Registro di immagini container

Che cos’è un registro di immagini container?

Un registro conserva e distribuisce immagini container. L’applicazione viene poi avviata dall’immagine in un ambiente di esecuzione. Docker distingue il registro dal repository, una raccolta di immagini correlate al suo interno. Può usare registri pubblici o ad accesso limitato.

Un tag è un riferimento leggibile a una versione dell’immagine. Nell’esempio immaginario, portal:stable punta inizialmente a IMG-A e, dopo una nuova approvazione, a IMG-B. Questi due nomi appartengono al nostro esempio e non sono digest realmente prodotti. Il tag rimasto uguale non dimostra che venga scaricato lo stesso contenuto.

Recuperare una versione approvata in modo tracciabile

Docker documenta il recupero tramite digest, un identificativo immutabile del contenuto. Registri questo identificativo e la verifica associata alla versione approvata. Un digest da solo non conferma l’affidabilità dell’origine né l’approvazione del Suo team. Gli aggiornamenti di sicurezza devono essere verificati e adottati tramite una nuova versione selezionata.

Definisca chi può caricare, scaricare e rimuovere le immagini e quali versioni conservare. Una distribuzione deve poter ancora accedere all’immagine necessaria. La pipeline di distribuzione collegata determina se le nuove immagini vengono messe in servizio automaticamente. Conservarle nel registro non descrive ancora tale flusso.

Fonti

• Docker — What is a registry?

• Docker — Pull an image by digest