O Docker lançou Docker Enterprise Edition 17.06, com novo suporte para as plataformas Windows Server 2016 e IBM Z. Com a inclusão desse suporte, o Blog Docker afirma que o Docker EE agora oferece uma experiência consistente nas plataformas Linux, Windows e aplicações Linux-on-mainframe. Além disso, o blog afirma ser uma "solução para a modernização das plataformas dos aplicativos Windows, Linux e mainframe local e na nuvem, sem demandar alterações em código."
O Docker EE é a oferta comercial da tecnologia de containers e do pacote de planos de gerenciamento e controle associado da Docker Inc, sendo funcionalmente equivalente ao Docker CE correspondente que faz referência (a versão completas do Docker CE 17.06 pode ser encontrada na documentação do Docker). No entanto, o Docker EE também inclui correções na segurança e defeitos de prioridade a partir da fonte da base do código, isto é, as correções de defeitos são incorporadas e podem ser usadas em ambientes onde novos recursos não podem ser adotados tão rapidamente quanto a consistência e os motivos de compatibilidade.
O Docker EE 17.06 inclui suporte para o gerenciamento completo do ciclo de vida dos Docker Windows containers, scanner de imagem, gerenciamento de segredos e rede de sobreposição. Foram incluídas nessa versão a capacidade de orquestrar através de grupos mistos de plataformas Windows, Linux e demais, tendo potencial para integrar aplicativos Windows e Linux através do uso de redes de sobreposição para suportar aplicativos híbridos. Esta versão também inclui Plano de controle universal (UCP) 2.2 e Registro de Confiança Docker (DTR) 2.3.
Novos recursos no UCP 2.2 incluem:
- O sistema de controle de acesso baseado em função (RBAC) que foi revisado para granularidade e personalização adicionais;
- O UCP agora fornece controle de acesso para o administrador, o qual pode impor isolamento físico entre usuários em diferentes áreas de trabalho (isso requer uma licença avançada do Docker EE);
- O suporte para trabalhos do UCP roda no Windows Server 2016 e tem a capacidade de implantar aplicativos com containers baseados no Windows;
- O suporte para execuções de trabalho da UCP que opera em sistemas IBM Z com RHEL 7.3, Ubuntu 16.04 e SLES 12;
- Uma UI redesenhada para facilitar o uso e gerenciamento de dados.
O DTR 2.3 agora inclui:
- Os repositórios podem ser marcados como "imutáveis" e as tags para imagens em no repositório imutáveis não podem ser alteradas ou atualizadas;
- As políticas de promoção agora podem ser definidas para copiar automaticamente imagens de um repositório para outro;
- Funcionalidade para criar facilmente ferramentas para eventos em repositórios, como impressões, varreduras, exclusões e promoções;
- Suporte adicional para escanear imagens do Windows atrás de vulnerabilidades;
- Suporte para lidar com listas de manifesto para imagens de arquitetura múltiplas que permitem imagens para diferentes sistemas operacionais (por exemplo, Linux e Windows) e arquiteturas de CPU (por exemplo, x86_64 e s390x) para serem gerenciadas sob uma única tag.
Vale destacar que o Docker 17.06, por padrão, desativa a comunicação com o legado de registros (v1). Se a interação com registros que ainda não tenham migrado para o protocolo v2 for necessária, configure a opção - desativar legado de registro = falso. A interação com os registros v1 será removida no Docker 17.12
Informações adicionais sobre o lançamento do Docker EE 17.06 podem ser encontradas no Docker Blog ou nas notas de versão.