DockerHubに独自作成のイメージを置く目的について

Question

Docker初心者です。

自分で作成した独自イメージをDockerHubに配置する目的は何でしょうか？

例えば独自イメージを配布する場合はDockerfileを配ってビルドしてもらえればよく、
その際、FROMにはしっかりメンテナンスされる公式のイメージなどを指定すれば
セキュアなイメージを使えると思っています。

逆に自分で作成した独自イメージをDockerHubに配置する場合、時間が経過するとパッチの適用などがされていないセキュアでない状態のイメージとなってしまい、使用には適さないと思っているのですが如何でしょうか？

ですので、個人的には独自イメージをDockerHubに配置する目的は、しっかりとアプリケーションが動作できる環境を色んなところに配れるようにするためという認識でいるのですが、正しいでしょうか？

有識者の方にご教示頂ければ幸いです。
どうぞ宜しくお願い致します。

Answer 1

回答を破棄するか悩みました(業務での公開サービス運用実績がないので、個人的見解であるため)が、とりあえず投稿いたします。

配布の簡略化:
最大のメリットとしては機能パッケージを短時間で不特定多数に動かせる状態で配ることができることです。
Linux等で配布に用いられているRPMやdeb等と同じでビルドする手間を省け、
既存のツールで簡単に入手可能になります。
また、配布元サーバーがCDN等使用しいているので(要検証)、インスタンスを一気に立ち上げる場合でも速度が落ちにくいということもあります。(高速な回線の元にあるときは直に影響します)

配布するパッケージの省力化:
dockerのbuildでは多くのデータを取得し、実行バイナリを作成します。
作成が完了すると実行に関係のない情報を破棄するコマンドが組み込まれていることが多いです。

上記以外の点(デメリット等):
セキュリティとしては提供元で何らかのマルウェア等を混入することが可能なので、
利用しないという選択になるのは十分にあり得ます。そのため、ローカルでリポジトリを構築したりします。
公式であっても必ず脆弱性に関するパッケージが提供されるかというと、linuxのディストリビューションと同様に、アップストリームで対応されているが取り込まれていない等と同様の問題が発生します。

個人的な見解として:
利害が一致するかを見極めたうえで、使用するのがよいと考えています。
ローカルサーバーや、数日でリサイクルされるサーバー、開発環境の配布には素晴らしい成果をもたらしているという認識です。

Comments

[kamakiriad]

前半は私と認識が一致しており、大変助かりました。ありがとうございます。
配布するパッケージの省力化とデメリットについては新たな知見として大変参考になります。

重ね重ねですが、有難うございました。

Answer 2

趣味で使ってる自分としては、DockerHubに上げた方が再利用する時に早いし楽ですね。
Dockerfileからビルドする場合は、docker pull+docker buildの待ち時間が発生します。
あとdocker buildを叩くのも面倒です(docker-compose使えばここは解決しますが)。

この点、DockerHubに上げておけばdocker pullだけで済むので嬉しいという感じです。

Answer 3

しっかりとアプリケーションが動作できる環境を色んなところに配れるようにするためという認識でいるのですが

それだけじゃない、ってはなしですねー

GitHUBがファイル共有サービスだ、と言ってるよーなもんで、まあ、間違ってはないんだけどそれだけじゃないよねーってことで。