開発者は「Docker」やコンテナ技術を気に入っているが、セキュリティの問題が心配されていたことも事実だ。最新リリースであるDocker 1.8では、DockerはDocker Content Trust（DCT）と呼ばれる技術で、この問題を解決しようとしている。
Dockerのセキュリティ対応責任者であるDiogo Monica氏は、インタビューの中で、「Docker Content Trustは、開発者や管理者が簡単に使えるセキュリティソリューションだ。この仕組みはDockerに直接組み込まれており、あまり多くのことを学習しなくても利用できる。（中略）この機能を有効にすると、Dockerは信頼できるデータとイメージしか使用しなくなる」と述べている。
Monica氏は次のように説明している。
Dockerの中心的コマンドである「push」「pull」「build」「create」「run」は、コンテンツ署名か明示的なコンテンツハッシュがあるイメージしか使用しなくなる。その結果、運用チームは、本番環境で使用されるのが署名されたコンテンツのみであることを保証できる。Dockerはこのコンテンツ信頼の仕組みを利用して、Docker Hubの公式リポジトリを署名することにより、ユーザーが分散アプリケーションを構築する際に使用できる、ベースとなるイメージの信頼できるセットを提供している。
DCTはDocker Engine 1.8に組み込まれているため、すぐに使い始めることができる。本番環境でDockerを使用している場合は、DCTを使用することを強くお勧めする。
Docker 1.8には、ほかにも次のような新機能が含まれている。
Docker Toolbox：Max OS XおよびWindows向けの新しい開発者用インストーラ。
サードパーティストレージシステムのサポート：Dockerのボリュームにサードパーティのストレージシステムを使用できるようになった。Blockbridge、Ceph、ClusterHQ、EMC、Portworxなどのパートナーによるプラグインが利用できる。
Docker Registry 2.1：より高速で安全なイメージのpullが可能になっている。また、APIを通じて使用するリポジトリを列挙できるようになり、「Amazon S3」と「Azure」のほかに、「OpenStack Swift」、「Ceph Rados」、「Aliyun OSS」にもイメージを保管できるようになった。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
