BuildKit: ھەممە نەرسىنى دېگۈدەك قۇرالايدىغان دوكېرنىڭ يوشۇرۇن گۆھىرى

BuildKit: ھەممە نەرسىنى دېگۈدەك قۇرالايدىغان Docker نىڭ يوشۇرۇن گۆھىرى

كۆپىنچە پروگراممېرلار Docker نى يۇمشاق دېتالنىڭ توشۇلۇشىنى ئۆزگەرتىدىغان قاچا ئىجرا ۋاقتى دەپ بىلىدۇ. ھەر بىر زامانىۋى Docker قۇرۇلۇش - BuildKit نىڭ ئاستىدا ماتورنىڭ جىمجىت غۇڭۇلدايدىغانلىقىنى بىلىدىغانلار ناھايىتى ئاز ، 18.09 نەشىرىدىن باشلاپ Docker بىلەن توشۇلىدىغان ۋە Docker 23.0 دىكى سۈكۈتتىكى ئارقا سۇپىغا ئايلانغان كېيىنكى ئەۋلاد قۇرۇلۇش سىستېمىسى BuildKit. ئىنژېنېرلار Kubernetes نىڭ سەپلىمىسى ۋە مىكرو مۇلازىمەت ئەندىزىسى ھەققىدە توختىماي تالاش-تارتىش قىلسىمۇ ، BuildKit مۇقىم تەرەققىي قىلىپ DevOps ئېكولوگىيە سىستېمىسىدىكى ئەڭ كۈچلۈك ، جانلىق قۇرۇلۇش سىستېمىسىنىڭ بىرىگە ئايلاندى. ئەگەر سىز ئۇنى تېخىمۇ تېز Docker قۇرۇش دەپ قارىغان بولسىڭىز ، ئۈستەلدە غايەت زور ئىقتىدار قالدۇرىسىز. يۇقىرى ئۈنۈملۈك CI / CD تۇرۇبا لىنىيىسىنى يۈرگۈزىدىغان شىركەتلەر BuildKit نىڭ ئەمەلىيەتتە نېمىلەرنى تەمىنلىگەنلىكىنى چۈشىنىش ئارقىلىقلا قۇرۇلۇش ۋاقتىنى% 50-% 70 قىسقارتتى - بۇ پەقەت باشلىنىش.

BuildKit نى كىلاسسىك قۇرغۇچىدىن تۈپتىن پەرقلەندۈرىدىغىنى

ئەسلى Docker ياساش ماتورى Dockerfile كۆرسەتمىسىنى تەرتىپلىك ھالدا بىر قېتىمدا ئىجرا قىلدى ، پاراللېل ھالدا قايسى خىزمەتنىڭ بىخەتەر يۈز بېرىدىغانلىقىنى بىلمەيتتى. BuildKit بۇ سىزىقلىق ئىجرا ئەندىزىسىنىڭ ئورنىنى يۆنىلىشلىك كىسلاتالىق گرافىك (DAG) نىڭ ئورنىغا دەسسىتىش - قايسى باسقۇچلارنىڭ بىر-بىرىگە تايىنىدىغانلىقىنى ، قايسىسىنىڭ تايانمايدىغانلىقىنى چۈشىنىدىغان بېقىنىشچان گرافىك. مۇستەقىل باسقۇچلار بىرلا ۋاقىتتا ئىجرا قىلىنىدۇ ، ئىشلىتىلمىگەن باسقۇچلار پۈتۈنلەي ئاتلاپ ئۆتۈپ كېتىدۇ ، پۈتكۈل قۇرۇلۇش توغرا تەرتىپتە دېكلاماتسىيە قىلىشقا تېگىشلىك قەدەم باسقۇچلارنىڭ ئەمەس ، بەلكى سىز نېمىگە ئېھتىياجلىق ئىكەنلىكىڭىزنىڭ بايان خاراكتېرلىك تەسۋىرىگە ئايلىنىدۇ.

بۇ بىناكارلىق بۇرۇلۇشنىڭ سۈرئەتتىن ھالقىغان ئەمەلىي ئاقىۋەتلىرى بار. كۆپ باسقۇچلۇق Dockerfile بىر باسقۇچتا Go ئىككىلىك سىستېمىنى تۈزگەندە ، يەنە بىر باسقۇچتا Node.js بېقىنىشچانلىقىنى چۈشۈرۈپ ، ئۈچىنچى باسقۇچتا ئىشلەپچىقىرىش سۈرىتىنى قۇرغاندا ، BuildKit ئالدىنقى ئىككى باسقۇچنى بىرلا ۋاقىتتا ئىجرا قىلالايدۇ. ئىلگىرى كۈچلۈك CI يۈگۈرگۈچىسىگە تۆت مىنۇت ۋاقىت سەرپ قىلغان قۇرۇلۇش ھازىر توقسان سېكۇنت ئىچىدە تاماملىنىدۇ. Stripe ، Shopify ۋە باشقا نۇرغۇنلىغان چوڭ تىپتىكى قۇرۇلۇش ئەترەتلىرى ئۆزلىرىنىڭ ئىچكى قوراللىرىنى ئەسلىگە كەلتۈرۈشتە ئوخشاش نەتىجىنى خاتىرىلىدى. DAG مودېلى يەنە BuildKit نىڭ يۇقىرى ئېنىقلىقتىكى مېتا سانلىق مەلۇمات ھاسىل قىلالايدىغانلىقىدىن دېرەك بېرىدۇ - تەمىنلەش زەنجىرى بىخەتەرلىكى ئۈچۈن ئىنتايىن مۇھىم بولغان ئىسپات ئىسپاتلىرى ۋە يۇمشاق دېتال تالونى (SBOM) ئەۋلاد قاتارلىق ئىقتىدارلارنىڭ ئاساسى.

غەملەكنى ئىناۋەتسىز قىلىش خىزمىتىدە يەنە بىر ئۇقۇم ئۆزگىرىشى بار. كلاسسىك قۇرغۇچى ئۆزگەرتىلگەن كۆرسەتمىنىڭ ئاستىدىكى ھەر بىر قەۋەتنى ئىناۋەتسىز قىلدى. BuildKit ھەر بىر كىرگۈزۈشتە مەزمۇن ھەش-پەش دېگۈچە ئىز قوغلايدۇ ، شۇڭا Dockerfile دىكى باھانى ئۆزگەرتىش ئوتتۇز مىنۇتلۇق تۈزۈشكە ۋەكىللىك قىلىدىغان غەملەكنى ئۆچۈرمەيدۇ. سىزنىڭ ياسىغان غەملەك سىزنىڭ ئىنژېنېرلىق گۇرۇپپىڭىزغا بەش مىنۇتتىن قىرىق مىنۇتلۇق قايتما ئىنكاس قايتۇرۇش پەرقى بولسا ، بۇ ئېنىقلىق دەسلەپتە ئويلىغاندىن كۆپ مۇھىم.

كۆپ سۇپا قۇرۇلدى: بىر بۇيرۇق ، ھەر بىر بىناكارلىق

BuildKit نىڭ --platform بايرىقى ۋە QEMU بىر گەۋدىلىشىش ئىلگىرى ئازابلىق كۆپ سىستېمىنى ماسلاشتۇرۇش مەسىلىسى بىر بۇيرۇققا ئۆزگەردى. ئىجرا قىلىش docker buildx build --platform linux / amd64 ، linux / arm64 ، linux / arm / v7. كەسىپنىڭ ARM - AWS Graviton3 غا يۈزلىنىشىگە ئەگىشىپ ، بۇ ئىقتىدار ھالقىلىق بولۇپ قالدى ، تور مۇلازىمىتى ۋە سانلىق مەلۇمات بىر تەرەپ قىلىش قاتارلىق خىزمەت يۈكىدە ئىزچىل تۈردە% 40 ياخشى باھا ئۈنۈمى بىلەن تەمىنلەيدۇ ، ئالما كرېمنىي شىركىتى ARM نى مىليونلىغان ئىنژېنېرلارنىڭ سۈكۈتتىكى تەرەققىيات ماشىنىسىغا ئايلاندۇردى.

BuildKit نىڭ كۆپ سۇپا قوللىشى پىشىپ يېتىلىشتىن بۇرۇن ، ئوخشىمىغان بىناكارلىق قۇرۇلۇشلىرى ئۈچۈن ئايرىم قۇرۇلۇش تۇرۇبا يولىنى ساقلاپ قېلىش ھەقىقىي تەننەرخ مەركىزى ئىدى. كوماندىلار كۆپ خىل Dockerfiles نى ساقلاپ قالدى ، ئوخشىمىغان قۇرۇلمىلىق يۈگۈرگۈچىلەرگە ئايرىم-ئايرىم CI تۇرۇبا يولى يۈرگۈزدى ، ياكى x86 رەسىملەرنى ھەممە يەرگە توشۇپ ، ARM ئۇل ئەسلىھەلىرىگە ئىقتىدار جازاسى بەردى. BuildKit ئارقىلىق ، قۇرۇلۇشىڭىزنى بىر قېتىم ئېنىقلاپ ، سىستېمىنىڭ بىناكارلىق مەخسۇس تۈزۈشىنى ئوچۇق بىر تەرەپ قىلالايسىز. ئۆز-ئارا بىرلەشتۈرۈشنى تەلەپ قىلىدىغان دات تۈرلىرى ، CGO غا تايىنىشچانلىقى بار تۈرلەر ، C كېڭەيتىلگەن Python بولىقى - BuildKit تەقلىد قەۋىتىنى بىر تەرەپ قىلىدۇ ، سىزدىن ھەر بىر نىشان سۇپىسىنىڭ تەپسىلاتلىرىنى چۈشىنىشىڭىزنى تەلەپ قىلمايدۇ.

بۇ يەردىكى ئەمەلىي سودا قىممىتىنى ئۆلچەشكە بولىدۇ. AWS Graviton مىسالىدا 200 قاچا ئىجرا قىلىدىغان بىر گۇرۇپپا vCPU سائىتىگە 0.04 دوللار بىلەن ئوخشاش x86 نىڭ ھەر بىر vCPU سائىتىنىڭ 0.056 دوللار بىلەن ئوخشاش بولۇپ ، ھەر 100 vCPU نىڭ ھەر يىلى تەخمىنەن 11 مىڭ 520 دوللار تېجەيدۇ. قايتا-قايتا تىرىشچانلىق كۆرسەتمەيلا بۇ تاللاشنى زىيارەت قىلىش دەل ئۆزى ئۈچۈن تۆلەيدىغان ئۇل ئەسلىھە ئەلالاشتۇرۇشىدۇر.

رەسىم قاتلىمىغا كىرمەي مەخپىي باشقۇرۇش

ئەڭ قەدىرلەنمىگەن BuildKit ئىقتىدارلىرىنىڭ بىرى ئۇنىڭ مەخپىيەتلىكى API. كلاسسىك Docker قۇرغۇچىنىڭ سالاھىيەت گۇۋاھنامىسىنى رەسىم قەۋىتىگە ئايلاندۇرۇپ قويماي تۇرۇپ ، كىنىشكىنى بىناغا يەتكۈزۈشنىڭ پاكىز يولى يوق. پروگراممېرلار بۇ باسقۇچتا كۆپ باسقۇچلۇق قۇرۇلۇشلار ، <كود> ARG كۆرسەتمىلىرى ۋە ئېھتىياتچانلىق بىلەن زاكاز قىلىش ئارقىلىق ئىشلىدى - ئەمما ئېھتىياتسىزلىقتىن API ئاچقۇچى ياكى شەخسىي SSH ئاچقۇچىنى ئەۋەتىلگەن رەسىمگە پىشۇرۇش خەۋىپى يەنىلا ئوڭايسىز ھالەتتە تۇردى. بىخەتەرلىك سايىلىغۇچلىرى ئاممىۋى تىزىملاتقۇچىلارغا ئېلان قىلىنغان قاچا رەسىملەردە قاتتىق كودلانغان كىنىشكىلارنى دائىم تاپالايدۇ ، بۇ ئاشكارىلانغانلارنىڭ كۆپىنچىسى قۇرۇلۇش جەريانىدا قالايمىقان مەخپىي بىر تەرەپ قىلىشقا تۇتىشىدۇ.

BuildKit نىڭ - مەخپىي بايرىقى سەزگۈر سانلىق مەلۇماتلارنى قۇرۇلۇش مۇھىتىغا ۋاقىتلىق ھۆججەت سىستېمىسى يولى قىلىپ قويىدۇ ، ئۇ پەقەت ئېھتىياجلىق بولغان ۋە ھېچقانداق رەسىم قەۋىتىگە تەگمەيدۇ. RUN --mount = type = secret, id = npmrc cat / run / secrets / npmrc> ~ / .npmrc && npm ئورنىتىش غا ئوخشاش Dockerfile كۆرسەتمىسى قۇرۇلۇش جەريانىنى ئاخىرقى رەسىم ياكى ھېچقانداق ئوتتۇرا قاتلامدا كۆرۈنمىگەن شەخسىي npm كىنىشكىسىگە ئېرىشەلەيدۇ. ئوخشاش ئەندىزە PyPI كىنىشكىسى ، Maven تەڭشىكى ، شەخسىي Git ئامبىرىنىڭ SSH كۇنۇپكىسى ۋە سىزنىڭ قۇرۇش جەريانىڭىز تەلەپ قىلىدىغان باشقا سەزگۈر ماتېرىياللار ئۈچۈن ئىشلەيدۇ.

تەڭشەلگەن كەسىپلەر - ساغلاملىق سۇپىسى ، ئىنچىكە مەھسۇلاتلار ، HR يۇمشاق دېتالىغا چېتىلىدىغان يۇمشاق دېتال بەرپا قىلىدىغان گۇرۇپپىلارغا نىسبەتەن ، «كىنىشكا رەسىمدە بولۇشى مۇمكىن» بىلەن «كىنىشكا ئوبرازدا بولماسلىقى مۇمكىن» پەرقى بىخەتەرلىك تەكشۈرۈشىدىن ئۆتۈپ ، ئۈچ ھەپتە ۋاقىت سەرپ قىلىپ نەتىجىنى ئوڭشاشنىڭ پەرقى. Mewayz غا ئوخشاش سۇپىلار مائاش ، HR ۋە تالون قاتارلىق كەسىپلەر بويىچە 138،000 دىن ئارتۇق ئابونت ئۈچۈن توك تىجارىتى بىلەن شۇغۇللىنىدىغان بولۇپ ، ئۇلارنىڭ قۇرۇلۇش ۋە ئورۇنلاشتۇرۇش تۇرۇبا لىنىيىسىدىكى دەل مۇشۇ خىل ئىسپاتلىنىدىغان بىخەتەرلىك قىياپىتىگە باغلىق بولۇپ ، خېرىدارلارنىڭ سەزگۈر مالىيە ۋە خادىملارنىڭ سانلىق مەلۇماتلىرىغا بولغان ئىشەنچىسىنى ساقلاپ قالىدۇ.

غەملەك ئېكسپورتى: CI تۇرۇبا لىنىيىسىنى ئەمەلىيەتتە تېز قىلىش

CI تۇرۇبا لىنىيىسى ئىقتىدار ئىقتىدارلىرى ئەڭ مۇھىم ۋە سۈكۈتتىكى Docker قۇرۇش تەجرىبىسى تارىختا ئەڭ ئازابلىق بولغان يەر. يېڭى CI يۈگۈرگۈچىلەر ئادەتتە قۇرۇق كەشتىن باشلىنىدۇ ، يەنى ھەر بىر تۇرۇبا لىنىيىسى ھەممە نەرسىنى باشتىن-ئاخىر تولۇقلايدۇ. نەچچە يۈز Maven بېقىنىشچانلىقى بار Java مۇلازىمىتىگە ، Rust تۈرى ياكى ئېغىر يەرلىك كېڭەيتىلگەن Python قوللىنىشچان پروگراممىسىغا نىسبەتەن ، بۇ سېكۇنتنى ئەمەس ، ئون نەچچە مىنۇتتا ئۆلچەنگەن ۋاقىتنى كۆرسىتىدۇ. ئاستا CI نىڭ سودا تەننەرخى ئىنتايىن چوڭ - ئورۇنلاشتۇرۇش چاستوتىسى تۆۋەنلەيدۇ ، ئىنكاس قايتۇرۇش ۋاقتى ئۇزۇن ، ئىنژېنېرلار بىرلىشىپ ئىلگىرىلەشتىن بۇرۇن تۇرۇبا لىنىيىسىنىڭ تاماملىنىشىنى ساقلاۋاتىدۇ.

BuildKit نىڭ غەملەك ئېكسپورت ئىقتىدارى بۇنى ئېكسپورت قىلىنىدىغان غەملەك ئىپادىسى بىلەن ھەل قىلىدۇ. --cache-to type = registry, ref = myregistry / myapp: cache ۋە --cache-from type = registry, ref = myregistry / myapp: cache نى ئىشلىتىپ ، BuildKit ھەر بىر قۇرۇلۇشتىن كېيىن تەپسىلىي ساقلانما رەسىمنى تىزىملىككە ئىتتىرىدۇ ۋە كېيىنكىسىنىڭ بېشىدا تارتىدۇ. غەملەك مەزمۇننى بىر تەرەپ قىلىدۇ ، شۇڭا ھەقىقىي ئۆزگەرتىلگەن قەۋەتلەرلا قايتا ئېرىشەلەيدۇ. GitHub ھەرىكىتى ، GitLab CI ۋە CircleCI دىكى بۇ ئەندىزىنى قوللانغان كوماندىلار كېيىنكى باسقۇچتا تۇرۇبا ۋاقتىنى ئون بەش مىنۇتتىن ئۈچكىچە قىسقارتتى. GitHub نىڭ ئىلغار Docker قۇرۇش خىزمەت ئېقىمىدىكى ھۆججەتلىرى دەل مۇشۇ سەۋەبتىن بۇ ئەندىزىنى تەۋسىيە قىلىدۇ.

ئەڭ تېز قۇرۇش سىز قايتا ئىجرا قىلماسلىقىڭىز كېرەك.

غەملەك ئېكىسپورتىمۇ تارماق تەرەققىيات تەرەققىيات ئېقىمى بىلەن پاكىزە بىرلەشتۈرۈلگەن. سىز CI تۇرۇبا لىنىيىڭىزنى تارماق ئالاھىدە غەملەكتىن ئاساسىي شاخ غولىغا قايتقىلى بولىدۇ ، ھېچقانداق تارماق غەملەك بولمىسا ، يېڭى شاخلار سىزنىڭ ئاساسلىق تەرەققىيات لىنىيىڭىز توپلىغان ئىللىق كەشتىن دەرھال نەپ ئالىدۇ. ئىنژېنېرلار سوغۇق باشلىنىش جازاسىنى كۈتمەي ، يېڭى شاخقا بەرگەن تۇنجى ۋەدىسىدىن تېز ئىنكاس قايتۇرىدۇ.