Docker

308

13 章　セキュリティとコンテナに対する制限

A B

A A

A A

A A

B A

B

B B

B

ホスト

1

ホスト

1

ホスト

2

ホスト

2

図

13-1

　ホストによるコンテナの分離

短中期的には、コンテナの動作環境の多くは、

VM

を必要とするでしょう。これは理想的な状況

ではないものの、コンテナの効率性と

VM

のセキュリティを組み合わせられるということです。

13.5

　更新の適用

セキュリティを保つ上では、動作中のシステムに素早く更新を適用できることが重要です。これ

はとりわけ、広く使われているユーティリティやフレームワークの脆弱性が公開されたときに重要

になります。

コンテナ化システムを更新する手順は、おおまかに以下のようなステップになります。

1.

更新が必要なイメージを特定します。これには、ベースイメージと、そのイメージに依存

するすべてのイメージが含まれます。この作業を

CLI

で行う方法については、コラム「動

作中のイメージのリストの取得」を参照してください。

2.

各ベースイメージの更新されたバージョンを入手、もしくは作成します。このバージョン

を、自分のレジストリもしくはダウンロードサイトにプッシュします。

3.

依存しているそれぞれのイメージについて、

--no-cache

を引数に付けて

docker build

を

実行します。そして、これらのイメージもプッシュします。

4. Docker

の各ホストで

docker pull

を実行し、イメージを最新にします。

5. Docker

の各ホストで、コンテナ群を再起動します。 ...