Docker 4.17 リリースを発表し、Docker デスクトップに新しい機能を導入して開発者エクスペリエンスを向上させることを嬉しく思います。 Docker 4.17 を使用すると、脆弱性データと、その情報に基づく 対処 方法に関する推奨事項に簡単にアクセスできます。 また、自費出版のDocker拡張機能を使用して、すでに愛用しているツールをDockerデスクトップに持ち込むことがこれまでになく簡単になりました。
このリリースのハイライトをチェックするために読んでください。
改善されたローカル画像解析
コンテナイメージのセキュリティには、依存関係の認識、脆弱性の認識、日常の現実における実用的な修復などの課題があります。 Docker Desktop 4.14 以降、イメージとその脆弱性を理解するのに役立つ機能が一貫して追加されています。 4.17の改善は、ソフトウェアサプライチェーンのセキュリティに対処するために開発者を念頭に置いて設計されました。
新しい Docker Scout サービスへの早期アクセスを発表できることを嬉しく思います。 Docker Scout は、脆弱性を可視化し、迅速な修復のための推奨事項を提供します。 Docker Scout を使用して、Docker Desktop と Docker CLI のローカル イメージの脆弱性を分析し、修復できるようになりました。
開始方法の詳細については、 Docker Scout のドキュメント を参照してください。
Docker Scoutで何ができますか?
- 画像分析結果: 脆弱性情報に基づいて画像をフィルタリングしたり、特定の脆弱性を探したり、脆弱性がいつ修復されたかを確認したりできます。 脆弱性が導入されたレイヤーに基づいて結果が表示されるため、アラートがどこから来ているのかを正確に把握できます。
- 修復のアドバイス: 使用可能な修復オプションに関するガイダンスを取得します。 Docker Scout は、脆弱性のレイヤーに応じて推奨される修復パスを表示します。 Docker Scoutは、何かを解決する前にプレビューも表示するので、特定の更新によって解決される脆弱性の数がわかります。
- リモートレジストリ:Dockerデスクトップを使用して、Artifactoryリポジトリからイメージを表示およびプルして分析することができます。
- コマンド ライン インターフェイス： Docker Desktop 4.17 以降、このコマンドは
docker scan非推奨となり、Docker Scout –docker scoutのコマンドに置き換えられました。 詳細については、 リリースノート をお読みください。
Docker Desktop 4.17 に更新して、これらの新機能にアクセスし、テスト実行にかけます。 Docker Desktop で直接フィードバックを提供するには、[イメージ] タブに移動し、[ フィードバックの送信] を選択します。 ご連絡をお待ちしております!
Docker 拡張機能を公開する新しい方法
Docker 拡張機能を公開する新しい方法を導入することを嬉しく思います。 Marketplace に拡張機能を提出 するときに、次の 2 つの公開オプションを使用できるようになりました。
- ドッカーレビュー済み
- 自費出版–新しい!
自己公開拡張機能は自動的に検証されます。 すべての検証チェックに合格すると、拡張機能マーケットプレイスで公開され、数時間以内にすべてのユーザーがアクセスできるようになります。 Self-Publish は、開発者に必要なツールを入手し、拡張機能の進化と洗練に取り組む際に開発者からフィードバックを得るための最速の方法です。
開発者は、拡張機能マーケットプレイスで自己公開された拡張機能を未 レビュー ラベルで識別できます。 Docker 拡張機能チームによって手動でレビューされた拡張機能には、次のスクリーンショットに示すように、 レビュー済み ラベルがあります。
新しいセルフパブリッシングワークフローが Docker 拡張機能のパブリッシャーとユーザーの両方にもたらすリーチとアクセシビリティの向上に興奮しています。
拡張機能マーケットプレイスにまだ登録されていない拡張機能のアイデアがある場合は、 アイデアディスカッション掲示板に投稿できます。
ご意見をお聞かせください
Dockerデスクトップをご利用いただきありがとうございます! GitHub の 公開ロードマップ で何が待ち受けているかを確認し、他にどのような機能が必要かをお知らせください。
Docker Desktop 4.17 の新機能の完全な内訳については、リリースノートを確認してください 。