转载

Docker 1.13 版增强了CLI、针对Swarm Mode的Compose-File支持及Secrets API

Docker股份有限公司已经发布了开源Docker容器引擎项目的 1.13 版。这个版本包括对Docker CLI的重大重新调整，引入了回收再利用磁盘空间的‘clean-up’命令，以及几个实验性特性，比如镜像层压缩和改进了日志的Prometheus-style端点。伴随Docker 1.13版的发行，还有支持工具链的新版本，包括： Docker Compose 1.10 、 Docker Machine 0.9.0 和 Notary 0.4.3 。所有这些版本都包括在 Docker for Mac 和 Docker for Windows 的捆绑下载中。

这个版本的 Docker CLI 围绕像“容器”和“镜像”这样的管理对象已经做了重大的调整，虽然1.13版之前的命令在这个版本中仍然是可用的。Docker官博声称在1.12版中包含有‘run’、‘build’ 和 ‘images’等40多个命令，这使帮助页面很是混乱，也很难做到tab补齐。Docker 1.13 版重新组织了每个命令，使其作用于有相互影响的逻辑对象之下，即管理对象。例如，容器的‘run’ 和 ‘stop’现在是 ‘docker container’ 管理命令的子命令，而镜像的‘build’ 和 ‘history’是 ‘docker image’的子命令。Docker Captain Arun Gupta 写了一篇已有命令到新管理命令的全面映射的博客。管理命令示例如下：

$ docker container run hello-world

$ docker image ls

$ docker image rm hello-world --force

Docker 1.13 版引入了几个‘ clean-up ’命令。例如，‘docker system df’将显示已使用的磁盘空间，而 ‘docker system prune’ 将清除所有未使用的数据（在删除之前由用户予以确认）。来自于系统prune的数据将被清除，包括所有已停止的容器、所有一个容器也未使用的卷和网络，以及所有挂起的镜像。Prune也可以用于消除特定的数据。例如，‘docker volume prune’ 和 ‘docker image prune’，目标分别为未用的卷和挂起的镜像。

该1.1.3版现在包括一个针对Docker守护进程的“实验性”标记，从而将这些实验性的特性包含在Docker的稳定版本中。该实验性标志在当前针对Mac和Windows的Docker下载中默认是开启的，而在单独的二进制下载中不是。因此，开发人员和运维人员应该留意一下，确保他们清楚在他们的开发和生产配置中开启了哪些特性。

在Docker 1.13版中新的实验性特性包括一个‘docker build’ ‘--squash’ 标记，它把所有由构建生成的文件系统层取出来并合并到一个新的层。 Docker客博表示，这能简化创建最小容器镜像的过程，但镜像移动时可能会导致更高的成本，因为压缩的层不能再在镜像间共享了。Docker仍然缓存单个层以使后来的构建更快速。Docker 1.13版还支持构建内容的压缩，使用‘--compress’标记从CLI发送给守护过程即可。通过减少数据发送量从而加快在远程守护进程上完成构建的速度。

Docker 1.13版还增加了一个实验性 Prometheus-style 端点，以及容器、镜像和其他守护进程状态的基本度量。‘docker service logs’是一个新的实验性命令，其目标是使服务调试更加简单。与必须追踪为特定服务供能的主机和容器并从这些容器拉取日志不同，‘docker service logs’ 是从运行某一服务的所有容器中拉取日志并流化它们到运维人员的控制台。

Docker 1.13版为‘docker stack deploy’ 命令增加了Compose文件支持，以便服务可以直接使用‘docker-compose.yml’ 文件部署到内置的 Docker Swarm Mode 群集。这个增强克服了部署Docker Compose栈到Docker Swarm Mode必须捆绑Compose到 Distributed Application Bundles (DAB) 中的限制，它未完全支持所有的Docker Compose 操作，比如 volume mounts 。（请注意，不要把 Docker Swarm Mode 和原始独立的 Docker Swarm 搞混，它与 Docker Compose v2语法兼容，但运行容器时不能使用内置于Docker Engine Swarm Mode的功能。）

Docker Compose 1.10引入第三版 Compose语法，它移除了多个属性，比如‘volume_driver’、‘volumes_from’ 和 ‘cpu_shares’，并增加了 ‘deploy’属性。与被移除属性相关的所有操作在其他的属性上仍然是有效的，从Compose早期版本迁移的操作应参阅更新指南。这些服务部署属性使容器复制因子、更新策略（也就是滚动更新）、部署限制和资源配置（可以使用新的简化的 'cpus' 资源限制代替已有的cpu-quota、cpu-shares 或者cpuset-cpus）的规范成为可能。

这些部署属性只在使用‘docker stack deploy’ 部署Swarm Mode 集群时产生作用，在使用‘docker-compose up’ 和 ‘docker-compose run’时则会忽略。举一个包含有第三版语法的'docker-compose.yml'文件示例如下：

version: "3"
services:
  web:
    image: web
    labels:
      com.example.description: "This label will appear on all containers for the web service"
    deploy:
      labels:
        com.example.description: "This label will appear on the web service"
      resources:
        limits:
          cpus: '0.001'
          memory: 50M
        reservations:
          cpus: '0.0001'
          memory: 20M
      mode: replicated
      replicas: 6
      update_config:
        parallelism: 2
        delay: 10s
      restart_policy:
        condition: on-failure
      placement:
        constraints:
          - node.role == manager
          - engine.labels.operatingsystem == ubuntu 14.04

在本版本针对Swarmkit中新的 Secret API 增加的支持中，包含Docker Swarm Mode的最新版本。这个功能与 Kubernetes Secrets 或中立平台 HashiCorp Vault 开源产品类似。相关的Secrets API GitHub issue 表示这一功能当前适用于仅以Swarm作为数据存储的Swarm Mode，并且仅针对Linux。这一版本是未来Docker针对Windows、不同数据存储等等继续增强安全支持的基础。

Docker安全仅适用于Swarm服务，不适用于单独的容器。然而，容器可以指定作为规模为1的Swarm内的服务来运行。若想详细了解该安全功能是如何实现的，以及相关的注意事项，可以深入研究该文档。

在该1.13版中其他值得注意的包括这样一份公告，公告称 Docker for AWS 和 Docker for Azure 已经结束公开测试即将面世。该Docker管理插件API 不再是实验性的了。然而，该API与之前Docker 1.12中的版本已经有了很大的变化，在升级到Docker 1.13 之前必须要使用'docker plugin rm'命令先卸载插件。该‘MAINTAINER’ Dockerfile声明也成了不赞成的，推荐使用 ‘LABEL’ 来代替。

此外，Docker 1.13 版还包括针对Linux托管访问控制技术的更新，其中包括 SELinux (安全增强的Linux) 和 AppArmor 。然而，几个与high-profile相关的缺陷仍然是打开状态，包括增加对 sharing Unix sockets 的支持，以及在安装好的卷中访问文件会变得非常慢（尽管这可能使用第三方工具 docker-sync 缓解）。

在Docker客博中可以找到关于此 Docker 1.13 版的其他信息，在Docker GitHub资源库中可以找到完整的 1.13 版更新说明。Docker 1.13版二进制和分别“针对Mac”和“针对Windows”的捆绑可以从 Docker 网站上下载。

查看英文原文： Docker 1.13 Released with Improved CLI, Compose-file Support for Swarm Mode, and Secrets API

原文 http://www.infoq.com/cn/news/2017/02/docker-1.13

正文到此结束