【まとめ】Docker Meetup Tokyo #19 (DockerCon EU 17 updates)

tnir / Takuya Noguchi #SnykCon @tn961ir

2018Q1に、素のKuerbrnetesをサポート #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

仮想化ではまず環境ごとに仮想化を実現するContainer Runtimeが必要。次に沢山の仮想環境をまとめて管理するOrchestrationが必要。その上にEnterprize Toolingが載る。 #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

オーケストレーションに当たるのがSWARM & KUBE。swarmはセキュアで簡単。Kubeはパワフル。 #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

Docker Enterprise EditionはEnterprize Toolingに当たる。大きなシステムで様々なことをするときに、それらを統合して簡単に使えるようサポートする、みたいな事を言ってた気がする #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

Docker EEではKubeをEnterprise Swarm上で動かしている。KUBE in UCPの図が出てるけどだいぶマイクロサービスな感じだな。Controllerが受けて、いろんなサービスを取りまとめてる感じか #dockertokyo

カルロスわらふじ @RyoMa_0923

CEはkubeadm使えとな。 #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

Docker CEではkubeadmをノードのブートストラップなどに使う #dockertokyo

tnir / Takuya Noguchi #SnykCon @tn961ir

Software supply chainの問題 #dockertokyo

カルロスわらふじ @RyoMa_0923

Docker Trusted Registy....これ便利そうよね〜。 #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

ソフトウェアサプライチェーンとtrusted registryの話。 #dockertokyo

mocamoca @mocamocaland

#dockertokyo やっと着いた

黒曜@Leaner Technologies @kokuyouwind

gpg keyのexpirationがtestとproductionで食い違って困る、みたいな話をしている？(聞き取りきれてない #dockertokyo

mocamoca @mocamocaland

#dockertokyo 昨日の #gcpug　に続いて今日も英語

黒曜@Leaner Technologies @kokuyouwind

timestampとidentityをpushするときにペアで署名するって言ってる気がする。 #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

pushするときに署名する話は終わって、security scanningの話。 #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

大きくして欲しいといわれて大きくしたけど、見せたいところが画面の右の方にあって右スクロールができないｗ モダンに作ってるページってこういうとこ不便だったりするよね。 #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

ほー、scanするときに脆弱性チェックもするのか。で、引っかかったら怒ってくれると。どういうタイプの脆弱性チェックをするのか聞き取れなかったけど、trusted registryだしgpg key周りの話なのかな #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

あ、promotion policyを指定するのか。でそのpolicyに適合しないとdevから昇格しないと。 #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

promotion policyのドキュメントあった。ここにVulnerabilitiesの話も出てくるな docs.docker.com/datacenter/dtr… #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

すごい、Docker Vulnerabilitiesでググったらリストがでてきた。 cvedetails.com/vulnerability-… #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

デモ。見慣れたJenkins先生でビルドしてdev imageがpushされる。docker trusted registryではcleanと判断されて、promoteされてimageが更新される。 #dockertokyo

tnir / Takuya Noguchi #SnykCon @tn961ir

Notaryはつい先週CNCFのプロジェクトになりました。 #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

ビルド失敗の例。何かの理由でイメージ署名に失敗したって言ってる気がするけど聞き取れなかった。直すって言ってnotary key exportしてcontainer側からimportしたけどまたビルド失敗したｗ #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

trusted registry使ってsecureなCI/CDを回せるよってまとめ #dockertokyo

黒曜@Leaner Technologies @kokuyouwind

続いてDockercon EU 17のサマリ。15分じゃ済まない量のスライドがあるらしいｗ #dockertokyo