Linux Temelleriyle Docker Olmadan Kendi Konteyner Çalıştırıcınızı Nasıl Geliştirirsiniz?

Linux sistemlerinde konteynerler, uygulamaları izole bir ortamda çalıştırmak için kullanılan güçlü bir araçtır. Ancak çoğu geliştirici, Docker veya containerd gibi popüler çözümleri kullanırken, arka planda neler olduğunu merak etmiştir. Linux çekirdeğinin sunduğu ad alanları (namespaces), kontrol grupları (cgroups) ve ağ izolasyonu gibi teknolojilerle, konteynerlerin nasıl oluşturulduğunu anlamak mümkündür. Geçtiğimiz aylarda, bu konsepti daha iyi kavramak amacıyla sıfırdan bir konteyner çalıştırıcı geliştirmeye karar verdim. Projemin adı LXR (Linux Container Runtime) ve sadece Go dilinde, Linux’un temel özelliklerini kullanarak yazıldı.

Neden Docker Olmadan Bir Çalıştırıcı Geliştirmek?

Docker ve benzeri araçlar, konteyner yönetimini kolaylaştırsa da, arka plandaki mekanizmaları anlamak için yeterli değildir. Bu araçların nasıl çalıştığını öğrenmek yerine, ben kendi çözümümü geliştirmeye karar verdim. Bu yaklaşımın temelinde üç ana hedef vardı:

• Konteynerlerin nasıl oluşturulduğunu ve yönetildiğini derinlemesine anlamak.
• Linux çekirdeğinin sunduğu izolasyon ve kaynak yönetimi özelliklerini kullanmak.
• Geliştiricilere, tarayıcı veya terminal üzerinden doğrudan erişilebilen, kullanışlı bir çalıştırıcı sunmak.

LXR projesi, sadece konteyner oluşturmakla kalmıyor, aynı zamanda geliştiricilerin konteynerler içinde çalışmasına olanak tanıyan bir arayüz de sunuyor. Bu sayede, konteynerlerin içindeki süreçleri doğrudan yönetmek ve izlemek mümkün hale geliyor.

LXR’nin Temel Özellikleri ve Kullanımı

LXR, Docker Hub üzerindeki görüntüleri (images) kullanarak konteynerler oluşturabilir. Bu görüntüler, konteynerlerin çalışacağı dosya sistemi yapısını oluşturmak için kullanılır. Projenin temel özellikleri şunlardır:

• Görüntü katmanlarının indirilmesi ve çıkarılması: Docker Hub’dan alınan katmanlar, konteynerlerin çalışacağı kök dosya sistemi (root filesystem) için hazırlanır.

• Konteynerlerin oluşturulması ve izolasyonu: Linux ad alanları ve cgroup’lar kullanılarak, her konteyner kendi işlem kimliği (PID), ağ ve dosya sistemi izolasyonuna sahip olur.

• Ağ yapılandırması ve IP tahsisi: Sanal ağ arayüzleri (veth) ve köprüler (bridge) kullanılarak, konteynerlere özel IP adresleri atanır.

• Kabuk erişimi ve kod çalıştırma: lxr exec komutu ile konteynerlerin içine doğrudan erişim sağlanabilir. Ayrıca, kod sunucusu (code-server) kullanılarak, konteynerler içinde tarayıcı üzerinden geliştirme yapılabilir.

Projenin kullanımı oldukça basittir. Örneğin, Go dilinde bir konteyner oluşturmak için aşağıdaki komut kullanılabilir:

lxr create --name goCon golang

Bu komut çalıştırıldığında, arka planda birçok adım gerçekleşir. İlk olarak, golang görüntüsü Docker Hub’dan indirilir ve kök dosya sistemi oluşturulur. Ardından, OverlayFS kullanılarak dosya sistemi katmanları birleştirilir ve ağ yapılandırması tamamlanır. Son olarak, konteyner içindeki süreç başlatılır ve kod sunucusu çalıştırılır.

Linux Ad Alanları ve Yetkilendirme Sorunları

Projenin geliştirilmesi sırasında karşılaşılan en büyük zorluklardan biri, konteynerlerin kök olmayan kullanıcılar tarafından çalıştırılmasıydı. İlk denemelerde, konteynerlerin içinde süreçler başarısız oldu veya tutarsız davrandı. Bu sorunun kaynağı, Linux ad alanlarının nasıl yönetildiği ve kullanıcı izinleriyle ilgiliydi.

Linux ad alanları, süreçlerin izolasyonunu sağlar, ancak kullanıcı izinleriyle birlikte çalışırken dikkatli olunması gerekir. Örneğin, bir konteyner içinde çalışan bir süreç, ana sistemdeki kullanıcının yetkilerini devralır. Bu da, konteyner içinde yapılan işlemlerin ana sistemde de etkili olabileceği anlamına gelir. Bu durum, güvenlik risklerine yol açabilir ve konteynerlerin izolasyonunu zayıflatabilir.

Bu sorunun çözümü için, konteynerlerin çalıştırılması sırasında kullanıcı izinlerinin nasıl yönetildiğini daha iyi anlamak gerekiyor. Bu konu hakkında daha fazla ayrıntıya, gelecek bir yazımda değinmeyi planlıyorum.

LXR’nin Geleceği ve Topluluk Katkıları

LXR projesi, henüz geliştirme aşamasında olmasına rağmen, konteyner teknolojilerine yeni bir bakış açısı sunuyor. Projenin temel amacı, konteynerlerin nasıl çalıştığını anlamak ve bu bilgiyi başkalarıyla paylaşmaktır. Gelecekte, projenin daha da geliştirilmesi ve topluluk tarafından desteklenmesi hedefleniyor.

Bu süreçte, geliştiricilerin karşılaştığı sorunları ve çözümlerini paylaşmak, projenin büyümesine katkıda bulunacaktır. Ayrıca, LXR’nin daha kullanışlı ve güvenilir bir konteyner çalıştırıcı haline gelmesi için yeni özelliklerin eklenmesi planlanıyor. Örneğin, konteynerlerin daha esnek bir şekilde yönetilmesi ve izlenmesi için araçlar geliştirilebilir.

Konteyner teknolojileri sürekli olarak gelişiyor ve Linux çekirdeğinin sunduğu özellikler de giderek güçleniyor. Gelecekte, LXR gibi projelerin, konteyner teknolojilerinin temelini anlamak isteyen geliştiriciler için değerli bir kaynak olacağına inanıyorum.