👈🏽 🍾 🕊️ Imagem Base Universal (UBI) da Red Hat ajuda a construir e a viver ♎️ 👩🏿‍🌾 🐪

Os contêineres são uma versão leve do espaço do usuário do sistema operacional Linux - na verdade, esse é um valor mínimo. No entanto, ele ainda é um sistema operacional completo e, portanto, a qualidade desse contêiner é tão importante quanto um sistema operacional completo. É por isso que oferecemos imagens do Red Hat Enterprise Linux (RHEL) há muito tempo, para que os usuários possam ter contêineres certificados, modernos e atualizados em nível corporativo. Executando imagens de contêiner do RHEL em hosts de contêiner O RHEL fornece compatibilidade e portabilidade entre ambientes, sem mencionar que essas já são ferramentas familiares. Havia, no entanto, um problema. Você não pode simplesmente transferir essa imagem para outra pessoa, mesmo que fosse um cliente ou parceiro usando o Red Hat Enterprise Linux.

Mas agora tudo mudou

Com o lançamento da Imagem Base Universal (UBI) da Red Hat, agora você pode desfrutar da confiabilidade, segurança e alto desempenho familiares das imagens oficiais de contêineres da Red Hat, com ou sem uma assinatura. Isso significa que você pode criar um aplicativo em contêiner no UBI, colocá-lo no registro de contêineres de sua escolha e compartilhá-lo com o mundo. O Red Hat Universal Base Image permite criar, compartilhar e colaborar em um aplicativo em contêiner em qualquer ambiente - onde você quiser.

Graças ao UBI, é possível publicar e executar seus aplicativos em praticamente qualquer infraestrutura. Mas se você executá-los em plataformas Red Hat, como Red Hat OpenShift e Red Hat Enterprise Linux, poderá obter benefícios adicionais (mais ouro!). E até passarmos a uma descrição mais detalhada do UBI, deixe-me fornecer uma pequena FAQ sobre por que a assinatura RHEL é necessária. Então, o que acontece quando você executa a imagem UBI na plataforma RHEL / OpenShift?

Agora que estamos felizes com o marketing, vamos falar mais sobre o UBI

Razões para usar o UBI

O que você precisa sentir para entender que o UBI será útil para você:

Meus desenvolvedores querem usar imagens de contêiner que podem ser distribuídas e executadas em qualquer ambiente.
Minha equipe de operações deseja uma imagem básica suportada com um ciclo de vida no nível corporativo
Meus arquitetos querem oferecer o Kubernetes Operator para meus clientes / usuários finais
Meus clientes querem ~~não ter~~ suporte de classe empresarial para todo o ambiente da Red Hat.
Minha comunidade deseja compartilhar, executar, publicar, aplicativos hospedados literalmente em qualquer lugar.

Se pelo menos um dos cenários combina com você, você deve definitivamente prestar atenção ao UBI.

Mais do que apenas uma aparência básica

O UBI é menor que um sistema operacional completo, mas o UBI tem três coisas importantes:

Um conjunto de três imagens básicas (ubi, ubi-minimal, ubi-init)
Imagens com tempos de execução prontos de várias linguagens de programação (nodejs, ruby, python, php, perl, etc.)
Um conjunto de pacotes relacionados no repositório YUM com as dependências mais comuns

O UBI foi criado como base para aplicativos da web e nativos da nuvem desenvolvidos e entregues em contêineres. Todo o conteúdo no UBI é um subconjunto do RHEL. Todos os pacotes no UBI passam pelos canais RHEL e são suportados como RHEL quando lançados em plataformas suportadas pela Red Hat, como OpenShift e RHEL.

Para fornecer suporte de qualidade aos contêineres, são necessários muitos esforços de engenheiros, especialistas em segurança e outros recursos adicionais. Exige não apenas testar imagens básicas, mas também analisar seu comportamento em qualquer host suportado.

Para facilitar as tarefas associadas à atualização, a Red Hat está desenvolvendo ativamente desenvolvimento e suporte, para que o UBI 7 possa ser executado, por exemplo, em hosts RHEL 8 e UBI 8 em hosts RHEL 7. Isso fornece aos usuários a flexibilidade, confiança e tranquilidade necessárias no processo , por exemplo, atualizações de plataforma em imagens de contêiner ou hosts usados. Agora tudo isso pode ser dividido em dois projetos independentes.

Três imagens básicas

Mínimo - projetado para aplicativos com todas as dependências (Python, Node.js, .NET etc.)

Conjunto mínimo de conteúdo pré-instalado
Nenhum executável suid
Kit mínimo de ferramentas do gerenciador de pacotes (instalar, atualizar e desinstalar)

Plataforma - para qualquer aplicativo em execução no RHEL

Pilha criptográfica unificada OpenSSL
YUM pilha cheia
Utilitários básicos úteis para o SO incluídos (tar, gzip, vi, etc.)

Multi-serviço - simplifica o lançamento de vários serviços em um contêiner

Configurado para executar o systemd na inicialização
A capacidade de habilitar serviços no estágio de construção

Imagens de contêineres com tempos de execução prontos de linguagens de programação

Além das imagens básicas que permitem instalar o suporte a linguagens de programação, os UBIs incluem imagens pré-montadas com tempos de execução prontos para várias linguagens de programação. Muitos desenvolvedores podem simplesmente tirar uma imagem e começar a trabalhar no aplicativo que estão desenvolvendo.

Com o lançamento do UBI, a Red Hat oferece dois conjuntos de imagens - baseados no RHEL 7 e baseados no RHEL 8. Eles foram baseados nas coleções de software da Red Hat (RHEL 7) e nos fluxos de aplicativos (RHEL 8), respectivamente. Esses tempos de execução são mantidos atualizados e recebem até quatro atualizações por ano, de modo que haja sempre a oportunidade de trabalhar com as versões mais recentes e estáveis.

Aqui está uma lista de imagens de contêiner UBI 7:

Aqui está uma lista de imagens de contêiner para o UBI 8:

Pacotes Associados

Usar imagens prontas é realmente muito conveniente. A Red Hat mantém sua relevância e as atualiza junto com o lançamento da nova versão do RHEL, bem como atualizações críticas do CVE de acordo com a política de imagem da política de atualização do RHEL, para que você possa tirar uma dessas imagens e começar a trabalhar imediatamente no aplicativo.

Mas, às vezes, quando você cria um aplicativo, pode precisar de algum pacote adicional. Ou, às vezes, para fazer o aplicativo funcionar, você precisa atualizar um pacote específico. É por isso que as imagens UBI vêm com um conjunto de RPMs disponíveis no yum e distribuídos por uma rede de entrega de conteúdo rápida e altamente acessível (você vem embalado!). Quando você executa uma atualização yum no seu CI / CD naquele momento crítico do lançamento, pode ter certeza de que funcionará.

RHEL é a base

Nunca nos cansamos de repetir que o RHEL é a base de tudo. Você sabe quais equipes da Red Hat estão trabalhando na criação de imagens básicas? Por exemplo, estes:

Uma equipe de engenharia responsável por garantir que as bibliotecas principais, como glibc e OpenSSL, bem como os tempos de execução da linguagem como Python e Ruby, forneçam desempenho consistente e trabalhem de maneira confiável com as cargas de trabalho quando usadas em contêineres.
O grupo de segurança do produto está envolvido na correção oportuna de erros e problemas de segurança em bibliotecas e ambientes de idiomas, e seu desempenho é avaliado usando a nota especial do Índice de Integridade do Container .
A equipe de gerentes e engenheiros de produto está adicionando novos recursos e proporcionando um longo ciclo de vida do produto, o que garante confiança no investimento que pode ser usado como base.

O Red Hat Enterprise Linux atua como um excelente host e imagem para contêineres, mas para muitos desenvolvedores é importante a capacidade de trabalhar com o sistema em vários formatos, alguns dos quais podem ir além dos cenários suportados para o uso do sistema Linux. E aqui imagens universais da UBI são úteis.

Suponha que, neste momento, você esteja apenas procurando uma imagem básica para começar a trabalhar em um aplicativo em contêiner simples. Ou você está mais próximo do futuro e está migrando de contêineres independentes em execução no mecanismo de contêineres para o histórico nativo da nuvem usando a construção e certificação de operadores em execução no OpenShift. De qualquer forma, o UBI fornecerá uma excelente base para isso.

Os contêineres incluem uma versão leve do espaço do usuário do sistema operacional em um novo formato de embalagem. O lançamento das imagens UBI define um novo padrão da indústria para o desenvolvimento em contêiner, com contêineres de classe corporativa disponíveis para todos os usuários, desenvolvedores de software independentes e comunidades de código aberto. Em particular, os desenvolvedores de software podem padronizar seus produtos usando uma base única e comprovada para todos os aplicativos em contêiner, incluindo os Operadores Kubernetes . A certificação Red Hat Container e a certificação Red Hat OpenShift Operator Certification também estão disponíveis para empresas de desenvolvimento baseadas no UBI, que por sua vez permitem a verificação contínua do software em execução nas plataformas Red Hat, como o OpenShift.

Como começar a trabalhar com uma imagem

Em suma - muito simples. O Podman está disponível não apenas no RHEL, mas também no Fedora, CentOS e em várias outras distribuições Linux. Tudo o que você precisa fazer é fazer upload da imagem de um dos seguintes repositórios e pronto.

Para o UBI 8:

podman pull registry.access.redhat.com/ubi8/ubi podman pull registry.access.redhat.com/ubi8/ubi-minimal podman pull registry.access.redhat.com/ubi8/ubi-init

Para o UBI 7:

 podman pull registry.access.redhat.com/ubi7/ubi podman pull registry.access.redhat.com/ubi7/ubi-minimal podman pull registry.access.redhat.com/ubi7/ubi-init

Bem, e veja o Universal Base Image Guide completo

Imagem Base Universal (UBI) da Red Hat ajuda a construir e a viver