Red Hat通用容器基础镜像UBI

aarenw

已于 2022-05-19 15:57:50 修改

阅读量2.2k

点赞数 2

文章标签：运维 linux docker kubernetes

于 2022-05-19 15:56:56 首次发布

本文链接：https://blog.csdn.net/aarenw/article/details/124857917

版权

前言

容器技术改变了软件开发和发布的方法，真正实现一次打包，任意环境运行。保证开发，测试，生产环境的一致性。
容器应用的部署是都是基于一个基础镜像，在基础镜像的基础上部署打包自己的应用生成自己的专用镜像。最终的应用发布的镜像底层都经历了： Linux基础镜像–>开发语言镜像（C/JAVA/Python/Node.js等）–>中间件镜像（Tomcat/NGINX等）–>应用发布镜像。
每一个镜像都是在前边镜像的基础上安装软件修改配置生成的。由此可见应用开发最终交付的镜像不是单单开发的应用，如果下层镜像中包含的软件有bug或者安全漏洞，最终导致交付的应用镜像不可用。因此选择基础镜像对于最终交付的镜像非常重要。对于企业的应用一定要选择经过测试及安全扫描的基础镜像，软件的bug和漏洞都是随着时间不断被发现的，因此要选择有人提供更新和维护的基础镜像。
作为Linux市场的领导者， Red Hat免费发布通用基础镜像（UBI），并维护基础镜像的迭代更新。

一、什么是红帽通用基础映像 (UBI)？？

红帽通用基础镜像 (UBI) 是符合 OCI 保准的容器操作系统基础镜像，具有配套的开发语言运行时环境和可自由再分发的软件包。与以前的基本映像一样，它们是由Red Hat Enterprise Linux 构建构建而来，安全,性能和稳定性和RHEL保持一致。UBI 镜像可以从Red Hat 容器目录中获取，并且可以在任何地方构建和部署。

二、红帽通用基础映像 (UBI) 包括哪些内容？

红帽通用基础映像包括三项内容：

提供了一组三个基本映像（最小、标准和多服务），以为各种应用场景提供最佳起点。
一组语言运行时映像（PHP、Perl、Python、Ruby、Node.js）使开发人员有信心以红帽构建的容器映像开始编码。
一组关联的 YUM 存储库/通道，包括 RPM 包和更新，允许用户随时添加应用程序依赖项和重建 UBI 容器映像。
根据UBI 最终用户许可协议 (EULA)的条款，所有这些内容都可以使用和自由再分发。上面未包含的其他 Red Hat Enterprise Linux 软件包不属于 UBI EULA。

三、3 个 UBI 基础镜像有何不同？

UBI 选项	最小 Minimal	标准 Standard	多服务Multi-service
镜像名称	ubi-minimal	ubi	ubi-init
简介	最小的基础镜像	“标准”基础镜像	通过 init 的多个基础服务
主要特点	-最少的预装内容集	- 统一的 OpenSSL 加密堆栈	- 可以在同一个容器中同时运行 mysql 和 httpd
	- 没有 suid 二进制文件	- 完整的 YUM 堆栈	- 在容器启动时运行 systemd
	- 最小的包管理器（安装、更新和删除）	- 包括有用的基本操作系统工具（tar、gzip、vi 等）	- 允许您在构建时启用服务
	UBI 最少文档	UBI 标准文档	UBI 多服务文档
访问基于 UBI 的软件包？	是 — 完全可再分发	是 — 完全可再分发	是 — 完全可再分发
访问非 UBI 包？	可以，但只能部署在 Red Hat 平台上	可以，但只能部署在 Red Hat 平台上	可以，但只能部署在 Red Hat 平台上

四、Red Hat提供哪些支持

UBI的生命周期支持。 UBI的内容跟随RHEL的发布，每当RHEL发布一个新版本的时候，BUI和配套的软件包也会发布新版本。
镜像的更新策略按照 Red Hat Image Updates Policy执行。
当有重要和关键的CVEs被发现的时候，会重新构建和发布镜像。YUM原也会包含最先的更新以确保最新的勘误列表（安全，bug，以及增强）都得到更新和应用。
器平台（例如 OpenShift）或 Red Hat Enterprise Linux 上。在以下所有条件下运行时，使用 UBI 构建的应用程序作为完整的 Red Hat Enterprise Linux 堆栈得到支持。
在任何其他容器平台上，或使用任何其他容器引擎或运行时——包括上游 Kubernetes、基于云提供商的 Kubernetes 服务、其他 Linux 发行版、任何其他非红帽企业 Linux Linux 发行版或非红帽提供的容器引擎或运行时——用户将收到更新，但红帽不提供支持。

五、怎么获取镜像及软件包

镜像的访问，可以通过 Red Hat catalog search with “ubi”
UBI repositories and RPM packages YUM的repository 也包含在/etc/yum.repos.d/ubi.repo，需要使用时修改 enabled = 1，baseurl包含了软件包的访问路径。