konteinerihaldus

Konteinerihaldus on IT-valdkonnas konteinerite kasutamise elu- ja töötsüklite planeerimise, käivitamise ning hoolduse süsteemne lähenemine. Kontainerid võimaldavad rakenduse koos sõltuvuste ja keskkonnakonfiguratsioonidega kaasas kanda ning tagada keskkondade reprodutseeritavuse ja kiire taaskäivitamise. See lähenemine on keskne mikroteenuste arhitektuuris ning pilv- ja CI/CD-taristuslikes.

Konteiner koosneb pildist (image), käivitajast (runtime) ja isolatsioonist. Pilt sisaldab rakenduse koodi ning sõltuvusi; runtime haldab protsessi, piirab ressursse ja tagab eraldatuse. Levinud käivitajad on runC ja containerd. Haldusplatvormid hõlmavad orkestratsioonitööriistu, registrirežiime ja võrgu- ning salvestussüsteeme.

Orkestreerimine automaatiseerib konteinerite paigutuse, koordineerimise ja skaleerimise. Kubernetes on tänapäeva standard, mis võimaldab teenuste avastamist, koormuse tasakaalustamist ja püsiva salvestuse haldust. Alternatiivid on Docker Swarm ja Apache Mesos/OpenShift. Konteinerihaldus kasutab tavaliselt deklaratiivseid konfi-failideid (YAML/JSON) ning integreerub CI/CD, registritega ja piltide skaneerimise tööriistadega.

Turvalisus ja püsivus on keskmes: nimepõhine isolatsioon (namespace), RBAC ning pildiskaneerimine ja turvanõuete pidev täitmine. Püsiva salvestuse haldamine („volüümid”) tagab andmete säilimise konteinerite taaselustamisel. Väljakutsed hõlmavad andmete püsivust, multitenancy-turvalisust, ristplatvormilist koostööd ning nõuetekohast monitorimist.