Різниця між реєстром Docker і сховищем

Мене бентежить різниця між докерськими регістрами та сховищами. Схоже, що документація Докера використовує два слова взаємозамінно. Крім того, сховища іноді називають зображеннями, такими як це у своїх документах:

Для того, щоб підштовхнути сховище до його реєстру, вам потрібно було назначити зображення або привласнити контейнер до названого зображення, як ми бачили тут.

Тепер ви можете натиснути це сховище до реєстру, позначеного його іменем або тегом.

Як можна натиснути сховище до реєстру? Ви не натискаєте зображення на сховище?

Реєстр Docker - це служба, яка зберігає ваші докерські зображення.

Реєстр Docker може розміщуватися третьою стороною, як державний чи приватний реєстр, як-от один із таких реєстрів:

• Докер Хаб ,
• Набережна ,
• Реєстр контейнерів Google ,
• Реєстр контейнерів AWS

або ви можете розмістити реєстр докерів власноруч
(детальніше див. https://docs.docker.com/ee/dtr/ ).

Репозиторій Docker - це сукупність різних зображень докера з однаковою назвою, які мають різні теги. Тег - це буквено-цифровий ідентифікатор зображення у сховищі.

Наприклад, див. Https://hub.docker.com/r/library/python/tags/ . Існує багато різних тегів для офіційного зображення python, ці теги є усіма членами офіційного сховища python на Docker Hub. Docker Hub - це реєстр докерів, розміщений Docker.

Щоб дізнатися більше читайте:

• https://docs.docker.com/registry/
• https://github.com/docker/distribution

З книги Використання Docker, розробка та розгортання програмного забезпечення з контейнерами

Реєстри, сховища, зображення та теги

Існує ієрархічна система зберігання зображень. Використовується наступна термінологія:

Реєстр

Служба, відповідальна за розміщення та розповсюдження зображень. Реєстр за замовчуванням - Docker Hub.

Сховище

Колекція споріднених зображень (зазвичай надають різні версії одного і того ж додатка чи послуги).

Тег

Буквено-цифровий ідентифікатор, приєднаний до зображень у сховищі (наприклад, 14,04 або стабільний).

Таким чином команда docker pull amouat/revealjs:latestзавантажить зображення, позначене останньою темою у amouat/revealjsсховище, з реєстру Docker Hub.

Доповнення інформації:

• Зазвичай ви натискаєте сховище до реєстру (і всіх зображень, що входять до його складу). Але ви можете підштовхнути одне зображення до реєстру. У всіх випадках ви використовуєте docker push.
• Зображення має 12-значне число з шестнадцятизначним зображенням, але воно також визначається: namespace/repo-name:tag
• Повне ім'я зображення може бути додатково встановлено прізвищем хосту реєстру та портом: myregistryhost:5000/namespace/repo-name:tag
• Поширена умова іменування полягає у використанні імені користувача вашого реєстру як того, що я назвав "простором імен".

Док-сховище - це симпатичне поєднання registryта image.

docker tag foo <registry>/<image>:<tag>

те саме, що

docker tag foo <repository>:<tag>

Докер-реєстр - це послуга, яку ви можете влаштувати самостійно (довіреною та приватною), або можете дозволити докер-концентратору бути хостом для цієї послуги. Зазвичай, якщо ваше програмне забезпечення є комерційним, ви прийматимете це як "приватний та надійний" реєстр. Для розробників Java це дещо аналогічно налаштуванню Maven Artifactory.

Репозиторій Docker - це набір зображень із "тегами". Прикладом є те, що ви, можливо, позначили 5 ubuntu:latestзображень:

a) Редактор Nano (image1_tag: v1)

b) Спеціальне програмне забезпечення 1 (image1_tag: v2)

в) Судо (image1_tag: v3)

г) apache http daemon (image1_tag: v4)

д) Tomcat (image1_tag: v5)

Ви можете скористатися docker pushкомандою для переміщення кожного з перерахованих вище зображень у ваше сховище. Поки назви сховищ збігаються, вони будуть успішно висунуті та відображатимуться під обраним сховищем та правильно позначені тегами.

Тепер ваше запитання: "Так де розміщений цей сховище / хто керує службою"? Саме тут потрапляє до реєстру Докер. За замовчуванням ви отримаєте реєстр докерних центрів (Open Source), який ви можете використовувати для збереження вашого приватного / публічного сховища. Тож без будь-яких модифікацій ваші зображення будуть перенесені у ваше приватне сховище у докер-хабі. Приклад виводу при натисканні на теги зображень:

docker@my-docker-vm:/$ docker push mydockerhub/my-helloworld-repo:my_tag
The push refers to repository [docker.io/mydockerhub/my-helloworld-repo]
bf41e934d39d: Pushed
70d93396f87f: Pushed
6ec525dfd060: Pushed
705419d10b13: Pushed
a4aaef726d02: Pushed
04964fddc946: Pushed
latest: digest: sha256:eb93c92351bce785aa3ec0de489cfeeaafd55b7d90adf95ecea02629b376e577 size: 1571
docker@my-docker-vm:/$

І якщо ви введете відразу, docker images --digests -aви можете підтвердити, що ваші висунуті теги зображень тепер показують новий підпис проти приватного сховища, яким керує реєстр докер-концентраторів.

Docker Hub та інші сторонні сервісні сховища сховища називаються "реєстрами". Реєстр зберігає колекцію сховищ.

Оскільки реєстр може мати багато сховищ, а у сховищі може бути багато різних версій одного і того ж зображення, які індивідуально розбиті на теги.