BuildKit: Docker Joya kañymby Ikatúva Omopu'ã Haimete Opa mba'e

Pe ñemopuꞌa pyaꞌevéva haꞌehína pe arakaꞌeve natekotevẽiva emonguꞌe jey. BuildKit sistema caché capa rehegua, oguerekóva dirección de contenido ndahaꞌei ombopyaꞌevéva umi ñemopuꞌa — ojapo iñaranduve hag̃ua opaite concepto peteĩ "mopuꞌarã" rehegua, omoambuévo peteĩ compilación ojejapóva jey jey peteĩ diff incremental-pe exactamente pe oñemoambuévagui.

Umi exportación caché rehegua oñembojoaju avei ipotĩva umi tembiaporã ñemoheñói rape rehegua ndive. Ikatu emohenda nde pipeline CI ho’a jey hag̃ua peteĩ caché rama-peguagui caché rama principal-pe ndaipóri jave caché rama rehegua, he’iséva umi rama pyahu pya’e oñebeneficia caché haku asývagui ombyatyva’ekue nde línea desarrollo principal. Umi ingeniero ohupyty pya’e ñe’ẽñemi peteĩhaite guive oñekompromete peteĩ rama pyahúpe oha’arõ rangue peteĩ penalidad oñepyrũva ro’ysã rupive.

BuildKit Frontends: Oñemopuꞌa Dockerfiles rapykuéri

Ikatu BuildKit mba’ekuaarã sa’ive ojekuaáva ha’e Dockerfiles ha’eha peteĩ formato entrada ikatúva añoite — ndaha’éi peteĩnte. BuildKit oguereko peteĩ arquitectura frontend oñembojoajúva ha ohejáva ñe’ẽ ha formato ñemboheko ñemopu’ã jeporupyre enteramente. Pe tenondegua oñemboheko # syntax= ñe’ẽmondo rupive oĩva nde vore ñemopu’ã yvate gotyo, he’íva BuildKit-pe oipe’a hag̃ua peteĩ ta’ãnga tenondegua ha oipuru hag̃ua ohesa’ỹijo ha omboguata hag̃ua vore hembýva.

Ko arquitectura ombohapéva heta tembiapo ombohapéva. Buildpacks integración oheja BuildKit omopuꞌa hag̃ua taꞌãngamýi mbaꞌerepy rehegua código fuente purupyrãgui mbaꞌeveichagua Dockerfile’ỹre mbaꞌeveichavérõ — ohechakuaa ñeꞌepy, oiporavo taꞌãngamýi base hekopetegua ha ombyaty ijeheguiete peteĩ mbaꞌerepy oĩmava producción-pe g̃uarã. HPC ha umi comunidad informática científica oipuru frontend personalizado omombeꞌu hag̃ua umi construcción ñeꞌe dominio rehegua oñembojoajúva BuildKit LLB (Low-Level Build) representación interna peve. Pe docker/dockerfile:labs ñe’ẽjoajuha tenondegua oñeha’ã mba’ekuaarã heredoc pytyvõ, --red control por instrucción rehe, ha ñe’ẽmondo caché rehegua oñembotuicháva oguejy mboyve Dockerfile ñe’ẽjoajuha jepytasópe.

Pe katupyry emohenda hag̃ua ne frontend tee he’ise avei umi organización orekóva requisito ñemopu’ã jepivegua’ỹva natekotevẽi oiporavo "shoehorn opa mba’e Dockerfile sintaxis-pe" ha "ohejapaite umi mba’yru". Peteĩ equipo omopuꞌava FPGA firmware, sistema embotado raꞌãnga térã ML modelo contenedor especializado ikatu omombeꞌu iñemopuꞌa ñeꞌepykuaa oguerekóva sentido idomínio-pe g̃uarã ojapo aja gueteri taꞌãngamýi contenedor estándar OCI-pe oñembojoajúva omosarambíva oimeraẽ hendápe umi mbaꞌeryru oñemboguatáva. Ko extensibilidad haꞌehína peteĩ ventaja arquitectónica añetegua umi sistema ñemopuꞌa rehegua oñangarekóva iformato de entrada rehe oñemboguapývaicha.

Proveniencia ha SBOM: Oñemopu’ã Mundo Post-SolarWinds-pe g̃uarã

--provenance=true ha --sbom=true mba’ekuaarã rupive, BuildKit omoheñói testimonio firmado criptográfico-pe omombe’úva añetehápe mba’épa oike peteĩ ta’ãngamýi mba’yrúpe — mba’e ta’ãngamýi base-pa ojepuru, mba’e Dockerfile instrucción ojejapo, mba’e archivo fuente-pa oĩ ha mba’e dependencia okapegua ojegueru. Koꞌã jekuaaukaha osegi SLSA (Niveles de cadena de suministro para Artefactos de Software) rembiaporã ha formato jekuaaukarã in-toto, upéicha rupi ikatu ojehechauka máquina rupive umi motor política rehegua haꞌeháicha Sigstore Cosign ha OPA (Agente de Política Abierta).

Tembiaporã jeporupyre kóva ombohapéva ojogua kóicha:

rehegua
1. Desarrollador oempuja kódigo; CI pipeline omoñepyrũ peteĩ BuildKit ñemopuꞌa orekóva proveniencia oñembohapéva.
2. BuildKit omoheñói peteĩ SBOM firmado omoĩhápe opaite componente ha iversión.
3. SBOM oñemoherakuã contenedor registro-pe taꞌãngamýi manifiesto ykére.
4. Umi controlador admisión rehegua oĩva clúster Kubernetes-pe omoañete proveniencia oheja mboyve despliegue.
5. Umi escáner vulnerabilidad rehegua oporandu SBOM-pe ohechakuaa hag̃ua taꞌãngamýi ojeafectáva ojekuaa jave CVE pyahu.

Umi equipo omoañetéva ko pipeline henyhẽva ikatu ombohovái vulnerabilidad jekuaauka aravo’ípe ndaha’éi ára, oguerekógui peteĩ mapa preciso, máquina omoñe’ẽva opaite componente opaite mba’yru oñemboguatávape. Umi empresa-pe g̃uarã Mewayz-ichagua oñembojoajúva pypuku cliente-kuéra rembiapo operativo-pe — omboguata nómina, omanehávo dato flota rehegua, omboguata factura — ikatuha ohechauka peteĩ cadena de suministro rigurosa, auditable haꞌehína ohóvo peteĩ requisito previo oñeñeꞌe hag̃ua empresa venta rehegua, ndahaꞌei peteĩ iporãva ojeguereko hag̃uánte.

Ñepyrũrã: Ñemopu’ã ñepyrũrã guive Pipeline ijyvatevéva peve

BuildKit oñemboguatapáma nde Docker rekohápe reiporúramo peteĩ versión ipyahuvéva — Docker 23.0 ha upéi emboguata ñepyrũrã. Peteĩha tembiaporã hetavéva ekípope g̃uarã haꞌehína ombohapévo Docker Buildx plugin, ohechaukáva BuildKit mbaꞌeporã henyhẽva docker buildx subcomando rupive. Oñemongu’évo docker buildx create --use omohenda peteĩ BuildKit apoha instancia orekóva hetave katupyry mboguatahára ñepyrũrãgui. Upégui, oguereko sentido pe adopción incremental umi característica avanzada rehegua oñeha’ã rangue ojeadopta opa mba’e peteĩ jeýpe.

Peteĩ tape adopción razonable peteĩ ekípo ojapóva ko’áĝa umi invocaciones básicas docker build rehegua ha’ete omoĩvéva caché exportación CI-pe raẽ — kóva ome’ẽ pya’e, oñemedikuaáva pya’e ñemyatyrõ michĩmi configuración ñemoambue reheve. Umi ñemopuꞌa heta plataforma rehegua ovale pe equipo oñepyrũvo ojepytaso infraestructura ARM rehe. Pe montaje secreto vale la pena ojeadopta oimeraẽ jave ojekuaa umi registro paquete privado térã clave SSH contexto de construcción-pe. Umi atestación proveniencia rehegua oguereko sentido ikatu haguãicha umi mba’e ojejeruréva cumplimiento rehegua térã umi cliente empresa ojeruréva ojapo jave documentación cadena de suministro rehegua tekotevẽva.

Pe mbo’epy ipypukuvéva BuildKit rehegua ha’e ñemopu’ã deliberadamente rehegua. Taha’e remondo peteĩ contenedor peteĩ microservicio-pe g̃uarã, peteĩ punto final inferencia aprendizaje automático rehegua, térã peteĩ plataforma compleja ha’eháicha Mewayz suite 207 módulo empresarial rehegua, pe proceso de construcción ndaha’éi peteĩ formalidad rembopya’éva tape rehe despliegue-pe — ha’e peteĩ artefacto ingeniería ohechaukáva calidad, postura seguridad ha madurez operativa opa mba’e oñemondova’ekue chugui. BuildKit ome’ẽ ndéve umi tembipuru rejapo hag̃ua upe artefacto iporãiterei hag̃ua. Pe porandu ha’e rei reñemotiémpopa reipuru hag̃ua umíva.

Porandu ojejapóva jepi

Mba’épa BuildKit ha mba’éichapa iñambue pe sistema clásico Docker ñemopu’ãgui?

BuildKit haꞌehína Docker motor ñemopuꞌarã ambue generación rehegua, oñembohasáva Docker 18.09-pe ha ojejapo ñepyrũrã Docker 23.0-pe. Ndojoguái pe constructor clásico-gui, BuildKit oipytyvõ ejecución capa paralela, estrategias de caché avanzada, montaña secreta ha construcción plataforma cruzada. Oñangareko proceso de construcción rehe peteĩ gráfico acíclico dirigido (DAG)-icha, ombohapéva resolución dependencia iñaranduvéva ha tuichaiterei pyaꞌeve umi tiempo de construcción umi Dockerfile complejo ha heta etapa rehegua.

Tekotevẽpa amoĩ mba’eve ambuéva añepyrũ hag̃ua aiporu BuildKit Docker ndive?

Noñeikotevẽi instalación ambuéva remongu’éramo Docker 23.0 térã ipyahuvéva — BuildKit oñembohapéva ñepyrũrã. Umi versión itujavévape, ikatu emombaꞌapo emohenda rupi mbaꞌekuaarã tekoha DOCKER_BUILDKIT=1 emonguꞌe mboyve ne ñeꞌemondo ñemopuꞌarã. Umi káso jepuru ijyvatevévape g̃uarã haꞌeháicha umi caché ñemopuꞌa mombyrygua térã heta plataforma ñemopuꞌa, ikatu emohenda peteĩ Buildx ñemopuꞌarã instancia oñembohekopyréva eipurúvo docker buildx create.

Ikatu piko ojepuru BuildKit ojejapo hag̃ua mba’e’oka ohasáva ta’ãngamýi mba’yru jepiveguágui?

Heẽ, ha kóva ha’e peteĩ BuildKit mba’ekuaarã oñemomba’eguasu’ỹva. Oipurúvo frontend jeporupyre ha --output mba’ekuaarã, BuildKit ikatu ojapo binario raw, tarball, página web estática ha ambue artefacto archivo arbitrario — ndaha’éi OCI ta’ãngamýi añónte. Kóva ojapo chugui peteĩ motor ñemopuꞌarã propósito general rehegua oike porãva naturalmente umi monorepo políglota ha pipeline CI complejo-pe opaichagua ekípo oikotevẽhápe iñambuéva formato salida peteĩ cadena de herramientas peteĩchaguágui.

Mba’éichapa oike BuildKit peteĩ plataforma DevOps tuichavévape tembipurukuéra Mewayz-ichagua ykére?

BuildKit oñatende capa de construcción nivel bajo rehe, ha katu umi equipo desarrollo moderno oikotevẽ avei oisãmbyhy tembiaporã rape empresa rehegua, cliente ñemeꞌe ha proceso operativo. Umi plataforma haꞌeháicha Mewayz — peteĩ SO empresarial 207 módulo rehegua oñepyrũva 19 dólar/mo-gui — ombojoaju tembipururã infraestructura rehegua ombohapévo lado operativo umi negocio software rehegua. Oñembojoajúvo umi pipeline de construcción eficiente omombaretéva BuildKit peteĩ plataforma opa mba’e peteĩme Mewayz-icha ome’ẽ umi equipo-pe peteĩ pila completa artefacto código guive cliente ñeme’ẽ peve.