ধারক এবং অর্কেস্ট্রেশন
ডকার: কন্টেইনার ইঞ্জিন অন্য সবকিছু কপি
ডকার কন্টেইনারগুলিকে একটি স্থানীয় ভাষায় তৈরি করেছে: চিত্র, রেজিস্ট্রি এবং একটি CLI যা 'আমার মেশিনে কাজ করে' একটি প্যাকেজিং প্রশ্নে পরিণত করেছে। এটি বেশিরভাগ হোস্টিং এস্টেটে ডিফল্ট ইঞ্জিন হিসাবে রয়ে গেছে এবং এর অপারেশনাল সারফেস, ইমেজ হাইজিন, ডেমন সিকিউরিটি, এবং কম্পোজ ওয়ার্কফ্লোগুলি নির্ধারণ করে যে কন্টেইনারগুলি অপারেশনাল রিস্ক কমায় নাকি শুধু রিফর্ম্যাট করে।
মূল বিষয়সমূহ
- মানসিক মডেল হল ইমেজ প্লাস লেয়ার: প্রতিটি ইমেজ ক্যাশে করা লেয়ারের একটি স্ট্যাক, প্রতিটি ডকারফাইল নির্দেশনা একটি তৈরি করে এবং বিল্ড অর্ডার ক্যাশে হিট নিয়ন্ত্রণ করে; মাল্টি-স্টেজ বিল্ডগুলি চূড়ান্ত চিত্রগুলিকে ছোট রাখে (বিল্ড টুলচেইন কখনই প্রোডের জন্য শিপ করে না), এবং লেয়ার ক্যাশে আপনার বিল্ড স্পিড বাজেট।
- ডেমন একটি বিশেষ সুবিধাপ্রাপ্ত পৃষ্ঠ: API সকেট সহ ডকারের রুট ডেমন হোস্টে রুট-সমতুল্য; সকেটটিকে একটি পাত্রে প্রকাশ করুন (ক্লাসিক -v /var/run/docker.sock বাইন্ডিং) এবং আপনি মেশিনটি হস্তান্তর করেছেন; 2026 ভঙ্গি হল রুটলেস মোড, ইউজার নেমস্পেস এবং অভ্যাসের পরিবর্তে সকেট অডিট।
- রচনা হল ছোট-সম্পত্তির মান: কোড হিসাবে ভলিউম, নেটওয়ার্ক এবং স্বাস্থ্য পরীক্ষা সহ মাল্টি-সার্ভিস স্ট্যাক ঘোষিত; বেশিরভাগ হোস্টিং কাজের চাপের জন্য কখনই অর্কেস্ট্রেটর যন্ত্রপাতির প্রয়োজন হয় না এবং শৃঙ্খলা রচনা (ঘোষিত নির্ভরতা, স্বাস্থ্য পরীক্ষা, পুনঃসূচনা নীতি) যা ছোট এস্টেটকে স্থিতিশীল করে তোলে।
- রিসোর্স গভর্নেন্স সিগ্রুপে চলে যায়: শেয়ার্ড হোস্টে মেমরি লিমিট এবং সিপিইউ ক্যাপ প্রতি কনটেইনার বাধ্যতামূলক (অন্যথায় একটি লিকি বিল্ড বা একটি পলাতক ক্রন হোস্টকে খায়); রোটেশন কনফিগারেশন ছাড়াই বিশাল JSON ফাইলে লগ ডিফল্ট হয়, তাই ক্লাসিক ফুল-ডিস্ক ঘটনা।
- ইমেজ হাইজিন হল সাপ্লাই-চেইন হাইজিন: CVE স্ক্যান (ট্রিভি-ক্লাস, আমাদের ডেডিকেটেড আর্টিকেল এটি কভার করে), মিউটেবল ট্যাগের পরিবর্তে ডাইজেস্ট পিনিং, সিক্রেটস কখনো লেয়ারে বেক করা হয় না (বিল্ড আর্গস লিক, মাউন্ট করে না), এবং স্বাক্ষর যাচাই সহ একটি প্রাইভেট রেজিস্ট্রি যেখানে ক্রয় করা হয়।
- সৎ সীমা: ডকার সোয়ার্ম বিদ্যমান কিন্তু শিল্পের গতি কুবারনেটসের পিছনে বসে (আমাদের উত্সর্গীকৃত নিবন্ধটি দেখুন), এবং রেজিস্ট্রি, স্টোরেজ ড্রাইভার এবং নেটওয়ার্ক মডেল প্রতিটি একটি শেখার পৃষ্ঠ যোগ করে; একটি হোস্টিং ব্যবসার জন্য মিষ্টি স্পট কয়েকটি ভাল-নিরীক্ষণ করা হোস্টের উপর রচনা-পরিচালিত স্ট্যাক থেকে যায়।
মাঠের নোট
ডকার হোস্টের ঘটনা যা আমাদের রিসোর্স-ক্যাপ নিয়ম লিখতে বাধ্য করেছে: একটি সীমাহীন বিল্ড কন্টেইনার হোস্টের মেমরি খেয়ে ফেলে এবং এর পাশে পার্ক করা ডাটাবেসগুলি বের করে। সেই সপ্তাহে সবকিছুই সীমাবদ্ধ ছিল, এবং শৃঙ্খলা তখন থেকে একটি পৃষ্ঠা ছাড়াই আরও তিনটি পলাতক বিল্ড থেকে বেঁচে গেছে।
সচরাচর জিজ্ঞাসা
ডকার কি এখন মৃত যে পডম্যান বিদ্যমান?
না: ডকার ডিফল্ট ইঞ্জিন থেকে যায় যা প্রায় সবাই সমর্থন করে এবং পডম্যান স্পষ্টভাবে CLI সামঞ্জস্যের লক্ষ্য রাখে। পছন্দ হল ডেমন বনাম নো-ডেমন নিরাপত্তা ভঙ্গি এবং ওএস এস্টেট (RHEL জাহাজ পডম্যান; উবুন্টু ইকোসিস্টেম প্রায়ই ডকার থাকে)। উভয়ই আমাদের ডকার-বনাম-পডম্যান নিবন্ধে আচ্ছাদিত।
ডকার হোস্টে প্রথম পাঁচটি নিরাপত্তা পদক্ষেপ কী কী?
রুটলেস বা ব্যবহারকারী-রিম্যাপ মোড, কোন সকেট কন্টেইনারে আবদ্ধ হয় না, সর্বত্র রিসোর্স ক্যাপ, CI-তে স্বয়ংক্রিয় চিত্র স্ক্যানিং এবং প্রথম ডিস্ক-পূর্ণ ঘটনার আগে লগ রোটেশন কনফিগার করা হয়।
পাত্রে হোস্ট প্যাচিং জন্য প্রয়োজনীয়তা অপসারণ?
আশ্চর্যজনকভাবে না: হোস্ট কার্নেল, ইঞ্জিন এবং স্টোরেজ স্ট্যাক এখনও প্যাচ; কন্টেইনারগুলি অ্যাপ্লিকেশন লেয়ারের প্যাচ ক্যাডেন্সকে ইমেজ পুনর্নির্মাণে স্থানান্তরিত করে, যা একটি শৃঙ্খলা জয় তখনই যদি কিছু আসলে পুনর্নির্মাণকে ট্রিগার করে (আমাদের কন্টেইনার CI গেট অভ্যাস)।
ডকার ওভারকিল কখন?
এক রানটাইম সহ একক-পরিষেবা বাক্সের জন্য (একটি একক PostgreSQL সার্ভার, একটি একক শীর্ষ ওয়ার্ডপ্রেস হোস্ট), একটি ভাল-প্যাচযুক্ত নেটিভ ইনস্টল নিম্ন পৃষ্ঠের এবং নিরীক্ষণ করা সহজ; যখন ইমেজ পোর্টেবিলিটি বা মাল্টি-সার্ভিস আইসোলেশন কাজের চাপ বহন করে তখন পাত্রে অর্থ প্রদান করা হয়।
ধারক এবং অর্কেস্ট্রেশন নিয়ে Kinetikatech কীভাবে সাহায্য করে
এই কাজটা আমরা শত শত বার করেছি: ইনস্টলের পরিবর্তে ইমেজে সফ্টওয়্যার চালানো: ডকার, পডম্যান, পোর্টেইনার এবং কুবারনেটস, ইমেজ হাইজিন, ডেমন সিকিউরিটি এবং আপগ্রেড ডিসিপ্লিন সহ যা সিদ্ধান্ত নেয় যে কন্টেইনারগুলি অপারেশনে সাহায্য করবে নাকি জটিলতা তৈরি করবে। সার্ভার ব্যবস্থাপনা and Linux সার্ভার নিরাপত্তা-এর সঙ্গে আপনি পুরো চক্র পান — আমরা মূল্যায়ন করি, বাস্তবায়ন করি, দিনে-রাতে নজর রাখি, আর প্রয়োজন হলে ৩০ মিনিটের মধ্যে সাড়া দিই।