מערכת הפעלה שמותאמת לקונטיינרים (COS) היא קובץ אימג' של המערכת למכונות וירטואליות ב-Compute Engine, שעברה אופטימיזציה להרצת קונטיינרים ב-Docker. עם מערכת הפעלה שמותאמת לקונטיינרים, אתם יכולים להעלות את הקונטיינרים של Docker ל- Cloud de Confiance במהירות, ביעילות ובאופן מאובטח. בדף הזה מוסברים ההבדלים בין הגרסאות של מערכת הפעלה שמותאמת לקונטיינרים ב- Cloud de Confiance וב-Google Cloud.
למידע מפורט יותר על מערכת הפעלה שמותאמת לקונטיינרים, אפשר לעיין בסקירה הכללית על מערכת הפעלה שמותאמת לקונטיינרים ובשאר מאמרי העזרה בנושא מערכת הפעלה שמותאמת לקונטיינרים.
ההבדלים העיקריים
יש כמה הבדלים בין הגרסה של מערכת הפעלה שמותאמת לקונטיינרים ב- Cloud de Confiance לבין הגרסה של Google Cloud. ההבדלים העיקריים הם:
- אבני הדרך של COS מגרסה 113 ומטה לא זמינות
- משפחות של תמונות מערכת הפעלה של ARM לא זמינות
- העדכונים האוטומטיים לא זמינים
בהמשך של החלק הזה מוסבר בהרחבה על ההבדלים. אם אתם כבר מכירים את Google Cloud, אנחנו ממליצים שתקראו היטב על כל ההבדלים, במיוחד לפני שאתם בונים אפליקציה שתפעל ב- Cloud de Confiance. מומלץ גם לקרוא את התיאור הכללי של ההבדלים בין Cloud de Confiance ל-Google Cloud.
אם אתם רוצים להשתמש בתכונה מסוימת של מערכת הפעלה שמותאמת לקונטיינרים שלא זמינה כרגע ב- Cloud de Confiance, פנו לתמיכה שלCloud de Confiance . כדי לקבל עדכון על השקה של תכונות חדשות ב- Cloud de Confiance, הירשמו להערות המוצר. אם לא צוין אחרת, תכונות שנמצאות בשלב הבדיקה לא זמינות ב- Cloud de Confiance.
חומרה ומערכת הפעלה
| פרטים על מערכת ההפעלה | ההבדלים הבאים חלים על פרויקט התמונה:
|
יצירה והגדרה של מכונות
| יצירת מכונה פשוטה | אי אפשר ליצור אינסטנס עם קונטיינר או קונטיינרים כמו שמתואר במאמר יצירה והגדרה של אינסטנס, כי תהליך העבודה של Konlet לא נתמך ב- Cloud de Confiance by S3NS. במקום זאת, פועלים לפי ההוראות במאמר יצירת מכונה של Compute Engine כדי ליצור מכונה, ובוחרים גרסה של מערכת הפעלה שמותאמת לקונטיינרים כדיסק האתחול. |
| דגלים אחרים של מטא-נתונים | דגלים אחרים של מטא-נתונים לא זמינים |
| הפעלה או השבתה של עדכונים אוטומטיים | האפשרות הפעלה או השבתה של עדכונים אוטומטיים לא זמינה |
הפעלת קונטיינרים במופעים
| Container Registry | Container Registry לא זמין |
| תמונות פרטיות | הפקודה Accessing private images docker-credential-gcr configure-docker צריכה להיות מוחלפת בפקודה docker-credential-gcr configure-docker --registries s3nsregistry.fr
|
| הגדרת Docker daemon | הגדרת Docker daemon למשיכת תמונות ממטמון המרשם לא זמינה |
מעקב
| Node Problem Detector | המעקב אחר תקינות המערכת באמצעות Node Problem Detector לא זמין |
בנייה מקוד פתוח
| בנייה על בסיס קוד פתוח | האפשרות Building from open source לא זמינה |
ארגז כלים
| הפניות אל gcr.io/cos-cloud/toolbox | לקובץ אימג' של Docker של ארגז הכלים יש נתיב מאגר שונה ב- Cloud de Confiance. משתמשים ב-docker.s3nsregistry.fr/s3ns-system/cos-cloud/toolbox/toolbox אם צריך לשלוף את התמונה
|
מאיצי GPU
| משיכת cos-gpu-installer | לקובץ אימג' של Docker של cos-gpu-installer יש נתיב מאגר שונה ב- Cloud de Confiance.צריך להשתמש ב-docker.s3nsregistry.fr/s3ns-system/cos-cloud/cos-gpu-installer/cos_gpu_installer אם רוצים למשוך את התמונה
|
| יחידות GPU זמינות | NVIDIA H100 זמין |
| יחידות GPU לא זמינות |
סוגי המכונות הבאים ומנהלי ההתקנים של ה-GPU שמשויכים אליהם לא זמינים: A2, G2 ו-N1 לא ניתן לשכפל מנהלי התקנים של קוד סגור שעברו קומפילציה מראש ב- Cloud de Confiance by S3NS, ולכן ה-GPU הבאים לא זמינים: |
תהליכי עבודה וכלים
| דומיין של Artifact Registry | שימוש ב-s3nsregistry.fr במקום ב-pkg.dev כשמשתמשים בתמונות ב-Artifact Registry
|
| פיד פגיעויות בפורמט OVAL | פיד הפגיעויות של OVAL לא זמין |
| הגדרת מופעים עם כללי מדיניות לאורחים שהוגדרו על ידי המשתמש | OSConfig לא זמין |
| מדיניות OS | מדיניות מערכת ההפעלה לא זמינה |
מדריכים קשורים
המידע שכאן יכול להשפיע גם על האופן שבו אתם משתמשים במערכת הפעלה שמותאמת לקונטיינרים ב- Cloud de Confiance by S3NS. במדריכים האלה יש מידע כללי על השימוש ב- Cloud de Confiance, כולל מאמרי עזרה ומידע על אבטחה ובקרת גישה, חיוב, כלים ושימוש בשירות.
ברשימת המוצרים יש פרטים על תכונות ושירותים אחרים ב- Cloud de Confiance , ועל ההבדלים ביניהם לשירותים המקבילים שלהם ב-Google Cloud.