説明
この構成は、奇数台のマネージャーノードを使用することで、マネージャー間でクォーラムベースのコンセンサスが確立され、スプリットブレインシナリオを回避できるため、スウォーム内のマネージャーのフォールトトレランスを実現します。公式ドキュメントによると、2台以上のマネージャーノードを使用することで、障害発生時に少なくとも1台のマネージャーが常に利用可能になります。
参考資料: https://docs.docker.com/engine/swarm/admin_guide/#add-manager-nodes-for-fault-tolerance

はい、docker port コマンドを使えば、実行中のコンテナの公開ポートを特定できます。このコマンドは、ホストポートとコンテナの公開ポートのマッピングを表示します。docker network inspect コマンドも、ポートマッピングを含むコンテナのネットワーク設定に関する情報を提供します。ただし、docker network inspect はコンテナの名前またはIDではなく、ネットワーク名またはIDを引数として必要とする点にご注意ください。したがって、特定のコンテナのネットワークの詳細を取得するには、まずコンテナが接続されているネットワークを特定する必要があります。これらのコマンドを適切に使用すれば、コンテナの公開ポートを特定するのに役立ちます。

説明
SAMLは、ユニバーサル コントロール プレーン（UCP）でサポートされているユーザー認証方法です。SAML（Security Assertion Markup Language）は、アイデンティティ プロバイダーやサービス プロバイダーなどの関係者間で認証および認可データを交換するためのオープン スタンダードです。UCPはSAMLを外部認証バックエンドとしてサポートしており、ユーザーはOkta、Ping Identity、OneLoginなどのSAMLアイデンティティ プロバイダーの既存の認証情報を使用してUCPにログインできます。UCPは、LDAPやActive Directoryなどの他の外部認証バックエンドもサポートしています。参考資料：
https://docs.docker.com/ee/ucp/admin/configure/external-auth/,
https://docs.docker.com/ee/ucp/admin/configure/saml/

Docker Trusted Registry（DTR）からの自己署名証明書を信頼するには、すべてのクラスタノード上の適切な場所に証明書を配置し、Dockerデーモンを再起動する必要があります。証明書の配置場所は、OSとDockerのバージョンに応じて2つあります1。
* /etc/docker/certs.d/dtr.example.com/ca.crt: LinuxシステムおよびDockerバージョン1.13以降では、このディレクトリが推奨されます。Dockerはこのディレクトリで、各レジストリドメイン2の証明書と鍵をスキャンします。
* OS の証明書パス：これは、他の OS や Docker バージョンでのフォールバックパスです。お使いの OS の証明書ストアを探し、そこに証明書をコピーする必要があります。また、システム全体で証明書を信頼する必要があります。OS によっては追加の手順が必要になる場合があります。
その他のオプションは、次の理由により正しくありません。
* Dockerクライアントに「-trust-certificate ca.crt」を渡すことは有効なオプションではありません。Dockerクライアント4にはそのようなフラグはありません。
* 証明書を '/etc/docker/dtr/dtr.example.com.crt' に配置するのは有効な場所ではありません。証明書は /etc/docker/dtr ディレクトリではなく、/etc/docker/certs.d ディレクトリに配置する必要があります。1
* Dockerクライアントに -insecure-registry を渡すことは推奨されません。このフラグはレジストリのTLS検証を無効化するため、通信が安全でなくなり、攻撃に対して脆弱になります。
参照：
* 自己署名証明書を使用する | Docker ドキュメント
* 安全でないレジストリのテスト | Docker ドキュメント
* TLS 証明書を信頼されたルート証明機関としてホスト OS に追加する | Docker ドキュメント
* docker | Docker ドキュメント
* [レジストリサーバーのデプロイ | Docker ドキュメント]

説明
リソース予約は、サービスまたはコンテナに必要なCPUおよびメモリリソースの量を指定できる機能です。これにより、スケジューラは十分なリソースを備えたノードにサービスまたはコンテナを配置することができます。ただし、リソース予約は、サービスまたはコンテナがどのノードで実行されるかを制御するものではなく、異なるサービスまたはコンテナ間の分離や独立性を強制するものでもありません。
したがって、リソース予約を使用して、セキュリティ ポリシーの要件を満たすようにコンテナーをスケジュールすることはできません。
参考文献:
* [コンテナ用のコンピューティングリソースを予約する]
* [Docker Certified Associate (DCA) 学習ガイド]
https://docs.docker.com/config/containers/resource_constraints/
https://success.docker.com/certification/study-guides/dca-study-guide