बहुत कुछ, इसमें गिर रहा है CNCF। यह समीक्षा लेख हार्बर की उपस्थिति, इसकी प्रमुख विशेषताओं और विशेषताओं के कारणों पर प्रकाश डालने का इरादा है।

हार्बर का पहला ध्यान: नेटवर्क और उद्यम

परियोजना का इतिहास 2016 में शुरू होता है, जिसमें मार्च में पहली सार्वजनिक रिलीज हुई - 0.1.0। इसके निर्माण के पीछे वीएमवेयर इंजीनियर थे जिन्होंने परियोजना को "एंटरप्राइज़-क्लास रजिस्ट्री सर्वर" के रूप में वर्णित किया था, जो कि डॉकर्स के विकास पर आधारित है, "इसमें डॉकर रजिस्ट्री की क्षमताओं को और अधिक सुविधाओं को जोड़कर विस्तारित किया जाता है जो आमतौर पर उद्यम द्वारा आवश्यक होते हैं"।

उस समय, कंपनी के भीतर इस रजिस्ट्री का उपयोग करने की संभावना पर अधिक जोर दिया गया था, विशेष रूप से, कॉर्पोरेट नेटवर्क पर छवियों को संग्रहीत करके उत्पादकता में सुधार कर रहा है: "[हार्बर] कंटेनर उपयोगकर्ताओं के लिए बहुत उपयोगी है जिनके पास अच्छा इंटरनेट कनेक्शन नहीं है। उदाहरण के लिए, हार्बर सार्वजनिक इंटरनेट से छवियों को डाउनलोड करने की कठिनाई को समाप्त करके चीनी डेवलपर्स की उत्पादकता बढ़ाता है ” ( README से हार्बर 0.1.0 तक ) ।

नोट : चीन के प्रति हार्बर का अभिविन्यास, जिसे पहले रिलीज से उपयुक्त स्थानीयकरण की उपस्थिति की पुष्टि की गई थी, आकस्मिक नहीं था: परियोजना का निर्माण कंपनी के चीनी डिवीजन (VMware China R & D) द्वारा शुरू किया गया था।

क्लाउड देशी पारिस्थितिकी तंत्र के लिए एक दैनिक घटना बन गई है, हार्बर को शुरू से ही गो भाषा में लिखा गया था और अपाचे लाइसेंस 2.0 की शर्तों के तहत लाइसेंस दिया गया था। यदि हम परियोजना की कार्यात्मक क्षमताओं के बारे में बात करते हैं, तो पहली रिलीज में लेखकों ने इस दिन के लिए कुछ प्रासंगिक विशेषताएं रखी हैं, जैसे:

• भूमिका-आधारित अभिगम नियंत्रण ( RBAC , जो आपको "प्रोजेक्ट्स" के रूप में उपयोगकर्ताओं और रिपॉजिटरी को व्यवस्थित करने और इन परियोजनाओं के भीतर छवियों को अलग-अलग अधिकार देने की अनुमति देता है), साथ ही उपयोगकर्ता प्रमाणीकरण के लिए LDAP और AD समर्थन;
• रिपॉजिटरी देखने, उनके लिए खोज करने, परियोजनाओं के प्रबंधन के लिए वेब-आधारित उपयोगकर्ता इंटरफ़ेस ;
• सभी संचालन का लेखा- जोखा;
• प्रबंधन के लिए अन्य एपीआई ।

हार्बर वेब यूआई में परियोजना प्रबंधन

हार्बर विकास: सुरक्षा

2017 में, VMware ने अपनी नई परियोजना के लिए एक तार्किक अनुप्रयोग पाया - कंटेनरों के लिए अन्य कंपनी समाधानों के साथ एकीकरण। विशेष रूप से, vSphere इंटीग्रेटेड कंटेनर (VIC), जो पूर्ण-विकसित PaS (एक सेवा के रूप में प्लेटफ़ॉर्म) या CaSS (एक सेवा के रूप में कंटेनर) नहीं होने के कारण, सक्रिय रूप से विकसित हो रहे थे, कंटेनरों के साथ काम करने के लिए कुछ प्रकार की नींव की पेशकश की। आज, उदाहरण के लिए, vSphere इंटीग्रेटेड कंटेनर इंजन , जो vSphere के लिए कंटेनर रनटाइम है, उनमें से बड़ा हो गया है। और यहाँ बताया गया है कि कैसे वीएमवेयर (नैट रीड) समाधान इंजीनियर ने उस समय वीआईसी का वर्णन किया:

वीआईसी ने एकल डॉकटर होस्ट की रूपरेखा तैयार की और इसे कई ईएसएक्सआई होस्ट्स को दिया। ऑर्केस्ट्रेशन के लिए उनकी प्रस्तावित वास्तुकला स्वार्म, कुबेरनेट्स (K8) और मेसोस के समान है। हालांकि, कुछ बारीकियां हैं, और इन सभी उत्पादों को बदलने का कोई काम नहीं है। VIC कंटेनरों के लिए एक नेटवर्क प्रदान करता है, आपको उनके नाम प्राप्त करने की अनुमति देता है, RBAC, एक HTML5 नियंत्रण कक्ष (एडमिरल) प्रदान करता है, इसके बारे में हमारे डॉक के लिए जीयूआई समीक्षा में पढ़ें; लगभग। ट्रांसलेशन। ), एक उद्यम-स्तर रजिस्ट्री (हार्बर), कई समान डॉकर कमांड। VSphere टूल्स के साथ एकीकरण। [..]

अगर आपको VMware से Kubernetes ऑर्केस्ट्रेशन सपोर्ट और / या VMware IaaS- आधारित CI / CD क्षमताओं की आवश्यकता है, तो आपको VMware PKS और / या निर्णायक क्लाउड फाउंड्री पर एक नज़र रखना चाहिए। ये पहले से ही CaaS और Paa समाधान हैं। ”

इसी समय, डॉकर छवियों के लिए सुरक्षा का मुद्दा तेजी से प्रासंगिक होता जा रहा है। 2018 की शुरुआत में, VMware कंपनी Pivotal के लिए "भ्रातृ" के इंजीनियरों ने एक अध्ययन का हवाला दिया, जिसके अनुसार Docker Hub (समुदाय और आधिकारिक दोनों से) पर पोस्ट की गई छवियों के नवीनतम संस्करणों में कई कमजोरियां हैं (औसतन प्रति छवि औसतन 70)।

तब यह था कि हार्बर अपने नए सुरक्षा-उन्मुख मिशन के साथ दिखाई दिया, और पहले से ही कैएएस के पूर्ववर्ती "ग्राउंड" पर - पिवटल कंटेनर सर्विस (PKS) में :

"यह (कमजोरियों और डॉकटर छवियों में अन्य सुरक्षा मुद्दे] कारण है कि हमने इतने सारे उपयोगी ऐड-ऑन शामिल किए हैं जो पीकेएस को विश्वसनीय और सुरक्षित बनाते हैं!" [..]

चूंकि कुबेरनेट अकेले ऐसे मुद्दों [सुरक्षित छवि प्रबंधन] से नहीं निपटते हैं, हमने PKS में हार्बर को शामिल करने के लिए VMware के दोस्तों के साथ काम किया। "

हार्बर में क्या सुरक्षित है (आरबीएसी और परियोजना में पहले से लागू ऑडिट के अलावा)? दो मुख्य दिशाएँ इंगित की गई हैं:

1. भेद्यता स्कैन ऐसा करने के लिए, हार्बर प्रसिद्ध डेटाबेस (NIST NVD, Ubuntu CVE ट्रैकर, रेड हैट सिक्योरिटी डेटा, आदि) से CVE लागू करता है और स्वचालित रूप से पुश और पुल संचालन के दौरान उनकी उपस्थिति के लिए प्रत्येक कंटेनर छवि को स्कैन करता है। यदि एक भेद्यता पाई जाती है, तो सुरक्षा सेटिंग्स के आधार पर संचालन रद्द कर दिया जाता है, और छवि स्वयं चिह्नित होती है, जो रजिस्ट्री व्यवस्थापक को दिखाई देगी। इस अवसर का एहसास करने के लिए, हार्बर कोरओएस से क्लेयर के साथ एकीकृत करता है।
2. छवियों के हस्ताक्षर । यह एक अन्य परियोजना की उपलब्धियों का भी उपयोग करता है - नोटरी (हमने इस लेख में इसका उल्लेख किया है) , जो छवियों को आगे बढ़ाते समय एक हस्ताक्षर बनाता है, और फिर प्रत्येक पुल के साथ इस तरह के हस्ताक्षर को मान्य करता है।

PKS में हार्बर का सामान्य अनुप्रयोग निम्नानुसार है:

आज हार्बर

इसलिए, ऑन-प्रिमाइसेस के उपयोग के लिए कंटेनर छवियों की एक रजिस्ट्री की पेशकश करके और उनके साथ काम करने के विभिन्न पहलुओं में सुरक्षा प्रदान करने के लिए, आज हार्बर निम्नलिखित वास्तुकला में विकसित हुआ है, जो स्पष्ट रूप से अन्य ओपन सोर्स परियोजनाओं से कार्यों को जोड़ती है:



हार्बर की प्रमुख विशेषताओं को लागू करने वाले पहले से ही उल्लेख किए गए डॉकर रजिस्ट्री, क्लेयर और नोटरी के अलावा, आप इस योजना में दो डीबीएमएस भी देख सकते हैं:

1. PostgreSQL ( पहले MySQL / MariaDB यहाँ था), जिसका उपयोग मेटाडाटा को परियोजनाओं, उपयोगकर्ताओं और उनकी भूमिकाओं, छवियों के बारे में संग्रहीत करने के लिए किया जाता है;
2. रेडिस - सत्रों के भंडारण के लिए।

हार्बर आर्किटेक्चर में डेटाबेस

आप इस विकी पेज से सामान्य हार्बर आंतरिक डिवाइस के बारे में कुछ विवरण भी प्राप्त कर सकते हैं, जो परियोजना के आधिकारिक दस्तावेज से जुड़ा हुआ है (हालांकि, इस बात पर संदेह है कि वास्तुकला के कुछ विवरण कुछ स्थानों पर पुराने हो सकते हैं) । वहां आप हार्बर इंस्टॉलेशन निर्देशों और कुबेरनेट्स की तैनाती के लिंक भी पा सकते हैं। उत्तरार्द्ध, हालांकि, अप्रचलित घोषित किया गया है (पुराने संस्करणों के आधार पर, क्लेयर और नोटरी का समर्थन नहीं करता है), और इसके बजाय हेल्म-चार्ट का उपयोग करने का प्रस्ताव है।

हार्बर का वर्तमान संस्करण v1.5.2 है , जो जुलाई के अंत में जारी किया गया था । लिनक्स मशीन के लिए आवश्यकताएं, जिस पर नवीनतम रजिस्ट्री रिलीज स्थापित की गई है, डॉकर संस्करण 17.03.0-ce (या उच्चतर) और डॉकर कंपोज 1.10.0+, साथ ही पायथन और ओपनएसएसएल हैं।

हेलम चार्ट के लिए समर्थन हार्बर के भविष्य के संस्करण के लिए एक बहुत ही दिलचस्प नवाचार की तरह दिखता है ( v1.6.0-rc1 पहले ही जारी किया गया है): "संस्करण 1.6.0 से शुरू होने वाला हार्बर एक समग्र क्लाउड देशी रजिस्ट्री बन जाएगा जो छवि प्रबंधन और चार्ट प्रबंधन दोनों का समर्थन करेगा" । अन्य विकास योजनाओं में उपयोगकर्ता प्रमाणीकरण के लिए OAuth 2.0 समर्थन, दोष सहिष्णुता और लोड संतुलन के लिए कई साइटों पर तैनात करने की क्षमता, रिपॉजिटरी पर आंकड़े एकत्र करना और हार्बर की ओर पलायन के लिए एक उपयोगिता शामिल है।

एक निष्कर्ष के बजाय

हार्बर आधुनिक क्लाउड की दुनिया से एक सफल परियोजना का एक उदाहरण है, जो अन्य ओपन सोर्स टूल की क्षमताओं को एकीकृत करते हुए, अपने आला को खोजने और खुद को स्थापित करने में कामयाब रहा। उनकी सफलता के साक्ष्य न केवल परियोजनाओं की सूची में सीएनसीएफ का समावेश है, बल्कि गिटहब पर 5000+ सितारे, और डेवलपर्स का एक काफी सक्रिय समुदाय भी है।

पुनश्च

हमारे ब्लॉग में भी पढ़ें:

• " क्लाउड मूल के लिए ओपन सोर्स सॉल्यूशंस (और अधिक) के लिए सीएनसीएफ गाइड ";
• " OPA और SPIFFE - क्लाउड एप्लिकेशन सिक्योरिटी के लिए सीएनसीएफ में दो नई परियोजनाएं ";
• " चार सीएनसीएफ ने 1.0 और कुबेरनेट्स के बारे में प्रमुख घोषणाएँ जारी की हैं क्यूबेक 2017 ";
• " कुबेरनेट्स के लिए पैकेज मैनेजर - हेल्म: अतीत, वर्तमान, भविष्य ";
• " सीएनसीएफ ने DevOps / microservices के लिए ओपन सोर्स प्रोजेक्ट्स के लिए एक मुफ्त क्लाउड की पेशकश की है ";
• " डॉकर हब पर छवियों में बुनियादी ऑपरेटिंग सिस्टम के आंकड़े ।"