概要

Docker 1.8 と関連ツール類の最新バージョンがリリースされたのでまとめてみます。対象は以下のものです。

Docker Engine 1.8
Docker Toolbx
Docker Registry 2.1
オーケストレーションツール(Compose, Swarm, Machine)

Docker Engine 1.8

Docker イメージに対するセキュリティ機能の Docker Content Trust(DCT) が目玉で、その他ボリューム周りやログ周りなどに更新が入っている。なお、1.8 にはバグがあり、すぐに1.8.1 がリリースされている。

Docker Content Trust（DCT）

Docker イメージを「なりすまし」と「改ざん」から保護するセキュリティ機能で、以下から構成される。

Docker イメージへ発行者のデジタル署名を付ける
イメージの利用時(pull など)に「発行者」と「イメージが改ざんされていないこと」を検証する

DCT はそれ用の新しいコマンドが追加されたわけではなく、Docker クライアントの push, build, create, pull, run コマンドに対して自動で機能する。

push, build - 自動で鍵の生成やイメージが署名が行われる
create, pull, run - 自動でイメージの署名が検証される

DCT はデフォルトでは無効になっており、環境変数 DOCKER_CONTENT_TRUST をセットすると使えるようになるようだが、自分の環境(CentOS7.1 + Docker 1.8.1) ではまだ動作させることができていない。

# DCT を有効化する
export DOCKER_CONTENT_TRUST=1

# Official なイメージを Pull してみる
# エラーになって pull できない(本来なら署名の検証が行われて、問題無ければ pull 出来るはず)
$ docker pull centos:latest
no trust data available for remote repository

# 自分で作ったイメージを push してみる
# エラーになって push できない(本来なら、署名を付けるステップに進むはず)
$ docker push arturias/trusttest:latest
(中略)
Signing and pushing trust metadata
ERRO[0007] Could not publish Repository: invalid character '<' looking for beginning of value
no trust data available for remote repository

なお、DCT は Notary というコンテンツの発行や検証のためのユーティリティを使って開発されており、さらに Notary は The Update Framework (TUF) を利用して作られている。

ボリュームプラグインの安定板

Docker のボリュームとして、3rd パーティ製のストレージシステムを使用できる機能。Docker Engine 1.7 で Experimental として導入されたが 1.8 で安定板になった。Blockbridge, Ceph, ClusterHQ, EMC, Portworx 用のプラグインが利用可能。

Logging Drivers のプラグインの追加

Docker Engine 1.6 で導入されたログのプラグイン機構(Logging Driver)では、コンテナのログを syslogd などに転送できるようになったが、Docker Engine 1.8 でプラグインが追加されて GELF, Fluentd にログを転送できるようになった。

その他

ホストからコンテナ内へのファイルコピー

以前のバージョンでは、docker cp で「コンテナからホスト」へファイルコピーはできたが、「ホストからコンテナ」へファイルがコピーできるようになった。

docker cp ./test.txt ContainerName:/tmp/test.txt

Docker デーモンの起動方法

以前は Docker デーモンを "docker -d" というコマンドラインで起動していたが、"docker daemon" で起動するようになった。これにより、docker コマンドのオプションが、クライアント用なのかデーモン用なのか分かりやすくなった。

docker ps コマンドの出力のカスタマイズ

docker ps コマンドを出力を --format でカスタマイズできるようになった。以下は、「コンテナID、イメージ名、ポート番号」を出力する例：

$ docker ps --format "{{.ID}} : {{.Image}} : {{.Ports}}"
7e7c64c66a13 : mongo : 27017/tcp
7bc088b5b664 : nginx : 80/tcp, 443/tcp

Docker クライアントの設定

Docker クライアントの設定ファイル類が ~/.docker に置かれるようになった。DCTで使われるキーもこの場所に置かれる。

Docker Toolbox

Mac や Windows 上で簡単に Docker 環境を構築するためのツールで、今まで使われていた Boot2Docker を置き換えるもの。

次のコンポーネントがインストールされて、すぐに Docker が使えるように設定される。
* Docker クライアント
* Docker Machine
* Docker Compose (Mac の場合のみ)
* Docker Kitematic
* VirtualBox

以下、Windows 8.1 に Docker Toolbox をインストールしてみた際の画像です。

【インストーラー】

【インストーラー：コンポーネントの設定】

【インストール後にデスクトップに作成されるアイコン】

【Docker Quickstart Terminal を起動したところ】

【Kitematic を起動したところ】

【Kitematic からコンテナの起動が可能】

Docker Registry 2.1

イメージの pull の高速化の他、いくつかの新機能が追加されている。

API 経由でのリポジトリの列挙
Docker Registry のイメージ保存場所として今までは AWS S3 と Azure が使えたが、今回 OpenStack Swift、Ceph Rados、Aliyun OSS が追加された。

オーケストレーションツール(Compose, Swarm, Machine)

Compose 1.4
コンテナの停止・開始の高速化、container_name オプションによるコンテナ名の指定など。
Swarm 0.4
ビルトインのスケジューラの改善(イメージの pull に失敗したときに、そのイメージを持っているホストにコンテナを配備する)、Mesos との統合など。
Machine 0.4
Docker Engine が使用する HTTP プロキシの設定をサポート、など。

Docker 1.8 リリースのまとめ

概要