説明
各環境向けにDocker configオブジェクトをプロビジョニングすることは、実行時にコンテナの設定をプロビジョニングする方法です。Docker configオブジェクトは、アプリケーションまたはサービスの設定データを含むファイルです。docker config createコマンドを使用して作成し、docker service createまたはupdateコマンドの--configフラグを使用してサービスにアタッチできます。これにより、アプリケーションのイメージやコードを変更することなく、異なる環境に異なる設定を適用できます。参考資料：
https://docs.docker.com/engine/swarm/configs/,
https://docs.docker.com/engine/reference/commandline/config_create/

= このソリューションでは、Splunk などのログ ソリューションにコンテナ ログをエクスポートするように Docker コンテナを設定できません。コマンド docker system events --filter splunk は、ログをリモートの宛先に送信する有効なコマンドではありません。docker system events の --filter オプションは、container、daemon、event、image、label、network、plugin、type、volume1 のキーのみを受け入れます。splunk は、イベントをフィルター処理するための有効なキーではありません。Splunk などのログ ソリューションにコンテナ ログをエクスポートするように Docker コンテナを設定するには、container2 の作成時または実行時に --log-driver および --log-opt オプションを使用する必要があります。たとえば、Splunk ログ ドライバーを使用するには、次のコマンドを使用します。
docker run --log-driver=splunk --log-opt splunk-token=176FCEBF-4CF5-4EDF-91BC-703796522D20 --log-opt splunk-url=https://splunkhost:8088 ...
このコマンドは、splunk-tokenオプション3で指定された認証トークンを使用して、splunk-urlオプションで指定されたSplunk HTTPイベントコレクター（HEC）エンドポイントにコンテナログを送信します。また、ロギングソリューション4に応じて、syslog、fluentd、gelfなどの他のロギングドライバを使用することもできます。参考：
1: docker システムイベント | Docker ドキュメント
2: ログドライバーの設定 | Docker ドキュメント
3: Splunk ログドライバー | Docker ドキュメント
4: サポートされているログドライバー | Docker ドキュメント

説明
docker container logs nginx --volumes を実行しても、特定のコンテナのボリューム一覧は表示されません。docker container logs コマンドは、コンテナのログに関する情報を表示します。--volumes フラグはこのコマンドでは有効なオプションではなく、エラーが発生します。特定のコンテナのボリューム一覧を表示するには、docker container inspect nginx --format '{{ .Mounts }}' を使用する必要があります。参考資料:
https://docs.docker.com/engine/reference/commandline/container_logs/,
https://docs.docker.com/engine/reference/commandline/container_inspect/

説明
このアクションにより、engineering/apiリポジトリへの読み取り/書き込みアクセス権が付与されます。これは、リポジトリの「権限」タブにある読み取り/書き込みアクセス権を持つユーザーのリストにユーザーを直接追加することが、DTRでユーザーに権限を付与する方法の一つだからです。公式ドキュメントによると、これはリポジトリに対してきめ細かな権限設定を行う例です。
参考資料: https://docs.docker.com/ee/dtr/user/manage-repos/permission-levels/

説明
Swarmモードのクラスタでは、Swarmに参加しているDockerエンジンのインスタンスはノード1と呼ばれます。ノードは、Swarmマネージャー2によって割り当てられた役割に応じて、マネージャーまたはワーカーのいずれかになります。マネージャーノードはSwarmのオーケストレーションと管理を担当し、ワーカーノードはマネージャー2によって割り当てられたタスクを実行します。ノードはいつでもSwarmに参加または離脱することができ、Swarmマネージャーはそれに応じてクラスタの望ましい状態を調整します1。参考文献：
* 1: Swarm モードの概要 | Docker ドキュメント
* 2: スウォーム内のノードを管理する | Docker ドキュメント