BuildKit: Docker's Hidden Gem Oyo Ekoki Kotonga Pene Na Nionso

Botongi ya mbangu koleka ezali oyo esengeli osala lisusu te. Système ya cache ya BuildKit oyo ezali na couches, oyo ezali na adresse ya contenus esalaka kaka te ete botongi ekende mbangu — ekomisaka likanisi mobimba ya "kotonga" mayele, kobongola compilation oyo ezongelami na diff ya bobakisi ya exactement oyo ebongwanaki.

Ba exportations ya cache esanganaka pe na bopeto na ba flux ya mosala ya développement basé na filiale. Okoki ko configurer pipeline na yo ya CI mpo ezonga sima na cache spécifique ya branche na cache ya branche principal tango cache ya branche ezali te, elingi koloba ba branches ya sika ezuaka mbala moko bénéficier na cache ya chaud oyo e accumule na ligne principale ya développement na yo. Ba ingénieurs bazuaka ba retours ya mbangu na commit na bango ya liboso mpenza na filiale ya sika na esika ya kozela na nzela ya pénalité ya froid-start.

Ba Frontends ya BuildKit: Kotonga koleka ba fichiers Docker

Mbala mosusu makoki oyo eyebani mingi te ya BuildKit ezali ete Dockerfiles ezali kaka format moko ya bokotisi oyo ekoki kosalema — kaka moko te. BuildKit ezali na architecture ya frontend pluggable oyo epesaka nzela na ba langues mpe ba formats ya définition ya construction entièrement personnalisée. Frontend elakisami na directive # syntax= na likolo ya fichier ya botongi na yo, oyo eyebisaka BuildKit abenda image ya frontend moko boye pe esalela yango pona ko parser pe ko exécuter fichier oyo etikali.

Architecture oyo epesi nzela na ba projets ebele ya compulsif. Bosangisi ya Buildpacks epesaka BuildKit nzela ya kotonga bilili ya conteneur uta na code source ya application sans ata Dockerfile moko te — emoni monoko, eponaka bilili ya base oyo ebongi, mpe esangisi conteneur oyo ebongami mpo na production automatiquement. HPC mpe ba communautés informatiques scientifiques basaleli ba frontends personnalisés mpo na kolimbola ba builds na ba langues spécifiques ya domaine oyo esangisi tii na representation interne ya LLB (Low-Level Build) ya BuildKit. Frontend ya syntaxe docker/dockerfile:labs emekaka na makambo lokola lisungi ya heredoc, contrôle ya --réseau na instruction moko, mpe ba conseils ya cache oyo ebakisami liboso ete ekita na syntaxe ya Dockerfile stable.

Likoki ya kolimbola frontend na yo moko elakisi mpe ete bibongiseli oyo ezali na masengi ya botongi ya momesano te esengeli te kopona kati na "shoehorn nionso na syntaxe ya Dockerfile" mpe "kotika ba conteneurs mobimba." Ekipi oyo ezali kotonga firmware FPGA, bilili ya ba systèmes intégrés, to ba conteneurs ya modèle ML spécialisé ekoki kolimbola botongi na bango na maloba oyo ezali na sens mpo na domaine na bango tout en produire encore bilili ya ba conteneurs standard OCI-compliant oyo e déployer esika nionso ba conteneurs ezo tambola. Extensibilité oyo ezali avantage architectural ya solo koleka ba systèmes ya kotonga oyo e traité format ya entrée na yango lokola fixe.

Provenance mpe SBOM: Botongi mpo na Mokili ya Post-SolarWinds

Bobateli ya chaîne d’approvisionnement ya logiciel elongwaki na soucis théorique kino na priorité ya niveau ya conseil d’administration sima ya violation ya SolarWinds na 2020 mpe vulnérabilité ya Log4Shell na 2021. Ordre exécutif ya gouvernement ya Etats-Unis 14028 na oyo etali cybersécurité, oyo ebimaki na mai 2021, epesaki mitindo ya facture ya matériel ya logiciel mpo na ba entrepreneurs fédéraux. Ba attestations ya provenance ya BuildKit mpe ba fonctionnalités ya génération ya SBOM ezali réponse directe na paysage oyo ya réglementation mpe ya sécurité.

Na ba drapeaux --provenance=true mpe --sbom=true, BuildKit ebimisaka ba attestations oyo e signaki na cryptographie oyo elimboli mpenza nini ekendeki na elilingi ya conteneur — bilili nini ya base esalelamaki, malako nini ya Dockerfile esalemaki, ba fichiers ya source nini ezalaki, mpe ba dépendances ya libanda nini ezwamaki. Ba attestations oyo elandi cadre ya SLSA (Niveau ya chaîne d’approvisionnement pona ba artifacts logiciels) pe format ya attestation in-toto, ekomisaka yango vérifiable na machine na ba moteurs ya politique lokola Cosign ya Sigstore pe OPA (Agent ya Politique ouverte).

Flux ya mosala ya pratique oyo e permettre ezali lokola boye:

1. Mobongisi azali kotinda code; Pipeline ya CI e déclenchaka botongi ya BuildKit na provenance activé.
2. BuildKit ebimisaka SBOM oyo etiamaki sinyatili oyo ezali kotanga biloko nyonso mpe ba versions na yango.
3. SBOM ebimisami na registre ya ba récipients pembeni ya manifeste ya image.
4. Ba contrôleurs ya admission na cluster ya Kubernetes ba vérifier provenance avant ya kopesa nzela na déploiement.
5. Ba scanneurs ya vulnérabilité etuna SBOM mpo na koyeba bilili oyo etali tango ba CVE ya sika ebimisami.

Ba équipes oyo esalela pipeline oyo mobimba ekoki koyanola na ba divulgations ya vulnérabilité na ba heures na esika ya mikolo, po bazali na carte ya sikisiki, oyo ekoki kotangama na machine ya composante nionso na récipient nionso oyo ezali kosala. Mpo na ba entreprises lokola Mewayz oyo esangisi na mozindo na ba flux ya mosala ya ba clients — ko diriger payroll, ko gérer ba données ya parc, ko traité ba factures — makoki ya kolakisa chaîne d’approvisionnement rigoureuse, auditable ezali mingi mingi condition préalable pona masolo ya vente ya entreprise, kaka te ya bien-to-have.

Kobanda: Kobanda na ba constructions par défaut tii na ba pipelines ya likolo

BuildKit ezali déjà kosala na environnement na yo ya Docker soki ozali kosalela version ya sika — Docker 23.0 mpe sima activer yango par défaut. Etape ya liboso ya malamu mpo na ba équipes mingi ezali ko activer plugin ya Docker Buildx, oyo e exposer ensemble ya fonctionnalité mobimba ya BuildKit na nzela ya sous-commande docker buildx. Kosala docker buildx create --use ebongisi instance ya motongi ya BuildKit na makoki mingi koleka pilote ya liboso. Uta kuna, adoption incrementale ya ba fonctionnalités avancées ezali na sens na esika ya koluka ko adopter nionso na mbala moko.

Nzela ya adoption raisonnable mpo na équipe oyo ezali kosala sikoyo ba invocations ya base docker build ezali lokola kobakisa ba exportations ya cache na CI liboso — oyo epesaka bobongisi ya mbangu ya mbala moko, oyo ekoki komekama na mbongwana ya configuration ya moke. Ba builds multi-plateformes ekomaka na valeur tango équipe ebandi ko cibler ba infrastructures ya ARM. Montage secret ezali na valeur ya ko adopter tango nionso ba registres ya paquet privé to ba clés SSH ebimi na contexte ya construction. Ba attestations ya provenance ezali na sens ya ko permettre tango ba exigences ya compliance to ba demandes ya ba clients ya entreprise esali que mikanda ya chaîne d’approvisionnement esengeli.

Liteya ya mozindo ya BuildKit ezali na ntina ya kotonga na nko. Ezala ozali kotinda conteneur mpo na microservice, point final ya inférence ya apprentissage machine, to plateforme complexe lokola suite ya Mewayz ya 207 modules d’affaires, processus ya kotonga ezali formalité te oyo ozali kokende mbangu na nzela ya déploiement — ezali artifact ya ingénierie oyo ezali ko refleter qualité, posture ya sécurité, mpe maturité opérationnelle ya nionso oyo ezo tinda libanda na yango. BuildKit epesaka yo bisaleli mpo na kosala ete artifact wana ezala malamu mpenza. Motuna ezali kaka soki ozwi ntango ya kosalela yango.

Mituna oyo batunaka mingi

BuildKit ezali nini mpe ndenge nini ekeseni na système ya botongi Docker classique?

BuildKit ezali moteur ya botongi ya nkola ya sima ya Docker, ekotisama na Docker 18.09 mpe esalemaki na ndenge ya liboso na Docker 23.0. Na bokeseni na motongi classique, BuildKit esungaka exécution ya couche parallèle, ba stratégies ya caching ya liboso, montage ya ba secrets, mpe ba constructions croisées ya plateforme. Ezali kotalela mosala ya botongi lokola graphique acyclique dirigée (DAG), kopesa nzela na résolution ya dépendance ya mayele mpe ba temps ya botongi ya mbangu mingi mpo na ba Dockerfiles complexes, multi-étapes.

Esengeli na installer eloko mosusu ya kobakisa mpo na kobanda kosalela BuildKit na Docker?

Botiami ya kobakisa esengeli te soki ozali kosala Docker 23.0 to ya sika — BuildKit efungolami na ndenge ya libela. Na ba versions ya kala, okoki ko activer yango na ko setting variable environnement DOCKER_BUILDKIT=1 yambo ya kosala ba commandes na yo ya kotonga. Mpo na makambo ya bosaleli ya likolo lokola ba caches ya botongi mosika to botongi ya ba plateformes ebele, okoki kolinga ko configurer instance ya botongi ya Buildx oyo epesameli na kosalelaka docker buildx create.

Ekoki kosalela BuildKit mpo na kotonga biloko ya kala oyo eleki bilili ya ba récipient standard?

Ee, mpe oyo ezali moko ya makoki ya BuildKit oyo esepelisami mingi te. Kosalela ba frontends personnalisés mpe drapeau --output, BuildKit ekoki kobimisa ba binaire brut, tarballs, ba sites internet statiques, mpe ba artifacts mosusu ya fichier arbitraire — kaka bilili ya OCI te. Yango ekomisaka yango moteur ya kotonga ya usage général oyo ekoti na ndenge ya nature na ba monorepos polyglots na ba pipelines CI complexes esika ba équipes différentes esengeli na ba formats ya sortie différentes à partir ya chaîne d’outils unifiée.

Ndenge nini BuildKit ekoti na plateforme ya DevOps ya monene pembeni ya bisaleli lokola Mewayz?

BuildKit esimbaka couche ya botongi ya niveau ya se, kasi ba équipes ya développement ya mikolo oyo esengeli pe ko gérer ba flux ya mosala ya entreprise, livraison ya client, pe ba processus ya exploitation. Ba plateformes lokola Mewayz — OS ya mombongo ya 207 modules oyo ebandi na $19/mo — e compléter ba outils ya infrastructure na ko couvrir côté opérationnel ya ba entreprises ya logiciel. Kosangisa ba pipelines ya botongi ya malamu oyo esalemi na BuildKit na plateforme nionso na moko lokola Mewayz epesaka ba équipes ebele mobimba kobanda na artifact ya code tii na livraison ya client.