Containerele Linux, pe scurt, con\u021bin aplica\u021bii pe care le \u021bin izolate de sistemul gazd\u0103 pe care ruleaz\u0103. Containerele permit unui dezvoltator s\u0103 alc\u0103tuiasc\u0103 o aplica\u021bie cu toate p\u0103r\u021bile de care are nevoie, cum ar fi bibliotecile \u0219i alte dependin\u021be, \u0219i s\u0103 o livreze \u00een \u00eentregime ca pe un singur pachet. Acestea sunt concepute astfel \u00eenc\u00e2t s\u0103 faciliteze o experien\u021b\u0103 consistent\u0103, deoarece dezvoltatorii \u0219i administratorii de sistem transfer\u0103 codul din medii de dezvoltare \u00een produc\u021bie \u00eentr-un mod rapid \u0219i replicabil.<\/p>\n
\u00centr-un fel, containerele se comport\u0103 ca o ma\u0219in\u0103 virtual\u0103. Pentru lumea exterioar\u0103, ele pot ar\u0103ta ca un sistem complet. Dar, spre deosebire de o ma\u0219in\u0103 virtual\u0103, mai degrab\u0103 dec\u00e2t crearea unui \u00eentreg sistem de operare virtual, containerele nu trebuie s\u0103 replice un \u00eentreg sistem de operare, ci doar componentele individuale de care au nevoie pentru a func\u021biona. Acest lucru ofer\u0103 un impuls semnificativ de performan\u021b\u0103 \u0219i reduce dimensiunea aplica\u021biei. De asemenea, func\u021bioneaz\u0103 mult mai repede, spre deosebire de virtualizarea tradi\u021bional\u0103, procesul desf\u0103\u0219ur\u00e2ndu-se \u00een mod natural pe gazd\u0103, doar cu un strat suplimentar de protec\u021bie \u00een jurul acesteia.<\/p>\n
\u0218i, important, multe tehnologii care utilizeaz\u0103 tehnologia de alimentare cu containere sunt open source. Aceasta \u00eenseamn\u0103 c\u0103 ei au o comunitate larg\u0103 de contribuitori, contribuind la dezvoltarea rapid\u0103 a unui ecosistem larg de proiecte conexe care s\u0103 r\u0103spund\u0103 nevoilor diverselor organiza\u021bii, mari \u0219i mici.<\/p>\n
De ce exist\u0103 un astfel de interes pentru containere?<\/strong><\/p>\n F\u0103r\u0103 \u00eendoial\u0103, unul dintre motivele cele mai importante pentru interesul recent \u00een tehnologia containerelor a fost proiectul Docker open source, un instrument de linie de comand\u0103 care a f\u0103cut crearea \u0219i lucrul cu containere u\u0219or at\u00e2t pentru dezvoltatori, c\u00e2t \u0219i pentru administratorii de sistem, similar cu modul \u00een care Vagrant a f\u0103cut mai u\u0219or dezvoltatorilor explorarea cu u\u0219urin\u021b\u0103 a ma\u0219inilor virtuale.<\/p>\n Docker este un instrument de linie de comand\u0103 pentru definirea programat\u0103 a con\u021binutului unui container Linux \u00een cod, care poate fi apoi versiune, reprodus, partajat \u0219i modificat mai u\u0219or ca \u0219i cum ar fi fost codul surs\u0103 al unui program.<\/p>\n Containerele au provocat, de asemenea, un interes \u00een arhitectura de microservicii, un model de proiectare pentru dezvoltarea de aplica\u021bii \u00een care aplica\u021biile complexe sunt \u00eemp\u0103r\u021bite \u00een buc\u0103\u021bi mai mici, care lucreaz\u0103 \u00eempreun\u0103. Fiecare component\u0103 este dezvoltat\u0103 separat, iar aplica\u021bia este pur \u0219i simplu suma elementelor componente. Fiecare pies\u0103 sau serviciu poate sta \u00een interiorul unui container \u0219i poate fi scalat\u0103 independent de restul aplica\u021biei \u00een caz de necesitate.<\/p>\n Cum pot orchestra containerele?<\/strong><\/p>\n Pur \u0219i simplu punerea aplica\u021biilor \u00een containere probabil c\u0103 nu va crea o schimbare fenomenal\u0103 \u00een modul \u00een care opereaz\u0103 organiza\u021bia dvs., dac\u0103 nu v\u0103 schimba\u021bi \u0219i modul \u00een care desf\u0103\u0219ura\u021bi \u0219i gestiona\u021bi acele containere. Un sistem popular pentru gestionarea \u0219i organizarea containerelor Linux este Kubernetes.<\/p>\n Kubernetes este un sistem open source pentru gestionarea grupurilor de containere. Pentru a face acest lucru, acesta ofer\u0103 instrumente pentru implementarea aplica\u021biilor, pentru scalarea acelor aplica\u021bii dup\u0103 cum este necesar, pentru gestionarea modific\u0103rilor aplica\u021biilor existente \u00een containere \u0219i v\u0103 ajut\u0103 s\u0103 optimiza\u021bi utilizarea hardware-ului de baz\u0103 sub containerele dvs. Acesta este conceput pentru a fi extensibil, precum \u0219i pentru toleran\u021ba la erori, permi\u021b\u00e2nd componentelor aplica\u021biei s\u0103 se reporneasc\u0103 \u0219i s\u0103 se deplaseze \u00eentre sisteme \u00een func\u021bie de cum este necesar.<\/p>\n Instrumentele de automatizare IT cum ar fi Ansible \u0219i platformele c\u0103 proiecte de servicii precum OpenShift pot ad\u0103uga capabilit\u0103\u021bi suplimentare pentru a u\u0219ura gestionarea containerelor.<\/p>\n Cum p\u0103strez siguran\u021ba containerelor?<\/strong><\/p>\n Containerul adaug\u0103 securitate prin izolarea aplica\u021biilor de la alte aplica\u021bii \u00eentr-un sistem de operare gazd\u0103, dar pur \u0219i simplu o containerizare a unei aplica\u021bii nu este suficient\u0103 pentru a o men\u021bine \u00een siguran\u021b\u0103. Dan Walsh, expert \u00een securitatea calculatoarelor, cunoscut pentru contribu\u021bia sa la SELinux, explic\u0103 c\u00e2teva dintre modalit\u0103\u021bile prin care dezvoltatorii lucreaz\u0103 pentru a se asigura c\u0103 Docker \u0219i alte unelte pentru containere se asigur\u0103 c\u0103 acestea sunt sigure, precum \u0219i unele dintre func\u021biile de securitate aflate \u00een prezent \u00een Docker, \u0219i cum func\u021bioneaz\u0103 acestea.<\/p>\n","protected":false},"excerpt":{"rendered":" Containerele Linux, pe scurt, con\u021bin aplica\u021bii pe care le \u021bin izolate de sistemul gazd\u0103 pe care ruleaz\u0103. Containerele permit unui dezvoltator s\u0103 alc\u0103tuiasc\u0103 o aplica\u021bie cu toate p\u0103r\u021bile de care are nevoie, cum ar fi bibliotecile \u0219i alte dependin\u021be, \u0219i s\u0103 o livreze \u00een \u00eentregime ca pe un singur pachet. Acestea sunt concepute astfel \u00eenc\u00e2t<\/p>\n","protected":false},"author":1,"featured_media":1024,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[152],"tags":[],"class_list":["post-575","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-data-room"],"yoast_head":"\n