dockerのtrusted buildsを試してみた
trusted buildsとは?
- 概要: http://blog.docker.io/2013/11/introducing-trusted-builds/
- 発端: https://groups.google.com/forum/#!topic/docker-dev/NDigdAk9trc
trusted buildはdocker indexにuploadされたdocker imageとgithubのソースコードを関連付けて、「このソースコード(Dockerfile)からdocker buildされたイメージですよ」ということを証明する。buildはgithubへのpushをトリガとして自動で実行され、ソースコード(Dockerfile)に悪意が無いことを証明する訳ではないことに注意。 発端はgoogle group(docker-dev)での提案ぽい(上記のリンク先を参照)。
今回自分で試してみたtrusted buildsへのリンクは以下:
https://index.docker.io/u/keisatou/centos-solr/
※ 2013/12/17追記: リポジトリ名変えた(古いものを削除して、新規作成)。
ApacheのSolrという全文検索エンジンをインストールし(深い意味は無いです)、base imageはdocker社公式のcentos:6.4を利用した。
公式の例だと"Build Bundle"というリンクがあるが、自分のには何故か無いみたい。もう少し待てば作られるのかも。まだbeta版な機能なので、ビルドの進捗状況などは参照できない。
※ -2013/12/17追記: 少し待てば"Build Bundle"リンクが作成されることを確認した。-←勘違い。。。作成されてなかった。