説明
署名付きイメージのクラスタへのデプロイを強制する機能は、UCP の機能です。UCP は、Docker Content Trust を使用したイメージの署名と検証をサポートしています。これは、リモート Docker レジストリとの間で送受信されるデータにデジタル署名を使用する機能です。UCP では、クラスタにデプロイされるすべてのイメージに信頼できる認証局による署名を要求するポリシーを設定できます。これにより、承認され検証されたイメージのみがアプリケーションで使用されるようにすることができます。参考資料:
https://docs.docker.com/ee/ucp/admin/configure/run-only-the-images-you-trust/,
https://docs.docker.com/engine/security/trust/

/var/lib/docker ディレクトリを削除しても、Docker Engine CE は Docker Engine EE にアップグレードされません。イメージ、コンテナ、ボリューム、ネットワークなど、Docker によって保存されたすべてのデータが削除されるだけです。これにより、データ損失が発生し、実行中のサービスが中断される可能性があります。Docker Engine CE から Docker Engine EE にアップグレードするには、Docker の公式手順に従って CE パッケージをアンインストールし、EE パッケージをインストールする必要があります。また、Docker Engine EE を使用するには有効なライセンスが必要です。参考：
せっかちな人のための Docker CE から EE へのアップグレード - パート I
Dockerエンジンをインストールする
docker ce から docker-EE への移行 - Stack Overflow

各環境用のDocker configオブジェクトをプロビジョニングすることは、実行時にコンテナに構成をプロビジョニングする方法です。Docker configを使用すると、サービスはDockerイメージを再構築することなく、動作を適応させることができます。サービスは、サービスの最上位要素内のconfigs属性によって明示的に許可された場合にのみconfigにアクセスできます。ボリュームと同様に、configはサービスコンテナのファイルシステムにファイルとしてマウントされます1。Docker configは、LinuxとWindowsの両方のサービスでサポートされています2。参考：Dockerドキュメント、最上位要素Configs

説明
環境変数 DOCKER_CONTENT_TRUST=1 を設定してローカル Docker エンジンでコンテンツトラストを強制するように設定し、myorg/myimage:1.0 が署名されていない場合、Docker はこのコマンドをブロックします。コンテンツトラストは、デジタル署名を使用して特定のイメージタグの整合性と発行元を検証できる機能です。
コンテンツの信頼を有効にすると、信頼されたイメージのみをプル、実行、ビルドできます。イメージタグが署名されていない場合、Docker はそれを使用しようとするすべてのコマンドをブロックします。これには、myorg/myimage:1.0 で始まる Dockerfile からの docker image build も含まれますが、myorg/myimage:1.0 が署名されていない場合も同様です。参考資料:
https://docs.docker.com/engine/security/trust/,
https://docs.docker.com/engine/reference/commandline/image_build/

説明
daemon.json ファイルで log-driver キーと log-opt キーをログソリューション（Splunk）の値に設定すると、Docker コンテナはコンテナログをログソリューションにエクスポートするように設定されます。daemon.json ファイルは Docker デーモンの設定ファイルで、ログドライバー、ログオプション、ストレージドライバーなど、デーモンのさまざまなオプションを指定できます。log-driver オプションは、コンテナの作成時または実行時に --log-driver オプションで上書きされない限り、すべてのコンテナのデフォルトのログドライバーを設定します。log-opt オプションは、Splunk URL、トークン、ソースなど、ログドライバーのデフォルトオプションを設定します。参考資料:
https://docs.docker.com/config/containers/logging/configure/,
https://docs.docker.com/config/containers/logging/splunk/