イメージの管理¶
Docker エンジンにあるクライアントを使い、コマンドライン上でイメージの作成や、構築プロセスに渡すことができます。これらのイメージをコンテナで使ったり、他人が使えるように公開も可能です。作成したイメージの保管や、使いたいイメージの検索、あるいは、他人が公開しているのを使いたい場合、これらは全てイメージ管理に分離されます。
このセクションでは、イメージ管理に関する Docker の主な機能概要や、ツールについて扱います。
Docker Hub¶
Docker Hub が持っている役割は、ユーザ・アカウント、イメージ、パブリック名前空間などに関する情報の集約です。
- ウェブ UI
- メタ・データの保管（コメント、スター数、公開リポジトリの一覧）
- 認証サービス
- トークン化
Docker 社によって運用・管理されているのは Docker Hub だけです。この公開 Hub は、ほとんどの個人や小さな会社にとって便利です。
Docker レジストリと Docker トラステッド・レジストリ¶
Docker レジストリは Docker エコシステムのコンポーネント（構成要素）です。レジストリは保管とコンテント（content; 内容）の配送システムであり、Docker イメージの名前を保持し、異なったタグのバージョンを利用できます。例えば、イメージ distribution/registry は、タグ 2.0 と latest を持っています。ユーザは docker pull myregistry.com/stevvooe/batman:voice のような docker push （送信）と pull （取得）コマンドを使い、レジストリと接続します。
Docker Hub はハブのように自身のレジストリを持ち、Docker 社によって運用・管理されています。しかしながら、レジストリを得るには別の方法があります。 Docker トラステッド・レジストリ（Trusted Registry） プロダクトを購入すると、自社ネットワーク上で実行できるようになります。あるいは、Docker レジストリのコンポーネントを使い、プライベート・レジストリを構築することもできます。レジストリの使い方についての情報は、 Docker レジストリ をご覧ください。
コンテント・トラスト¶
ネットワーク・システム上でデータを転送するときは、 信頼性 が懸念事項の中心です。特にインターネットのような信頼できない環境を経由する時、とりわけ重要なのが、システムが操作する全てのデータの安全性と提供者を保証することです。Docker を使い、イメージ（データ）をリポジトリに送信・受信できます。コンテント・トラストは、レジストリがどの経路をたどっても、全てのデータの安全性と提供者の両方を保証するものです。
コンテント・トラスト(Content Trust) は、現時点ではパブリックな Docker Hub の利用者だけが使えます。現時点では Docker トラステッド・レジストリやプライベート・レジストリでは利用できません。
参考
- Image management
- https://docs.docker.com/engine/userguide/eng-image/image_management/