BuildKit: Docker's Hidden Gem Leyi Nga Aka Kwalomu Ka Xin'wana Na xin'wana

Ku aka loku hatlisaka swinene hi loku u nga ta ka u nga ha boheki ku ku tsutsuma nakambe. Sisiteme ya cache ya BuildKit leyi nga na leyara, leyi nga na tiadirese ta nhundzu a yi hatlisi ntsena ku aka — yi endla leswaku mhaka hinkwayo ya "ku aka" yi tlhariha, yi hundzula nhlengeleto lowu phindha-phindhiweke wu va ku hambana loku engetelekeke ka kahle-kahle leswi cinceke.

Ku rhumeriwa ka swilo ehandle ka cache swi tlhela swi hlanganisa hi ndlela yo basa na maendlelo ya ntirho ya nhluvukiso lama simekiweke eka marhavi. U nga lulamisa phayiphi ya wena ya CI ku wela endzhaku ku suka eka cache yo karhi ya rhavi ku ya eka cache ya rhavi lerikulu loko ku nga ri na cache ya rhavi, leswi vulaka leswaku marhavi lamantshwa ya hatla ya vuyeriwa eka cache yo kufumela leyi hlengeletiweke hi layini ya wena leyikulu ya nhluvukiso. Vanjhiniyara va kuma mbuyelo wo hatlisa ku suka eka ku tinyiketela ka vona ko sungula swinene eka rhavi lerintshwa ku tlula ku rindza hi ku tirhisa nhlawulo wo sungula hi xirhami.

BuildKit Frontends: Ku Aka Ku tlula Tifayili ta Docker

Kumbexana vuswikoti lebyi nga tiviwiki ngopfu bya BuildKit hi leswaku Dockerfiles i xivumbeko xin’we ntsena xa ku nghenisa lexi kotekaka — ku nga ri xona ntsena. BuildKit yi na architecture ya frontend leyi pluggable leyi pfumelelaka tindzimi na tifomati ta nhlamuselo yo aka ya ntolovelo hi ku helela. Xiphemu xa le mahlweni xi boxiwile hi xileriso xa # syntax= ehenhla ka fayili ya wena yo aka, lexi byelaka BuildKit ku koka xifaniso xo karhi xa le mahlweni no xi tirhisa ku hlahluva na ku tirhisa fayili hinkwayo.

Xiaki lexi xi endle leswaku ku va na tiphurojeke to hlayanyana leti sindzisaka. Ku hlanganisiwa ka Buildpacks ku pfumelela BuildKit ku aka swifaniso swa xikhomela ku suka eka khodi ya xihlovo xa xitirhisiwa handle ka Dockerfile yihi na yihi nikatsongo — yi kuma ririmi, yi hlawula swifaniso swa xisekelo leswi faneleke, naswona yi hlanganisa xikhomela lexi lunghekeleke vuhumelerisi hi ku tisungulela. HPC na miganga ya khomphyuta ya sayense yi tirhisile ti-frontend ta ntolovelo ku hlamusela ku aka hi tindzimi leti kongomisiweke eka domain leti hlengeletaka ku ya fika eka vuyimeri bya le ndzeni bya LLB (Low-Level Build) bya BuildKit. Frontend ya xivumbeko xa docker/dockerfile:labs yi ringeta swihlawulekisi swo fana na nseketelo wa heredoc, vulawuri bya --network hi xileriso, na switsundzuxo swa cache leswi antswisiweke swi nga si fika eka xivumbeko xa Dockerfile lexi tiyeke.

Vuswikoti byo hlamusela frontend ya wena swi tlhela swi vula leswaku tinhlengeletano leti nga na swilaveko swo aka leswi nga tolovelekangiki a ti fanelanga ku hlawula exikarhi ka "shoehorn everything into Dockerfile syntax" na "abandon containers entirely." Xipano lexi akaka firmware ya FPGA, swifaniso swa tisisiteme leti nghenisiweke, kumbe swikhomela-ndhawu swa modele wa ML swo hlawuleka swi nga hlamusela ku aka ka swona hi marito lama endlaka nhlamuselo eka domain ya vona loko wa ha humesa swifaniso swa swikhomela-ndhawu leswi fambisanaka na OCI leswi tolovelekeke leswi tirhisaka kun’wana na kun’wana laha swikhomela-ndhawu swi tirhaka kona. Ku andlariwa loku i vuyelo bya xiviri bya vumaki eka tisisiteme to aka leti khomaka xivumbeko xa tona xa ku nghenisa tanihi lexi nga cinciki.

Ku huma na SBOM: Ku aka Misava ya le Ndzhaku ka Mimoya ya Dyambu

Hi --provenance=true na --sbom=true mimfungho, BuildKit yi tumbuluxa switifikheti leswi sayiniweke hi cryptographic leswi hlamuselaka kahle leswi ngheneke eka xifaniso xa xikhomela — hi swihi swifaniso swa xisekelo leswi tirhisiweke, hi swihi swiletelo swa Dockerfile leswi tirhisiweke, hi tihi tifayela ta xihlovo leti a ti ri kona, na leswaku i swititshege swihi swa le handle leswi tekiweke. Switifikheti leswi swi landzelela rimba ra SLSA (Supply-chain Levels for Software Artifacts) na xivumbeko xa switifikheti swa in-toto, leswi endlaka leswaku swi tiyisisiwa hi muchini hi tinjhini ta pholisi to fana na Sigstore’s Cosign na OPA (Open Policy Agent).

Ndlela ya ntirho leyi tirhaka leyi leswi yi yi pfumelelaka yi languteka hi ndlela leyi:

1. Mutumbuluxi u susumeta khodi; Phayiphi ya CI yi hlohlotela ku aka ka BuildKit hi provenance leyi pfuriweke.
2. BuildKit yi tumbuluxa SBOM leyi sayiniweke leyi xaxameta swiphemu hinkwaswo na tivhidiyo ta swona.
3. SBOM yi kandziyisiwa eka rhijisitara ra xikhomela etlhelo ka manifesto ya xifaniso.
4. Valawuri va ku amukeriwa eka xitluletsongo xa Kubernetes va tiyisisa provenance va nga si pfumelela ku tirhisiwa.
5. Swikeni swa vuhlayiseki swi vutisa SBOM ku kuma swifaniso leswi khumbekaka loko ku paluxiwa ti-CVE letintshwa.

Swipano leswi tirhisaka phayiphi leyi leyi heleleke swi nga hlamula eka ku paluxiwa ka vuhlayiseki hi tiawara ku nga ri masiku, hikuva swi na mepe lowu kongomeke, lowu hlayekaka hi muchini wa xiphemu xin’wana na xin’wana eka xigwitsirisi xin’wana na xin’wana lexi tirhaka. Eka mabindzu yo fana na Mewayz lama hlanganisaka swinene eka maendlelo ya ntirho ya matirhelo ya vaxavi — ku fambisa nxaxamelo wa miholo, ku lawula datha ya swikepe, ku tirhisa ti-invoice — vuswikoti byo kombisa mphakelo wo tika, lowu nga oditiwaka swi ya swi va xilaveko xa le mahlweni xa mabulo ya ku xavisa ya mabindzu, ku nga ri ntsena leswi tsakisaka ku va na swona.

Ku Sungula: Ku suka eka Swiaki swa Xihlawulekisi ku ya eka Tiphayiphi ta le Henhla

BuildKit se yi tirha eka ndhawu ya wena ya Docker loko u tirhisa vuhundzuluxi bya sweswinyana — Docker 23.0 ivi endzhaku u yi pfumelela hi ku tiyimisela. Goza ro sungula leri tirhaka eka swipano swo tala i ku pfumelela xiengetelo xa Docker Buildx, lexi paluxaka sete ya swihlawulekisi leswi heleleke swa BuildKit hi ku tirhisa xileriso lexitsongo xa docker buildx. Ku tirhisa docker buildx create --use swi veka xikombiso xa muaki wa BuildKit hi vuswikoti byo tala ku tlula muchayeri wa xiviri. Ku suka kwalaho, ku amukeriwa hi ku engeteleka ka swihlawulekisi swa xiyimo xa le henhla swa twala ku tlula ku ringeta ku amukela hinkwaswo hi nkarhi wun’we.

Ndlela yo amukela leyi twalaka ya xipano lexi sweswi xi endlaka swikombelo swa masungulo swa docker build yi languteka ku fana na ku engetela ku rhumeriwa ka cache eka CI ku sungula — leswi swi tisa ku antswisiwa ka rivilo hi xihatla, loku pimiwaka hi ku cinca kutsongo ka vukorhokeri. Ku aka ka tipulatifomo to tala ku va ka nkoka loko xipano xi sungula ku kongomisa eka switirhisiwa swa ARM. Ku khandziya ka xihundla swi fanerile ku amukela nkarhi wihi na wihi loko tirhejisitara ta tiphasela ta phurayivhete kumbe swilotlelo swa SSH swi humelela eka xiyimo xo aka. Switifikheti swa vutumbuluxi swi endla nhlamuselo ku endla leswaku swi koteka loko swilaveko swa ku landzelela kumbe swilaveko swa vaxavi va bindzu swi endla leswaku matsalwa ya mphakelo wa mphakelo ya laveka.

Dyondzo leyi dzikeke ya BuildKit i ya ku aka hi vomu. Kunga khathariseki leswaku u rhumela xigwitsirisi xa microservice, makumu ya inference yo dyondza hi muchini, kumbe pulatifomo yo rharhangana ku fana na Mewayz’s suite ya 207 wa mimojula ya bindzu, endlelo ro aka a hi xivumbeko lexi u tsutsumelaka eka xona endleleni yo ya eku tirhisiweni — i xitirhisiwa xa vunjhiniyara lexi kombisaka khwalithi, xiyimo xa vuhlayiseki, na ku vupfa ka ntirho wa hinkwaswo leswi rhumeriwaka ehandle ka yona. BuildKit yi ku nyika switirhisiwa swo endla leswaku artifact yoleyo yi va ya kahle swinene. Xivutiso hi leswaku xana u tinyika nkarhi wo ti tirhisa.

Swivutiso Leswi Vutisiwaka Nkarhi Na Nkarhi

Xana BuildKit i yini naswona yi hambanile njhani na sisiteme ya ku aka ya Docker ya xikhale?

BuildKit i njhini yo aka ya xitukulwana lexi landzelaka ya Docker, leyi nghenisiweke eka Docker 18.09 naswona yi endliwe ya xiviri eka Docker 23.0. Ku hambana na muaki wa xikhale, BuildKit yi seketela ku hetisisiwa ka leyara ya parallel, tindlela ta xiyimo xa le henhla ta caching, ku khandziya swihundla, na ku aka ka cross-platform. Yi khoma endlelo ro aka tanihi girafu ya acyclic leyi kongomisiweke (DAG), ku endla leswaku ku va na xiboho xa ku titshega hi vutlhari na minkarhi yo aka hi ku hatlisa swinene eka Tifayili ta Docker leti rharhanganeke, ta switeji swo tala.

Xana ndzi fanele ku nghenisa swin'wana swo engetela ku sungula ku tirhisa BuildKit na Docker?

Ku hava ku nghenisa loku engetelekeke loku lavekaka loko u tirhisa Docker 23.0 kumbe endzhaku — BuildKit yi pfuriwile hi ku tiyimisela. Eka tivhidiyo ta khale, u nga yi tirhisa hi ku veka xihlawulekisi xa mbango DOCKER_BUILDKIT=1 u nga si tirhisa swileriso swa wena swo aka. Eka swiyimo swa matirhiselo ya le henhla ku fana na tikhexe to aka ta le kule kumbe ku aka ka tipulatifomo to tala, u nga ha lava ku lulamisa xikombiso xa muaki wa Buildx lexi tinyiketeleke hi ku tirhisa docker buildx create.

Xana BuildKit yi nga tirhisiwa ku aka swilo swa khale ku tlula swifaniso swa xikhomela-ndhawu xa ntolovelo?

Ina, naswona leyi i yin'wana ya vuswikoti bya BuildKit lebyi nga tlangeriwiki ngopfu. Hi ku tirhisa ti-frontend ta ntolovelo na mujeko wa --output, BuildKit yi nga humesa ti-binary leti nga si swekiwa, ti-tarball, tiwebsite leti nga cinciki, na swin’wana swa swilo swa fayili swa ku tihlawulela — ku nga ri swifaniso swa OCI ntsena. Leswi swi endla leswaku yi va njhini yo aka ya xikongomelo xo angarhela leyi nghenaka hi ntumbuluko eka ti-polyglot monorepos na tiphayiphi ta CI leti rharhanganeke laha swipano swo hambana swi lavaka tifomati to hambana ta vuhumelerisi ku suka eka xitirhisiwa lexi hlanganeke.

Xana BuildKit yi nghena njhani eka pulatifomo yo anama ya DevOps etlhelo ka switirhisiwa swo fana na Mewayz?

BuildKit yi khoma leyara yo aka ya xiyimo xa le hansi, kambe swipano swa nhluvukiso swa manguva lawa swi tlhela swi lava ku lawula maendlelo ya ntirho wa bindzu, ku nyikiwa ka tiklayenti, na maendlelo ya matirhelo. Tipulatifomo to fana na Mewayz — OS ya bindzu ya timodyuli ta 207 leyi sungulaka eka $19/mo — ti tatisa switirhisiwa swa switirhisiwa hi ku funengeta tlhelo ra matirhelo ra mabindzu ya software. Ku hlanganisa tiphayiphi to aka leti tirhaka kahle leti fambiwaka hi BuildKit na pulatifomo ya hinkwaswo eka yin’we ku fana na Mewayz swi nyika swipano xithaki lexi heleleke ku suka eka xitirhisiwa xa khodi ku ya eka ku rhumeriwa ka vaxavi.