Docker CE 19.03 和 EE 3.0 發(fā)布，無需 root 權(quán)限

大家好！小編在之前一直區(qū)分不清楚Docker ce和ee的區(qū)別，在查閱相關(guān)資料后終于搞懂了，CE主要是做COMPUTER的實現(xiàn)的，主要做COMPUTER ARCHITECTURE這塊的。FPGA主要還是EE的人在做。對于做COMPUTER ARCH的人來說，F(xiàn)PGA主要是作為PROTOTYPING PLATFORM來用的，比如比較出名的RAMP PROJECT，UCB和STANFORD幾個學校一起弄的。像RECONFIGURABLE COMPUTING構(gòu)架之類，CE和EE都能算，沒有特別嚴格的界限。EE涵蓋面要比CE要廣，微電子，無線通信，網(wǎng)絡(luò)，信號處理，POWER等都算是EE。Docker CE 19.03 和 EE 3.0 都現(xiàn)已發(fā)布，19.03 主要內(nèi)容包括無需 root 權(quán)限、支撐 GPU 的增強功用和 CLI 插件更新等等，19.03 現(xiàn)在是答應(yīng)非 root 用戶運行看護程序，啟用 Rootless 形式可以防止攻擊者奪取主機的 root 權(quán)限，即便 Docker 存在漏洞或設(shè)置錯誤。

Docker CE19.03 和 EE 3.0發(fā)布，無需 root 權(quán)限圖1

更新內(nèi)容如下：

Builder：

增加了內(nèi)聯(lián)緩存支撐--cache-fromdocker/engine#215

答應(yīng)輸出配置moby/moby#38898

固定的 GCR 變通令牌緩存docker/engine#212

下載錯誤時調(diào)用stopprogressdocker/engine#215

Buildkit 現(xiàn)在使用 systemd 的resolv.confdocker/engine#260

現(xiàn)在答應(yīng)設(shè)置 buildkit 輸出docker/cli#1766

查找 Dockerfile 特定的 dockerignore 文件(例如， Dockerfile.dockerignore)以查找被忽略的途徑docker/engine#215

自動檢測 x86、ARM 和 ARM 64 二進制文件是否可以履行進程docker/engine#215

更新buildkit 到 1f89ec1docker/engine#260

默認情況下使用 Dockerfile 版別 docker/dockerfile:1.1docker/engine#215

不再依靠外部映像進行復(fù)制/增加操作docker/engine#215

Docker CE19.03 和 EE 3.0發(fā)布，無需 root 權(quán)限圖2

Client

在docker update 中增加--pids-limit 標志docker/cli#1765

增加對服務(wù)的系統(tǒng)支撐docker/cli#1754

在復(fù)合文件中增加了對 template_driver 的支撐docker/cli#1746

使用該參數(shù)--device啟動時將設(shè)備傳遞到 Windows 容器中docker/cli#1606

增加了對數(shù)據(jù)途徑端口配置的支撐docker/cli#1509

增加快速上下文switch: commandsdocker/cli#1501

每個節(jié)點增加最大副本docker/cli#1612

增加選項來 pull imagedocker/cli#882

增加--domainname 標志docker/cli#1130

在 docker stack deploy 增加了對秘密驅(qū)動程序的支撐docker/cli#1783

在服務(wù)上增加使用Configs 作為CredentialSpecs 的能力docker/cli#1781

增加--security-opt systempaths=unconfined 支撐docker/cli#1808

增加了編寫和運行 CLI 插件的根本結(jié)構(gòu)docker/cli#1564docker/cli#1898

增加對 Docker Buildx 的支撐docker/docker-ce-packaging#336

增加了對 Docker Cluster v1.0.0-Rc2 的支撐

增加了對 Docker Template v0.1.4 的支撐

增加了對 Docker Registry v0.1.0-rc1 的支撐

CLI 更改為將驅(qū)動程序特定的選項傳遞給docker rundocker/cli#1767

Docker CE19.03 和 EE 3.0發(fā)布，無需 root 權(quán)限圖3

API

更新 API 版別至 v1.40moby/moby#38089

將正告增加到 /info 端點，并將檢測移至看護進程moby/moby#37502

增加了對 /_ping 端點的HEAD 支撐moby/moby#38570

增加Cache-Control 頭部以禁用緩存 /_ping 端點moby/moby#38569

對/version 增加了containerd，runc，和docker-initmoby/moby#37974

增加了無文檔 /GRPC 端點和注冊的 BuildKit 控制器moby/moby#38990

Docker CE19.03 和 EE 3.0發(fā)布，無需 root 權(quán)限圖4

Networking

IPVLAN 驅(qū)動程序從試驗特性轉(zhuǎn)正moby/moby#38983

增加了對 dangling 過濾器的支撐moby/moby#31551docker/libnetwork#2230

當服務(wù)被更新為 --Network-rm 時，負載平衡器沙箱被刪去docker/engine#213

Windows：現(xiàn)在強制在 PortBinding 中指定的 nil IP到 IPv4zero(0.0.0.0)docker/libnetwork#2376

Docker CE19.03 和 EE 3.0發(fā)布，無需 root 權(quán)限圖5