Docker Hardened イメージ

Docker Hardened イメージ (DHI) は、コンパクトにまとめられたセキュアで実運用向けコンテナーイメージ、Helm チャート、システムパッケージを提供するものであり、Docker がメンテナンスを行っているものです。ぜい弱性を軽減し、コンプライアンスを簡素化するように設計されています。このため DHI は既存の Docker ベースのワークフローへの統合が容易となり、ツールの再構築はほとんど必要がありません。

DHI は以下の 3 つのサブスクリプションから選ぶことができます。

Feature	Community	Select	Enterprise
Hardened, minimal images	✅	✅	✅
Near-zero CVEs	✅	✅	✅
Verifiable SBOMs & SLSA Build L3 provenance	✅	✅	✅
Full, unsuppressed CVE visibility	✅	✅	✅
Drop-in adoption, no workflow changes	✅	✅	✅
Full catalog of open source images under Apache 2.0	✅	✅	✅
Built with Docker Hardened System Packages	✅	✅	✅
Upstream cadence for Docker-released patches	✅	✅	✅
FIPS/STIG variants	❌	✅	✅
Critical CVE fixes < 7 days with SLA-backed continuous patching	❌	✅	✅
Customizations	❌	Up to 5	Unlimited
Access to Hardened System Packages repository	❌	❌	✅
Full catalog access available	❌	❌	✅
Extended Lifecycle Support add-on available	❌	❌	✅ Includes: ✅ +5 years of hardened updates ✅ Maintains security updates after upstream EOL ✅ SBOMs & provenance ✅ Protects long-lived workloads

価格やその他の詳細は Docker Hardened イメージのサブスクリプション比較を参照してください。

以下の項目を参照して Docker Hardened イメージ利用をはじめてみてください。ワークフローに統合することで、いかにセキュアでエンタープライズ用途に適しているかを学んでください。

クィックスタート

ガイドを通じて Docker Hardened イメージを実行し確認します。

Explore

Docker Hardened イメージとは何か、どのようにしてビルドされているか、他のベースイメージjとはどのように違うのかについて学びます。

機能

Docker Hardened イメージ内にビルドされているセキュリティ、コンプライアンス、エンタープライズ向けといった各機能について探っていきます。

ハウツー

Docker Hardened イメージの利用、検証、スキャン、移行といった手順を一つずつガイド説明していきます。

基本となる考え方

Docker Hardened イメージが運用環境向けとして即時の利用を可能とする、セキュアサプライチェーンの考え方について学びます。

トラブルシューティング

Docker Hardened イメージのビルド、実行、デバッグに関する一般的な問題を解決します。

その他のリソース

ガイド、ブログ投稿、Docker Hub カタログ、GitHub リポジトリなどを示しています。