Docker CE 19.03 和 EE 3.0 發(fā)布，無需 root 權(quán)限

大家好！小編在之前一直區(qū)分不清楚Docker ce和ee的區(qū)別，在查閱相關(guān)資料后終于搞懂了，CE主要是做COMPUTER的實(shí)現(xiàn)的，主要做COMPUTER ARCHITECTURE這塊的。FPGA主要還是EE的人在做。對(duì)于做COMPUTER ARCH的人來說，F(xiàn)PGA主要是作為PROTOTYPING PLATFORM來用的，比如比較出名的RAMP PROJECT，UCB和STANFORD幾個(gè)學(xué)校一起弄的。像RECONFIGURABLE COMPUTING構(gòu)架之類，CE和EE都能算，沒有特別嚴(yán)格的界限。EE涵蓋面要比CE要廣，微電子，無線通信，網(wǎng)絡(luò)，信號(hào)處理，POWER等都算是EE。Docker CE 19.03 和 EE 3.0 都現(xiàn)已發(fā)布，19.03 主要內(nèi)容包括無需 root 權(quán)限、支撐 GPU 的增強(qiáng)功用和 CLI 插件更新等等，19.03 現(xiàn)在是答應(yīng)非 root 用戶運(yùn)行看護(hù)程序，啟用 Rootless 形式可以防止攻擊者奪取主機(jī)的 root 權(quán)限，即便 Docker 存在漏洞或設(shè)置錯(cuò)誤。

Docker CE19.03 和 EE 3.0發(fā)布，無需 root 權(quán)限圖1

更新內(nèi)容如下：

Builder：

增加了內(nèi)聯(lián)緩存支撐--cache-fromdocker/engine#215

答應(yīng)輸出配置moby/moby#38898

固定的 GCR 變通令牌緩存docker/engine#212

下載錯(cuò)誤時(shí)調(diào)用stopprogressdocker/engine#215

Buildkit 現(xiàn)在使用 systemd 的resolv.confdocker/engine#260

現(xiàn)在答應(yīng)設(shè)置 buildkit 輸出docker/cli#1766

查找 Dockerfile 特定的 dockerignore 文件(例如， Dockerfile.dockerignore)以查找被忽略的途徑docker/engine#215

自動(dòng)檢測 x86、ARM 和 ARM 64 二進(jìn)制文件是否可以履行進(jìn)程docker/engine#215

更新buildkit 到 1f89ec1docker/engine#260

默認(rèn)情況下使用 Dockerfile 版別 docker/dockerfile:1.1docker/engine#215

不再依靠外部映像進(jìn)行復(fù)制/增加操作docker/engine#215

Docker CE19.03 和 EE 3.0發(fā)布，無需 root 權(quán)限圖2

Client

在docker update 中增加--pids-limit 標(biāo)志docker/cli#1765

增加對(duì)服務(wù)的系統(tǒng)支撐docker/cli#1754

在復(fù)合文件中增加了對(duì) template_driver 的支撐docker/cli#1746

使用該參數(shù)--device啟動(dòng)時(shí)將設(shè)備傳遞到 Windows 容器中docker/cli#1606

增加了對(duì)數(shù)據(jù)途徑端口配置的支撐docker/cli#1509

增加快速上下文switch: commandsdocker/cli#1501

每個(gè)節(jié)點(diǎn)增加最大副本docker/cli#1612

增加選項(xiàng)來 pull imagedocker/cli#882

增加--domainname 標(biāo)志docker/cli#1130

在 docker stack deploy 增加了對(duì)秘密驅(qū)動(dòng)程序的支撐docker/cli#1783

在服務(wù)上增加使用Configs 作為CredentialSpecs 的能力docker/cli#1781

增加--security-opt systempaths=unconfined 支撐docker/cli#1808

增加了編寫和運(yùn)行 CLI 插件的根本結(jié)構(gòu)docker/cli#1564docker/cli#1898

增加對(duì) Docker Buildx 的支撐docker/docker-ce-packaging#336

增加了對(duì) Docker Cluster v1.0.0-Rc2 的支撐

增加了對(duì) Docker Template v0.1.4 的支撐

增加了對(duì) Docker Registry v0.1.0-rc1 的支撐

CLI 更改為將驅(qū)動(dòng)程序特定的選項(xiàng)傳遞給docker rundocker/cli#1767

Docker CE19.03 和 EE 3.0發(fā)布，無需 root 權(quán)限圖3

API

更新 API 版別至 v1.40moby/moby#38089

將正告增加到 /info 端點(diǎn)，并將檢測移至看護(hù)進(jìn)程moby/moby#37502

增加了對(duì) /_ping 端點(diǎn)的HEAD 支撐moby/moby#38570

增加Cache-Control 頭部以禁用緩存 /_ping 端點(diǎn)moby/moby#38569

對(duì)/version 增加了containerd，runc，和docker-initmoby/moby#37974

增加了無文檔 /GRPC 端點(diǎn)和注冊的 BuildKit 控制器moby/moby#38990

Docker CE19.03 和 EE 3.0發(fā)布，無需 root 權(quán)限圖4

Networking

IPVLAN 驅(qū)動(dòng)程序從試驗(yàn)特性轉(zhuǎn)正moby/moby#38983

增加了對(duì) dangling 過濾器的支撐moby/moby#31551docker/libnetwork#2230

當(dāng)服務(wù)被更新為 --Network-rm 時(shí)，負(fù)載平衡器沙箱被刪去docker/engine#213

Windows：現(xiàn)在強(qiáng)制在 PortBinding 中指定的 nil IP到 IPv4zero(0.0.0.0)docker/libnetwork#2376

Docker CE19.03 和 EE 3.0發(fā)布，無需 root 權(quán)限圖5