Development of service for working with porto- layers

Abstract

Каждому сервису, предоставляющему вычислительные ресурсы, требуется обеспечить изоляцию пользовательских пространств как друг от друга, так и от возможного негативного воздействия на операционную систему, в которой они исполняются. Пользователям этих сервисов для запуска вычислительных процессов, кроме изоляции, необходимо настроенное определённым образом окружение — установленные пакеты и библиотеки. В компании Яндекс для этого используется система контейнеризации Porto. Однако работа с porto—слоями не всегда удобна и прозрачна. В данной работе был реализован отдельный сервис — реестр porto-слоев, который позволил искать слои по установленным в них пакетам, настраивать права доступа и просматривать историю версий слоя и списания. Новый сервис был апробирован более чем 450 уникальными пользователями, было отмечено повышение удобства работы с porto-слоями.

Each service providing computing resources needs to ensure isolation of user spaces both from each other and from possible negative impact on the operating system in which they are executed. Users of these services, in order to run computing processes, in addition to isolation, need an environment configured in a certain way — installed packages and libraries. Yandex uses the Porto containerization system for this. However, working with porto layers is not always convenient and transparent. In this work, a service was implemented — the registry of porto layers, which allowed you to search for layers by packages installed in them, configure access rights and view the history of layer versions and deprecations. The new service has been tried by more than 450 unique users, and an increase in the convenience of working with porto layers was noted.