Docker 19.03新機能 (root権限不要化、GPU対応強化、CLIプラグイン…)

NTTの須田です。2019年7月23日に公開された、Docker 19.03の新機能をお伝えします。2018年11月8日にリリースされたDocker 18.09以来、8ヶ月ぶりのリリースです。 root権限不要化従来のDockerは、ホストのroot権限でデーモン(dockerd)を動作させる必要があったため、脆弱性や設定ミスを突かれると、ホストのroot権限を奪われる恐れがありました。 Docker 19.03では、非rootユーザでデーモンを実行できるようになりました(Rootlessモード)。 Rootlessモードを有効化することで、万一Dockerに脆弱性や設定ミスがあっても、攻撃者にホストのroot権限を奪取されることを防ぐことが出来ます。ただし、現時点ではcgroupを利用できないなどの制約があります。 RootlessモードのDockerは， curl -fsSL http

[golden_eggg]

"docker buildx"

[teckl]

docker CLIプラグインとな…試してみよう

[kzm1760]

Dockerの新しいバージョンが降ってきた。先日触ったngrok（ンゴではないw）がdocker exposeプラグインで使えるというのはめちゃタイムリーで便利。ローカルDockerへインターネット越しで接続できるのでアプリ開発しやすそう。

[Windymelt]

rootやめられるかもしれないの良いな。でもcgroupは使えないのな。あとプラグインが面白い。ngrokが便利そう。

[kappaseijin]

“docker expose プラグインを使うと、ngrokを用いて簡単にコンテナをインターネットに公開できます。”

[tmatsuu]

アツイ

[kaputte]

やっとroot要らなくなったか

[eratostennis]

すごい新機能使いたくなるアップデートだ

[maecchi]

ついにroot権限が不要になった

[uki00a]

Rootlessモード

[codehex]

今回のアップデート待望にしてた rootless や cache-from、output が入ってて最高

[toyama0919]

“docker run --gpus”だとー

[at_9FgRkUX8Xr]

docker buildxがとても望んでいた機能だ・・・(´・ω・`)

[iwanofsky]

ふーん

[amagitakayosi]

へーplugin面白いじゃん

[fashi]

共用レンタルサーバーとかで使われたりはしないのだろうか

[Nyoho]

rootless モード Docker

[pullphone]

“ただし、現時点ではcgroupを利用できないなどの制約” 物理的に動作する場所が分かれている for Mac はさておき、cgroupなしでどうやってリソースを隔離するんだろう…

[nharuki]

“Docker 19.03では、非rootユーザでデーモンを実行できるようになりました(Rootlessモード)。 …(中略)…ただし、現時点ではcgroupを利用できないなどの制約があります。”

[yodelx]

今後、必須設定しそうな機能（Root権限不要化）　とりあえず様子見。

[tolkine9999h]

CLIプラグイン面白いね。docker appとか。

[kknsd]

root要らなくなったんか

[zgmf-x20a]

なにげに大歓迎？

[coffexpr]

Docker自体にGPU連携機能docker run --gpus …が組み込まれました。

[sonots]

wasmとか変なのが(褒め言葉)いっぱい入ってる

[ota42y]

root権限不要になるのか( ﾟ∀ﾟ)o彡ﾟ

[yag_ays]

“Docker 19.03では、Docker自体にGPU連携機能 docker run --gpus …が組み込まれました。”

[benridane111]

root権限不要化って今後の必須機能じゃないか。

[inductor]

Rootless, nvidia-docker不要化、buildx、wasm対応などなど、わりと目白押しっぽい機能改修が多い！