Kontainerikäsite

Kontainerikäsite viittaa tietotekniikassa käytettyyn lähestymistapaan, jossa sovellus ja sen riippuvuudet pakataan kevyen, eristetyn ympäristön sisälle. Konttori ympäristössä kaikki tarvittavat kirjastot ja konfiguraatiot ovat mukana, mutta kontti käyttää isäntäjärjestelmän ydintä eikä koko virtuaalikoneen kaltaista toteutusta. Tämä mahdollistaa nopean käynnistymisen, suuremman tiiviyden ja paremman siirrettävyyden eri ympäristöissä.

Konttien keskeiset osat muodostuvat yleensä container image -mallista, container runtime -suoritusympäristöstä ja ihmisiä sekä automaatiota tukevasta orkestrointityökalusta. Kuvien (images) avulla muodostetaan kontit, jotka voidaan jakaa tallennusrekistereihin (registries) ja jotka voidaan ajaa missä tahansa yhteensopivassa isäntäkäyttöjärjestelmässä. Näin sovellukset voidaan voittaa kehityksestä tuotantoon samalla konfiguraatiolla ja riippuvuuksineen.

Konttien käytön keskeisiä etuja ovat siirrettävyys, toistettavuus ja resurssitehokkuus. Konttien avulla voidaan ajaa useita sovelluksia samassa isäntäjärjestelmässä erillisissä eristyskehyksissä, mikä nopeuttaa kehitystä, testauksia ja jatkuvaa toimitusta. Niihin liittyy kuitenkin turvallisuusnäkökulmia, kuten huolellinen riippuvuuksien hallinta, kuvan allekirjoitukset, päivitykset sekä rajoitusten noudattaminen. Rootless-tilat ja puolustukselliset käytännöt parantavat riskien hallintaa.

Kontainerikäsite liittyy laajasti kontaineroinnin periaatteisiin, mukaan lukien avoimen standardin OCI:n määrittelemät rajapinnat sekä Dockerin, Podmanin ja Kubernetesin kaltaiset työkalut ja ekosysteemit. Se on keskeinen osa nykyaikaista ohjelmistokehitystä ja pilvipohjaista arkkitehtuuria.