Registro de imágenes de contenedor

¿Qué es un registro de imágenes de contenedor?

Un registro almacena y distribuye imágenes de contenedor. La aplicación se inicia después desde la imagen en un entorno de ejecución. Docker distingue el registro del repositorio, una colección de imágenes relacionadas dentro de él. Puede utilizar registros públicos o con acceso restringido.

Una etiqueta es una referencia legible a una versión de imagen. En el ejemplo ficticio, portal:stable apunta primero a IMG-A y, tras una nueva aprobación, a IMG-B. Esos dos nombres son propios de nuestro ejemplo, no valores de digest producidos realmente. Que la etiqueta no cambie no demuestra que se descargue el mismo contenido.

Obtener una versión aprobada de forma trazable

Docker documenta la descarga mediante un digest, un identificador de contenido inmutable. Registre ese identificador y la comprobación correspondiente para la versión aprobada. Un digest por sí solo no confirma un origen fiable ni la aprobación de su equipo. Las actualizaciones de seguridad deben comprobarse y adoptarse mediante una nueva versión seleccionada.

Defina quién puede subir, descargar y eliminar imágenes y qué versiones se conservan. El despliegue debe seguir pudiendo acceder a la imagen necesaria. La canalización de despliegue conectada determina si las imágenes nuevas se ponen en servicio automáticamente. Guardarlas en el registro todavía no describe ese flujo.

Fuentes

• Docker — What is a registry?

• Docker — Pull an image by digest