Docker — einangruð gámakerfi fyrir stöðuga vefi

Hvað er gámur — og hvers vegna skiptir hann máli fyrir vefinn þinn

Gámur er staðlaður pakki sem inniheldur forritið og algerlega allt sem það þarf til að keyra: keyrsluumhverfi, söfn og stillingar. Gámurinn keyrir einangraður frá restinni af þjóninum en notar beint Linux-kjarna hýsilsins — án sérstaks stýrikerfis fyrir hvert forrit. Docker, sem kom út 2013, gerði þessa tækni að aðgengilegum staðli; myndsniðið er í dag staðlað sem OCI (Open Container Initiative) og keyrir eins á hvaða Linux-þjóni eða skýi sem er.

Klassíska samlíkingin er flutningagámur: sama hvaða vara er í honum hefur hann sama staðlaða lögun og má flytja á hvaða skip, lest eða vörubíl sem er. Á sama hátt eru þjónusturnar hjá 4buildsite sem smíða og afhenda vefinn þinn — ritillinn, FastAPI-API-ið, teiknivélin — pakkaðar í staðlaðar myndir sem keyra eins á prófunarþjóninum og framleiðsluþjóninum. Fyrir þig, sem eiganda vefs eða verslunar, þýðir það fyrirsjáanleika: það sem þú sást í forskoðun er nákvæmlega það sem gestir fá.

• Gámur = forritið + háðar einingar þess, í einum einangruðum pakka
• Staðlað OCI-snið — sama mynd keyrir á hvaða þjóni eða skýi sem er
• Ekkert sérstakt stýrikerfi fyrir hverja þjónustu — ræsing án heillar stýrikerfisræsingar
• Á 4buildsite sér vettvangurinn um gámavæðinguna — þú bara gefur út

Einangrun: vefurinn þinn er ekki háður nágrönnunum

Á hefðbundinni sameiginlegri hýsingu deila hundruð vefja sama þjóni, sömu ferlum og oft sömu PHP-uppsetningu. Ef nágranni fær umferðarbylgju eða illa skrifað skript notar allan örgjörvann hægist á vefnum þínum — fyrirbærið „hávaðasamur nágranni“ (noisy neighbour). 4buildsite tekur á vandanum úr tveimur áttum. Sú fyrri: útgefnir vefir eru teiknaðir stöðugt — á þjónunum sem afhenda þá keyrir enginn kóði fyrir hvern vef (PHP, viðbætur, skriftur), svo það er ekkert illa skrifað skript nágranna sem getur étið upp örgjörvann. Sú síðari: þjónustur vettvangsins keyra hver í sínum gámi, með aðskilda ferla og skrár (með namespaces) og möguleika á mörkum á örgjörva og minni (með cgroups, búnaði í Linux-kjarnanum).

Einangrun skiptir jafn miklu máli fyrir öryggi. Á sameiginlegri hýsingu getur tölvuráðist vefur orðið hlið að nágrannavefum á sama þjóni. Á 4buildsite er útgefinn vefur safn stöðugra skráa — enginn kóði keyrir sem hægt er að brjótast inn í gegnum viðbætur eða þemu — og þjónustur vettvangsins sem vinna úr gögnum (pantanir, greiðslur, ritill) eru í aðskildum gámum: skráarkerfið er einangrað og hugsanlegt atvik helst innilokað í viðkomandi gámi.

• Útgefinn vefur = stöðugar skrár — enginn kóði fyrir hvern vef sem hægt er að brjótast inn í
• Þjónustur vettvangsins: aðskilið skráarkerfi og ferlar í hverjum gámi
• Stöðug afhending: útgefinn vefur er borinn fram úr föstum skrám

Sama útgáfa í prófun og í loftinu

Algengasta uppspretta galla í hefðbundnum vef er munurinn á umhverfinu þar sem vefurinn var prófaður og þjóninum sem hann keyrir á í loftinu: önnur útgáfa af forritunarmáli, önnur viðbót sem vantar, önnur stilling. Docker-mynd tekur á þessum heila flokki vandamála: myndin er smíðuð einu sinni, með allar háðar einingar festar, og nákvæmlega sama afurðin keyrir í prófun og í framleiðslu. Það er ekkert „stillt handvirkt á þjóninum“.

Fyrir þig þýðir þetta beint stöðugleika. Þegar þú breytir vefnum í sjónræna ritlinum á panel.4buildsite.net og ýtir á útgáfu hefur útgáfan sem berst til gesta farið í gegnum sömu skref, gegnum sömu gámavæddu þjónusturnar, í hvert einasta skipti. Færri óvæntar uppákomur eftir útgáfu — og fyrir netverslun þýðir hver klukkustund án virkni glataðar pantanir.

Útgáfur við hlið þeirrar gömlu og afturhvarf í fyrri útgáfu

Á 4buildsite þýðir útgáfa ekki „við stöðvum vefinn, afritum skrár og vonum“. Hver útgáfa býr til nýja, heila útgáfu af vefnum þínum — teikna stöðugt, aðskilda frá þeirri sem er í loftinu — og skiptin yfir í hana eru atómísk: í einni aðgerð byrjar afhendingarþjónustan að bera fram nýju útgáfuna. Sama meginregla gildir um þjónustur vettvangsins: ný útgáfa gáms ræsist við hlið þeirrar gömlu og tekur við umferð fyrst eftir heilsuskoðanir.

Jafn mikilvæg er leiðin til baka. Sérhver útgefin útgáfa vefsins er varðveitt óskert, svo afturhvarf í fyrri útgáfu er einfaldlega skipti til baka — ekki endurheimt úr afriti. Ef útgáfa veldur vandamáli situr verslunin þín ekki föst á gallaðri útgáfu. Eina heiðarlega athugasemdin: gögnin (pantanir, vörur, efni) lifa í gagnagrunninum, aðskilin frá útgefnum útgáfum — þess vegna eru þau varin á varanlegum diskum, aðskildum frá skrám vefsins.

• Hver útgáfa = ný, heil útgáfa, skipt um atómískt — án rofs
• Afturhvarf = skipti til baka í fyrri útgáfu
• Þú gefur út breytingar hvenær sem er, einnig á háannatíma sölu

Skilvirkni og kostnaður: minni yfirbygging á hvern vef

Hefðbundin sýndarvél keyrir fullt stýrikerfi fyrir hvert forrit — gígabæti af minni og mínútur af ræsingu sem fara aðeins í „umbúðir“. Gámar deila kjarna hýsilsins, svo á sama þjóni rúmast mun fleiri vefir, hver með sína einangrun. Þessi þéttleiki er ástæðan fyrir því að 4buildsite getur látið hýsingu og SSL fylgja áskriftinni, án sérstaks innviðakostnaðar á hvern vef.

Fyrir útgefna vefinn þinn er skölun við umferð enn einfaldari: þar sem um stöðugar skrár er að ræða er afar ódýrt að bera þær fram — umferðartoppur þýðir fleiri afhentar skrár, ekki fleiri ferli sem rekast hvert á annað. Og þjónustur vettvangsins, sem eru gámar, geta fengið fleiri tilvik þegar þörf krefur. Þú greiðir fyrirsjáanlega áskrift, ekki innviði sem eru varanlega stærðaðir fyrir annasamasta dag ársins. Um það hvernig við rekum þessa gáma í reynd — stýring, milliþjónn, CI/CD, vöktun — lestu síðuna Ský & DevOps.