Containerregister

Vad är ett containerregister?

Ett containerregister lagrar och distribuerar containeravbilder. Applikationen startas sedan från avbilden i en körmiljö. Docker skiljer registret från ett repository, en samling relaterade avbilder i registret. Du kan använda publika register eller register med begränsad åtkomst.

En tagg är en läsbar hänvisning till en avbildsversion. I det fiktiva exemplet pekar portal:stable först på IMG-A och efter ett nytt godkännande på IMG-B. De två avbildsnamnen hör till vårt exempel och är inga verkliga digestvärden. Den oförändrade taggen bevisar inte att samma innehåll hämtas.

Hämta en godkänd version på ett spårbart sätt

Docker dokumenterar hämtning med digest som en oföränderlig innehållsidentifierare. Dokumentera identifieraren och den tillhörande kontrollen för den godkända versionen. En digest bekräftar inte i sig ett tillförlitligt ursprung eller ditt teams godkännande. Säkerhetsuppdateringar måste kontrolleras medvetet och införas genom en ny vald version.

Bestäm vem som får ladda upp, hämta och ta bort avbilder och vilka versioner som sparas. En driftsättning måste fortfarande kunna nå den avbild som behövs. Den anslutna driftsättningskedjan avgör om nya avbilder automatiskt tas i drift. Lagring i registret beskriver ännu inte det förloppet.

Källor

• Docker — What is a registry?

• Docker — Pull an image by digest