صور الأجهزة والحاويات
الصور الذهبية مع EC2 Image Builder وصور الحاويات في Amazon ECR: ما الذي تضمّنه في الصورة، وكيف تبني الصور وتختبرها آلياً، وكيف تفحصها وتشاركها وتقاعدها.
قبل أن يُنشَر أي شيء، لا بدّ أن يُغلَّف شيء. يغطّي هذا الموضوع وحدتي التغليف اللتين يتوقّع اختبار SOA-C03 منك إدارتهما: صورة Amazon Machine Image التي تعرّف خادماً، وصورة الحاوية التي تعرّف تطبيقاً. وكلتاهما تبدأ تعريفاً داخل ملف وتنتهي منتجاً له إصدار تستطيع إعادة بنائه واختباره وتوزيعه وتقاعده على جدول.
ما الذي يغطيه هذا الموضوع
- ما الذي تحويه صورة AMI فعلاً، ولماذا هي مورد منطقة، ولماذا تسكن كلفة التخزين في لقطاتها لا في سجلّ الصورة
- قرار التضمين مقابل التهيئة عند الإطلاق: أي إعداد مكانه الصورة وأيّه مكانه user data
- موارد EC2 Image Builder الخمسة (image recipe، والمكوّنات، وinfrastructure configuration، وdistribution settings، وimage pipeline)، وكيف تمرّ التشغيلة الواحدة بمرحلة البناء ثم اللقطة ثم مرحلة الاختبار ثم التوزيع
- جدولة خط الأنابيب، ومنها إعداد تحديثات الاعتماديات الذي يتخطّى البناء حين لا يتغيّر شيء
- مشاركة الصور وتوزيعها عبر المناطق والحسابات والوحدات التنظيمية، وشرط مفتاح KMS للصور المستندة إلى لقطات مشفّرة
- الفرق بين deprecate وdisable وderegister، واللقطات التي يتركها كلٌّ منها خلفه
- علاقة طبقات صور الحاويات بالـ manifest والوسوم والـ digests، ولماذا وُجد ثبات الوسوم
- المصادقة في Amazon ECR، وطبقات الصلاحيات الثلاث (IAM، وسياسة المستودع، وسياسة الـ registry)، وأين يُتَّخذ كل قرار
- الفحص الأساسي مقابل الفحص المعزّز مع Amazon Inspector، وأي المتطلّبات تفرض الانتقال إلى المعزّز
- سياسات دورة الحياة للتنظيف التلقائي، ونسخ الـ registry وقواعد pull through cache
لماذا هذا مهم
المهارة 3.1.1 في دليل الاختبار هي «إنشاء صور AMI وصور الحاويات وإدارتها»، والأسئلة المبنية عليها تشغيلية لا تعريفية. تصلك مجموعة Auto Scaling ما زالت تطلق من صورة رفضتها مراجعة أمنية، أو صورة جديدة لم تظهر قطّ في منطقة التعافي، أو نسخ عبر الحسابات ينسخ لا شيء بصمت، أو مستودع نمت فاتورة تخزينه سنةً كاملة. والإجابة تقتضي معرفة ما يفعله كل إجراء بالضبط وما يتركه دون مساس.
والعادة أهمّ من الخدمات. الخادم المبني باليد لا يمكن إعادة بنائه ولا تدقيقه ولا تسليمه لأحد. أما الصورة التي يبنيها خط أنابيب فلها إصدار ومجموعة اختبارات وتاريخ انتهاء، وكل موضوع لاحق في هذا المجال يفترض أنك تعمل بهذه الطريقة سلفاً.