proto.lib

Lazy Pulling ảnh container: chạy trước, tải sau

Với định dạng ảnh hỗ trợ lazy pull (như eStargz/nydus tuân theo chuẩn OCI), runtime chỉ tải metadata và những block dữ liệu container thực sự đọc tới rồi khởi động ngay, các block còn lại được stream nền hoặc fetch on-demand khi cần — biến một lần pull 4GB mất hai phút thành khởi động trong vài giây cho ảnh mà phần lớn nội dung chưa từng được đọc tới.

Data CenterNâng cao2026-08-25
Lazy Pulling ảnh container: chạy trước, tải sau

Tags

#lazy-pull#estargz#nydus#oci-image#container-startup#streaming

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Data CenterNâng cao

Phân phối image ngang hàng (P2P) trong cluster

Thay vì mọi node kéo image trực tiếp từ registry gốc, node đã có sẵn layer chia sẻ lại cho các node khác qua mạng nội bộ cluster; registry gốc chỉ phục vụ lần kéo đầu tiên, giảm nghẽn khi scale hàng trăm pod cùng lúc nhưng cần xác thực layer lấy từ peer.

#p2p#image-distribution#registry#scale-out
Data CenterTrung bình

Quét lỗ hổng image tại admission gate

Trước khi pod được admit vào cluster, admission controller gọi scanner kiểm tra CVE của image theo digest; kết quả được cache theo digest để không quét lại, image có lỗ hổng nghiêm trọng bị chặn trừ khi nằm trong allowlist có thời hạn.

#image-scanning#cve#admission-controller#supply-chain
Data CenterCơ bản

Ghim image theo digest thay vì tag di động

Tag như latest hay v1 có thể bị đẩy lại để trỏ tới nội dung khác, khiến cùng một manifest chạy ra image khác nhau ở các node hoặc các lần rollout; ghim theo digest (sha256 bất biến) đảm bảo mọi nơi chạy đúng một nội dung, còn tag chỉ dùng làm nhãn con người đọc.

#image-digest#immutable-tag#ci-cd#rollback