Что нового в Docker Engine 1903: обзор основных изменений

В марте 2019 года вышло очередное крупное обновление Docker Engine, получившее номер “1903”. Docker Engine — это основной компонент системы Docker, отвечающий за контейнеризацию приложений и управление контейнерами.

В версии 1903 было внесено несколько значительных изменений, которые значительно улучшают производительность, безопасность и удобство использования Docker Engine. Были добавлены новые функции и улучшены существующие, что помогает разработчикам и системным администраторам эффективнее использовать контейнеры Docker в своих проектах.

Одним из главных нововведений является поддержка cgroups v2. Теперь Docker Engine может использовать новую версию cgroups, которая предоставляет более гибкие возможности для управления системными ресурсами в контейнерах. Благодаря этому улучшению разработчики могут более точно управлять выделением ресурсов для контейнеров и получить максимальную производительность от своих приложений.

Docker Engine 1903 также включает в себя значительные улучшения в области безопасности. Был добавлен новый механизм привилегированного исполнения для контейнеров, позволяющий запускать определенные операции с повышенными привилегиями без угрозы для безопасности хостовой системы. Это особенно полезно для работы с низкоуровневыми операциями и управления различными системными параметрами.

В обновлении Docker Engine 1903 также были внесены улучшения в процесс сборки и запуска контейнеров. Теперь Docker Engine автоматически определяет уникальные идентификаторы для контейнеров, что предотвращает возможность конфликтов и облегчает процесс масштабирования системы. Было также добавлено управление cgroups для контроля использования ресурсов внутри контейнеров.

Масштабируемость и скорость

Одним из главных улучшений в Docker Engine 1903 является повышение масштабируемости и скорости работы.

С помощью новых оптимизаций производительности Docker Engine стал значительно быстрее и эффективнее, что позволяет запускать и управлять контейнерами с большей эффективностью.

Новая архитектура ресурсов позволяет Docker Engine автоматически масштабировать приложения на основе изменения их нагрузки. Это означает, что Docker Engine способен быстро и эффективно масштабировать контейнеры в зависимости от их потребностей, что обеспечивает более высокую отказоустойчивость и гибкость при работе с большими объемами данных или большим количеством одновременно работающих контейнеров.

Новые оптимизации также снижают нагрузку на системные ресурсы, такие как CPU и память, что позволяет Docker Engine более эффективно использовать имеющиеся ресурсы и уменьшает потребление энергии. Это особенно полезно при работе с большими объемами данных или при запуске множества контейнеров на одном сервере.

Кроме того, Docker Engine 1903 включает в себя улучшенную поддержку сетевых протоколов, что также влияет на скорость работы контейнеров. Новые оптимизации позволяют Docker Engine более эффективно обрабатывать сетевые запросы и уменьшают задержку при передаче данных между контейнерами.

Все эти улучшения позволяют ускорить работу с контейнерами и повысить производительность Docker Engine, что делает его еще более привлекательным для разработчиков и системных администраторов.

Улучшена скорость сборки контейнеров

В новой версии Docker Engine 1903 была значительно улучшена скорость сборки контейнеров. Это означает, что разработчики теперь могут создавать контейнеры значительно быстрее и эффективнее.

Одним из ключевых изменений, которые привели к улучшению скорости сборки контейнеров, является внедрение кэширования слоев. Ранее, при каждой сборке контейнера, Docker Engine обрабатывал все слои заново, даже если некоторые из них оставались неизменными. Теперь же Docker Engine может использовать кэширование, чтобы не пересобирать слои, которые остались без изменений, что существенно ускоряет процесс сборки.

Другим важным улучшением является параллельная обработка слоев. Теперь Docker Engine может обрабатывать разные слои контейнера одновременно, вместо последовательной обработки. Благодаря этому уменьшается время, необходимое для сборки контейнера.

Также были внесены оптимизации в процесс работы с файлами и диском. Теперь Docker Engine использует более эффективные алгоритмы для чтения и записи файловых систем контейнеров, что позволяет ускорить операции чтения и записи на диск.

Все эти улучшения в скорости сборки контейнеров делают Docker Engine 1903 еще более эффективным инструментом для разработки и развертывания контейнерных приложений. Разработчики могут значительно сэкономить время, без потери качества, при создании и обновлении контейнеров.

Введена поддержка шаблонов для контейнеров

С выпуском Docker Engine 1903 была введена новая функциональность – поддержка шаблонов для контейнеров. Шаблон представляет собой конфигурацию контейнера, которую можно использовать для создания и запуска новых контейнеров. Это позволяет значительно упростить процесс развертывания контролируемых и повторяющихся окружений.

Важной особенностью шаблонов является то, что они могут быть предварительно настроены и тестируемы, и это упрощает процесс создания новых контейнеров по заданному шаблону. Кроме того, шаблоны позволяют создавать контейнеры на основе предварительно настроенных образов или импортированных образов из Docker Hub.

Для удобства использования шаблонов была добавлена новая команда “docker container create”, которая позволяет создать новый контейнер с использованием указанного шаблона. Также можно использовать опцию “–template” с командой “docker container run”, чтобы указать использование шаблона для создания и запуска контейнера.

При создании нового контейнера с использованием шаблона, Docker Engine автоматически применяет конфигурацию из шаблона, что позволяет значительно снизить время и усилия, затраченные на настройку каждого контейнера вручную. Кроме того, шаблоны позволяют централизованно управлять конфигурацией и обновлениями контейнеров, что существенно облегчает работу с крупными и сложными проектами.

Улучшенная безопасность

В новой версии Docker Engine 1903 были внесены значительные улучшения в области безопасности. Эти улучшения помогают защитить ваши приложения и данные от возможных угроз.

1. Автоматическое шифрование сетевых соединений

Раньше, чтобы обеспечить безопасность сетевых соединений в Docker, необходимо было использовать внешние инструменты, такие как VPN или инструменты шифрования TLS. Однако, в новой версии Docker Engine, все сетевые соединения автоматически шифруются. Это особенно важно для защиты передачи данных между контейнерами и хостовой системой.

2. Усиленная изоляция контейнеров

В Docker Engine 1903 добавлены новые механизмы, которые предотвращают возможность проникновения из одного контейнера в другой. Теперь контейнеры могут быть более надежно изолированы друг от друга и от хостовой системы. Это улучшает безопасность приложений и защищает их от внешних атак.

3. Возможность ограничения использования системных ресурсов

В новой версии Docker Engine была добавлена возможность ограничения использования системных ресурсов, таких как процессорное время, память и дисковое пространство. Это позволяет контролировать использование ресурсов каждым контейнером и предотвращает возможность перегрузки системы. Такой контроль повышает безопасность и стабильность работы приложений.

Улучшенная безопасность в Docker Engine 1903 позволяет создавать и запускать контейнеры с большей уверенностью в их защите и безопасности. Это важно для обеспечения целостности и надежности ваших приложений и данных.

Добавлена поддержка низкоуровневой изоляции контейнеров

С изданием Docker Engine 1903 разработчики добавили поддержку низкоуровневой изоляции контейнеров. Это означает, что теперь Docker может предоставлять более надежную и безопасную изоляцию контейнеров на уровне ядра операционной системы.

До этой версии, Docker использовал подход, известный как “ключевые пространства имен” (namespaces), чтобы создавать изолированные среды для контейнеров. Однако, этот подход имеет определенные ограничения и некоторые типы атак могли обойти эту изоляцию.

Низкоуровневая изоляция контейнеров, внедренная в Docker Engine 1903, основана на использовании новой функциональности, предоставляемой ядром Linux. В частности, в Docker появилась поддержка функции “user namespace”, которая позволяет контейнерам иметь собственное пространство пользователей. Также, была добавлена поддержка функций “cgroup namespace” и “uts namespace”, которые позволяют изолировать контейнеры по отношению к различным системным ресурсам и именам узлов соответственно.

Эти новые функции значительно усиливают безопасность и надежность Docker контейнеров. Они помогают предотвращать возможные атаки через обход изоляции и обеспечивают лучшую защиту приватных данных и системных ресурсов.

Введена возможность использовать аппаратное обеспечение для шифрования данных в контейнерах

В Docker Engine 1903 была внедрена важная новая функциональность – возможность использовать аппаратное обеспечение для шифрования данных в контейнерах. Это дает пользователям дополнительную защиту и повышает безопасность данных, хранящихся в контейнерах Docker.

Аппаратное обеспечение, такое как Trusted Platform Module (TPM) и Intel Software Guard Extensions (SGX), предоставляет аппаратную поддержку шифрования и защиты данных. Эти технологии позволяют выполнить шифрование и дешифрование данных на уровне аппаратуры, что делает их более надежными и труднодоступными для злоумышленников.

Чтобы воспользоваться этой новой возможностью, пользователи могут указать параметры шифрования в файле конфигурации Docker Engine. Например, можно указать использование TPM или SGX для шифрования данных в определенных контейнерах или даже во всех контейнерах, работающих на системе.

Это значительно повышает безопасность контейнеризованных приложений и данных, особенно в областях, где сохранение конфиденциальности и защита от несанкционированного доступа являются критически важными.

Новая функциональность, связанная с аппаратным шифрованием данных, дополняет уже существующие возможности Docker Engine по повышению безопасности, такие как изоляция контейнеров, управление доступом и автоматизация процесса обновлений.

Удобство использования

• В Docker Engine 1903 появилась новая команда docker scan, которая позволяет автоматически анализировать образы на наличие известных уязвимостей. Это упрощает процесс обеспечения безопасности и позволяет быстро находить и исправлять потенциальные проблемы.
• Интерфейс командной строки Docker стал более интуитивным и легким в использовании. Новые команды и параметры упрощают выполнение обычных задач и улучшают пользовательский опыт.
• Теперь можно создавать и управлять сетями внутри контейнеров. Новые команды docker network create и docker network connect позволяют создавать сетевые подключения между контейнерами, что обеспечивает более гибкую конфигурацию и масштабирование приложений.
• Интеграция с Kubernetes теперь более удобна. Новые команды и параметры позволяют использовать Docker Engine в качестве контейнерного рантайма для Kubernetes, упрощая управление и масштабирование кластеров.
• Улучшена поддержка Windows контейнеров. Docker Engine 1903 предоставляет новые возможности и функции, которые делают работу с Windows контейнерами более удобной и эффективной.

Добавлены новые команды для управления контейнерами и образами

Начиная с версии Docker Engine 1903, были добавлены новые команды для управления контейнерами и образами. Эти команды позволяют упростить процесс работы со средой контейнеризации и повысить эффективность разработки и развертывания приложений.

Одной из основных добавленных команд является команда docker container prune. Она позволяет удалить все остановленные контейнеры, освободив тем самым ресурсы на хостовой машине. Команда позволяет очистить систему от контейнеров, которые больше не нужны, и упростить процесс обслуживания и управления контейнерами.

Также в Docker Engine 1903 были добавлены команды для управления образами. Например, команда docker image inspect позволяет получить подробную информацию о конкретном образе, включая его метаданные, историю изменений и конфигурацию.

Другим полезным нововведением является команда docker image prune, которая позволяет удалить неиспользуемые образы. Это особенно полезно при работе с большим количеством образов, чтобы освободить место на диске и упростить процесс обслуживания.

Кроме того, Docker Engine 1903 предоставляет команды для управления контейнерами и образами посредством фильтрации. Например, команда docker container ls теперь позволяет фильтровать контейнеры по их статусу, идентификатору, имени и другим параметрам, что делает управление контейнерами более гибким и удобным.

Описанные новые команды являются лишь некоторыми из множества изменений, внедренных в Docker Engine 1903, которые делают работу с контейнерами и образами более удобной и эффективной.