Docker Trusted Registryからイメージとイメージリポジトリを削除しても、ディスクからイメージが完全に削除されるわけではありません。これは、リポジトリまたはタグを削除してもイメージへの参照は削除されるだけで、イメージ自体は削除されないためです。イメージは引き続きディスク上にBLOBとして保存され、ダイジェスト1でアクセスできます。ディスクからイメージを完全に削除するには、レジストリ設定で削除機能を有効にし、APIを使用してマニフェスト2でイメージを削除する必要があります。あるいは、レジストリストレージディレクトリからイメージファイルを手動で削除することもできますが、これは推奨されません3。イメージを削除した後は、ディスク領域を解放するためにガベージコレクターを実行する必要があります4。参考：
Docker レジストリ HTTP API V2
プライベート Docker レジストリからイメージを削除するにはどうすればいいですか?
サーバー上のファイル/フォルダを削除してレジストリ内のDockerイメージを削除する
ガベージコレクション

= 環境変数 DOCKER_CONTENT_TRUST=1 を設定してローカル Docker エンジンでコンテンツの信頼を強制するように構成した場合、Docker はこのコマンドをブロックします。つまり、Docker Content Trust (DCT)1 を使用して署名された信頼済みイメージのみをプル、実行、またはビルドできます。DCT は、デジタル署名を使用して特定のイメージ タグの整合性と発行元を検証できる機能です2。myorg/myimage:1.0 が署名されていない場合は、イメージの発行元または信頼できる委任先からの有効な署名がないことを意味します。したがって、Docker はベース イメージのソースまたはコンテンツを検証できないため、FROM myorg/myimage:1.0 で始まる Dockerfile からイメージをビルドすることを許可しません。次のようなエラー メッセージが表示されます。
1.0 の有効な信頼データがありません
このエラーを回避するには、DOCKER_CONTENT_TRUST=0 を設定して DCT を無効にするか、Dockerfile3 で署名されたイメージタグをベースイメージとして使用する必要があります。参考:
Docker におけるコンテンツの信頼 | Docker ドキュメント
Docker Content Trust：その概要とコンテナイメージのセキュリティ保護方法
コンテンツの信頼による自動化 | Docker ドキュメント

= コマンド kubectl events deployment api は有効な kubectl コマンドではありません。デプロイメントオブジェクトのイベントを表示するための正しいコマンドは、 kubectl get events --field-selector involvedObject.name=api12 です。このコマンドは、フィールドセレクタを使用して、関係するオブジェクト（デプロイメント api）の名前でイベントをフィルタリングします。代わりに、 kubectl describe deployment api を使用して、デプロイメント 3 の詳細とイベントを表示することもできます。参考：
1: kubectl チートシート | Kubernetes
2: kubernetes - kubectl でポッドのイベントのみを取得する - Stack Overflow
3: Kubectl: イベントを取得して時間順に並べ替える - ShellHacks

説明
= このソリューションでは、Splunk などのログ ソリューションにコンテナ ログをエクスポートするように Docker コンテナを設定できません。コマンド docker system events --filter splunk は、ログをリモートの宛先に送信する有効なコマンドではありません。docker system events の --filter オプションは、container、daemon、event、image、label、network、plugin、type、volume1 のキーのみを受け入れます。splunk は、イベントをフィルター処理するための有効なキーではありません。Splunk などのログ ソリューションにコンテナ ログをエクスポートするように Docker コンテナを設定するには、container2 の作成時または実行時に --log-driver および --log-opt オプションを使用する必要があります。たとえば、Splunk ログ ドライバーを使用するには、次のコマンドを使用します。
docker run --log-driver=splunk --log-opt splunk-token=176FCEBF-4CF5-4EDF-91BC-703796522D20
--log-opt splunk-url=https://splunkhost:8088 ...
このコマンドは、splunk-tokenオプション3で指定された認証トークンを使用して、splunk-urlオプションで指定されたSplunk HTTPイベントコレクター（HEC）エンドポイントにコンテナログを送信します。また、ロギングソリューション4に応じて、syslog、fluentd、gelfなどの他のロギングドライバを使用することもできます。参考資料：
* 1: docker システムイベント | Docker ドキュメント
* 2: ログドライバーの設定 | Docker ドキュメント
* 3: Splunk ログドライバー | Docker ドキュメント
* 4: サポートされているログドライバー | Docker ドキュメント