FAQ: 1 年 2020 月 XNUMX 日からの Docker サービスの使用に対する新しい制限

記事は続きです この и この 記事には、1 年 2020 月 XNUMX 日に発効される Docker のサービスの使用に関する新しい制限に関するよくある質問への回答が含まれています。

Docker の利用規約は何ですか?

Docker 利用規約 は、Docker 製品およびサービスの使用を管理する、お客様と Docker の間の契約です。

新しい利用規約はいつ発効しますか?

更新された利用規約は直ちに有効になります。

利用規約にはどのような変更がありましたか?

セクション 2.5 には最も重要な変更が加えられています。 すべての変更点について知りたい場合は、全文を読むことをお勧めします。 利用規約.

非アクティブな画像のストレージ制限とは何ですか? それは私のアカウントにどのような影響を与えますか?

画像のストレージは、ユーザー アカウントを使用して保存された個々の画像のダウンロードまたはアップロード アクティビティに基づいています。 画像が 6 か月間ダウンロード/アップロードされていない場合、その画像には「非アクティブ」というラベルが付けられます。 「非アクティブ」としてマークされたすべてのイメージは削除されるようにスケジュールされています。 サブスクリプションプランのあるアカウントはこの制限の対象となります 無料版 個人の開発者と企業向け。 また、Docker Hub 用の新しいダッシュボードも利用可能になり、アカウントに関連付けられたすべてのリポジトリにわたるすべてのコンテナ イメージのステータスを表示できるようになります。

新しいコンテナー イメージのストレージ制限はどうなりますか?

Docker は、1 年 2020 月 XNUMX 日に発効する、休止状態のイメージに対する新しいコンテナー イメージ保持ポリシーを導入しました。 非アクティブなコンテナー イメージの保持ポリシーは、次の料金プランに適用されます。

• 無料料金プラン: 非アクティブな画像には 6 か月の保存制限があります。
• プロおよびチーム プラン: 非アクティブなイメージの保存期間に制限はありません。

「非アクティブ」イメージとは何ですか?

非アクティブなイメージとは、6 か月間 Docker Hub イメージ リポジトリにダウンロードまたはアップロードされていないコンテナー イメージです。

画像のステータスを確認するにはどうすればよいですか?

Docker Hub リポジトリでは、各タグ (およびタグに関連付けられた最後のイメージ) には「最後にプッシュされた」日付があり、アカウントにログインしている場合は、リポジトリで簡単に確認できます。 最新のラベルと以前のバージョンのラベルを含む、アカウント内のすべてのリポジトリ内のすべてのイメージのステータスを表示する機能を提供する新しいダッシュボードが Docker Hub で利用可能になります。 アカウント所有者には、削除が予定されている非アクティブな画像が電子メールで通知されます。

保持制限に達すると、非アクティブなイメージはどうなりますか?

1 年 2020 月 XNUMX 日以降、「非アクティブ」としてマークされたすべての画像が削除される予定です。 アカウント所有者には、削除が予定されている「非アクティブな」イメージが電子メールで通知されます。

画像を無制限に保存するにはどうすればよいですか?

これらの制限は料金プランにのみ適用されます 無料版。 料金プランのあるアカウントのユーザー Pro または パッケージ種類 制限の対象にはなりません。 無料アカウントをお持ちの場合は、プロまたはチーム プランに簡単にアップグレードできます。 年間サブスクリプションで月額 5 ドルから.

Docker が新しい「休止状態」イメージ ストレージ ポリシーを導入したのはなぜですか?

Docker Hub は、世界最大のコンテナ イメージ リポジトリとして、15PB を超えるデータを保存します。 Docker の内部分析ツールは、Docker Hub に保存されているこれら 15PB のイメージのうち、10PB を超えるイメージが 4.5 か月以上リクエストされていないことを示しました。 さらに詳しく調べると、これらの非アクティブな画像のうち約 XNUMXPB が無料アカウントに関連付けられていることがわかりました。

このような制限を導入した後、Docker は経済的に拡張できるようになり、世界中でアプリケーションを構築して配信するサービスを使用する開発者やチームに無料のサービスを提供できるようになります。

リポジトリベースのプランを契約している顧客の場合、保持ポリシーは適用されますか?

いいえ、有料プランをご利用のお客様には保持期間の制限はありません。

公式画像は「非アクティブ」画像保持ポリシーの対象になりますか?

いいえ。 非アクティブな画像保持ポリシーは、公式画像には適用されません。 「ライブラリ」名前空間に含まれるイメージは削除されません。 検証済みの発行元から公開された画像も、非アクティブな画像保持ポリシーによって制限されません。

保持ポリシーはリポジトリ、タグ、イメージに適用されますか?

このポリシーは、リンクされていないイメージや以前のイメージ タグを含む、過去 6 か月間アクセスされていないリポジトリ イメージにのみ適用されます。 詳細については、を参照してください。 ドキュメンテーション.

たとえば、「:latest」タグがダウンロードされた場合、以前のバージョンはすべて削除されなくなりますか?

いいえ。 「:latest」タグがダウンロードされた場合、「:latest」の最新バージョンのみがアクティブとしてマークされます。 以前のバージョンのラベルのステータスは変わりません。

非アクティブなイメージを削除するとどうなりますか?

過去 6 か月間アクセスされていないイメージは「非アクティブ」としてマークされ、削除対象としてもマークされます。 画像が非アクティブとしてマークされると、ダウンロードできなくなります。 非アクティブなイメージも一定期間 (イメージ コントロール パネルに) 表示されるため、クライアントはイメージを復元できます。

削除した画像を復元することは可能ですか?

削除する前に、顧客がそのようなイメージを復元できるように、非アクティブなイメージがしばらくの間 (イメージ コントロール パネルに) 表示されます。

従来の (リポジトリベース) プランを使用している場合、私のアカウントは非アクティブなイメージ保持ポリシーとダウンロード制限の対象になりますか?

既存のレガシー サブスクリプションは、ダウンロード ポリシーと制限の対象ではありません。 このようなお客様は、31 年 2021 月 XNUMX 日までに切り替える必要があることに注意してください。 新しい料金プラン.

Docker Hub リポジトリからイメージをダウンロードする場合の制限は何ですか?

Docker イメージのダウンロードの制限は、イメージ所有者のアカウント タイプではなく、イメージを要求しているユーザーのユーザー アカウント タイプに基づいています。 それらは定義されています ここで.

ユーザーの最大の権利は、個人アカウントおよびそのアカウントが属する組織に基づいて適用されます。 不正なダウンロードは「匿名」で行われ、ユーザー ID ではなく IP アドレスによって制限されます。 承認された画像のアップロードについて詳しくは、こちらをご覧ください。 ドキュメンテーション.

ダウンロード頻度を制限するために、ダウンロード数はどのように決定されますか?

ダウンロード リクエストは、フォームの UTL リポジトリからの最大 XNUMX つの GET リクエストで構成されます。 /v2/*/manifests/*.

実際のところ、マルチアーキテクチャ イメージのマニフェストをダウンロードするには、マニフェストのリストをダウンロードしてから、必要なアーキテクチャに必要なマニフェストをダウンロードする必要があります。 HEAD リクエストはカウントされません。

すでに所有している画像のダウンロードを含むすべてのダウンロードがこの方法でカウントされることに注意してください。 これは、個々のレイヤーをカウントしないという妥協案です。

独自の Docker Hub ミラーを実行できますか?

見ます ドキュメンテーションこれをする。 HEAD リクエストを使用するため、ダウンロード速度制限の目的にはカウントされません。 また、最初の画像リクエストはキャッシュされないため、カウントされることにも注意してください。

画像レイヤーはカウントされますか?

いいえ。 マニフェスト リクエストを制限しているため、ダウンロード時のレイヤー (BLOB リクエスト) の数は現時点では制限されていません。 これは、コミュニティからのフィードバックに基づいた以前のポリシーの変更です。 変更の目的は、ポリシーをよりユーザーフレンドリーにし、ユーザーが使用できるすべての画像のレイヤーを数える必要がなくなるようにすることです。

匿名ダウンロードは IP アドレスに基づいてレート制限されますか?

はい。 リクエストの頻度は、個々の IP アドレスによって制限されます (たとえば、匿名ユーザーの場合: 100 つのアドレスから 6 時間で XNUMX 件のリクエスト)。 詳細を見る ここで.

ログインユーザーからのダウンロードリクエストはIPアドレスによって制限されますか?

いいえ、許可されたユーザーからのダウンロード リクエストは IP ベースではなくアカウント ベースです。 無料アカウントは、200 時間あたり XNUMX 件のリクエストに制限されています。 有料アカウントは無制限です。

自分のアカウントにログインした後、私の IP から匿名で誰かが制限に達した場合、制限が適用されますか?

いいえ、自分のアカウントにログインして画像をダウンロードするユーザーは、アカウントの種類のみに基づいて制限されます。 あなたの IP の匿名ユーザーが制限を受けた場合でも、あなたが許可されている限り、または制限に達していない限り、影響を受けません。

どの画像をダウンロードするかは重要ですか?

いいえ、すべての画像は同じとみなされます。 この制限は、リポジトリ所有者のアカウント レベルではなく、ユーザーがイメージをダウンロードするアカウント レベルに完全に基づいています。

これらの制限は変更されるのでしょうか?

私たちは制限を注意深く監視し、制限がレベルに応じて一般的なユースケースに関連していることを確認します。 特に、無料および匿名の制限は、常に XNUMX 人の開発者の通常のワークフローを満たす必要があります。 この原則に基づき、必要に応じて調整を行ってまいります。 あなたもできます 私たちに書いてください 限界についてのあなたの意見。

ダウンロードが匿名になる CI システムについてはどうですか?

複数の匿名ダウンロードが許容される状況があることを理解しています。 たとえば、クラウド CI プロバイダーは、オープン ソース プロジェクトへの PR に基づいてビルドを実行できます。 この場合、プロジェクト所有者は Docker Hub 資格情報を安全に使用してダウンロードを承認できない可能性があり、そのようなプロバイダーの規模によっては制限が発生する可能性があります。 もちろん、当社はリクエストに応じてそのようなケースを解決し、これらのプロバイダーとのエクスペリエンスを向上させるためにダウンロード速度制限メカニズムの改善を継続します。 までご連絡ください mailto：[メール保護]何か問題がある場合は。

Docker はオープンソース プロジェクトに対して個別の料金プランを提供しますか?

はい、Docker はオープンソース コミュニティへのサポートの一環として、後に新しい料金プランを発表する予定です。 このような料金プランを申し込むには、次の情報を記入してください。 форму.

N.B. レッスンで Docker ビデオコースは、2020 年の夏に Slurm で記録されたもので、講演者は高度なレベルでの画像の操作について詳しく話します。 参加しませんか！

出所： habr.com