Бейне қабаттары, тегтер және контейнер өмір циклі

Бұл сабақ нөлден басталады. Бейтаныс сөз сіздің кемшілігіңіз емес: алдымен бейне құрамыз, кейін дәл мағына беріп, содан соң қолданамыз.

Қай жерде тұрмыз

Қысқа қайталау. Өткен сабақтың тірегі контейнер = үдеріс + шекара; VM = бөлек қонақ ОС. Қарамай төрт буынды атаңыз, содан кейін ғана жазбамен салыстырыңыз.

Сабақ нәтижесі

Бейне тарихын зерттеп, digest бекітеміз және stop, start, remove, pull айырмасын көреміз. Әр пәрмен нені тексеретінін және қандай ақауды табатынын түсіндіре алмайынша келесі сабаққа өтпеңіз.

Алдымен таныс бейне

Образ — мөрленген конструктор бөлшектері, контейнер — сол бойынша жиналған модель. Тег — ауыстырылатын жапсырма. Digest — мазмұн ізі: бір бөлшек өзгерсе, із де өзгереді.

Аналогия ойды бастауға көмектеседі, бірақ технология құрылысын алмастырмайды. Төменде әр сөзді нақтылаймыз.

Сабақтың тірек сигналы

Dockerfile → қабат → image@digest → container → stop/remove

Тізбекті солдан оңға оқыңыз. Ол «қай пәрменді жаттаймын?» емес, «келесі қадам неге алдыңғысынан шығады?» дегенге жауап береді.

Жаңа сөздер қарапайым тілмен

• Қабат — Образ файл жүйесінің сақталған өзгерісі.
• Тег — 1.0 сияқты ыңғайлы өзгермелі нұсқа атауы.
• Digest — Образдың нақты мазмұнының криптографиялық идентификаторы.
• Өмір циклі — Жасау, іске қосу, тоқтату және жоюдың бөлек күйлері.

Асықпай талдаймыз

Тег — өзгеретін ат, digest — нақты мазмұн идентификаторы. Қайталанатын шығарылым үшін latest жеткіліксіз: ертең ол басқа байтты көрсетуі мүмкін. Контейнер мен бейненің өмір циклі де бөлек.

Анықтаманы сөзбе-сөз жаттамаңыз. Себептік байланысты тауып, жоғарыдағы тірекпен қосыңыз.

Алдымен нәтижені болжаңыз

Іске қоспай тұрып қағазға жазыңыз: не өзгеруі, не сол күйде қалуы және қай output болжамды дәлелдеуі тиіс? Қате болжам да айырманы түсіндіре алсаңыз пайдалы.

Шағын қадаммен тәжірибе

Пәрмендерді course/cloud-devops-lab түбірінен орындаңыз. Пәрмендер оқу ортасына арналған. Серверді не деректі өзгертетін пәрменді іске қоспас бұрын оны толық оқып, ағымдағы қалтаны тексеріңіз. Блокты мағыналық топпен орындаңыз. Әр топтан кейін тоқтап, нәтижені болжаммен салыстырыңыз.

docker pull alpine:3.23
docker image inspect alpine:3.23 --format '{{index .RepoDigests 0}}'
docker history alpine:3.23
docker create --name cloudlab-inspect alpine:3.23 true
docker start -a cloudlab-inspect
docker rm cloudlab-inspect

Жобаның эталон файлдары.

Бұл тәжірибе нақты не істейді

image history қабатты, inspect digest-ті көрсетеді. run, stop, start, rm образ бен дана айырмасын көрсетеді. stop кейін контейнер бар, rm кейін жоқ.

Не шығуы тиіс

• Digest ішінде sha256 бар.
• Пәрмен болжамды кодпен аяқталады.
• Нәтижені таза ортада қайталауға болады.

Тірек сызбамен тұтасты жинаңыз

Төрт блок бойынша жүріп, бүкіл сабақты бір байланысқан әңгімемен түсіндіріңіз.

Көмексіз жаңғыртыңыз

1. Сызбаны жауып, төрт блокты жатқа сызыңыз.
2. Әр өтуді «себебі» сөзімен түсіндіріңіз.
3. Бір жаңа терминді мәтінді қайталамай анықтаңыз.
4. Нәтижені дәлелдейтін бір сигналды атаңыз.

Қатені тауып түзетіңіз

Қате: «latest әрқашан ең жаңа әрі өзгермейтін образ». Дұрысы: ол ауыспалы белгі; дәлдікті digest береді.

Тапсырма

Енді сол мағынаны өзіңіз жинаңыз. Тірек сызбаға қарауға болады; мақсат — жады емтиханы емес, қайталанатын нәтиже.

Міндетті. Бейнені алып, алғашқы RepoDigest-ті айнымалыға сақтайтын және digest бос болса тоқтайтын пәрмендерді жазыңыз. Тек POSIX sh пәрменін не скриптін, нақты кілт пен токенсіз жіберіңіз.

Дайындық өлшемдері

• Әр іске қосылатын жолды түсінесіз.
• Қайталау күтілетін нәтиже не қауіпсіз түсіндірілген айырма береді.
• Output ішінде нақты key, token және password жоқ.
• Success-ті дәлелдейтін факт көрсете аласыз.

Тексеру өтпесе, күтілген және нақты нәтижені жазып, тіректің бір үзілген буынына оралып қайталаңыз. Қате оқу құқығын алып қоймайды.

Қалауыңызша. Бір ықтимал ақауды және оны байқайтын сигналды жазыңыз.

Ашық перспектива

Келесі сабақ жаңа тірек қосады: Dockerfile: шағын, тексерілетін және артық құқығы жоқ жинақ.

Курс мазмұны