Container Registry

Container registry, konteyner imajlarını saklayan ve talep üzerine dağıtan bir sunucudur. Bir derleme pipeline'ı bir imaj oluşturduktan sonra onu registry'ye push eder; bunu çalıştırması gereken her makine, örneğin bir Kubernetes node'u, daha sonra imajı oradan pull eder. Registry'ler herkesin imaj indirebildiği genel ya da yalnızca kimliği doğrulanmış kullanıcıların ve sistemlerin erişebildiği özel olabilir.

Bir registry içindeki imajlar myteam/web-app gibi repository'lerde düzenlenir ve her sürüm 1.4.0 ya da latest gibi bir etiketle (tag) işaretlenir. Her imajın ayrıca bir digest'i, yani içeriğinin SHA-256 hash'i vardır; bu, bir etiket sonradan başka bir imaja taşınsa bile imajı tam olarak tanımlar. Çoğu registry Open Container Initiative (OCI) dağıtım şartnamesine uyar; bu yüzden standart araçlar hepsine push edip hepsinden pull edebilir ve birçoğu imajları bilinen güvenlik açıkları için de tarar.

Container registry, sunucularınız için bir uygulama mağazası gibidir: geliştiriciler paketlenmiş yazılımı bir kez yayınlar ve her makine ihtiyaç duyduğu tam sürümü indirebilir. Registry'ler CI/CD pipeline'larının temel bir parçasıdır ve birçok kurum hız, erişim kontrolü ve genel registry'lerin kesintilerinden veya indirme sınırlarından korunmak için kümelerine yakın özel bir registry işletir.

İnsanlar sıklıkla registry, repository ve imajı birbirine karıştırır. Registry tüm hizmettir, repository onun içindeki ilişkili imajlardan oluşan adlandırılmış bir koleksiyondur, imaj ise bir etiket ya da digest ile tanımlanan belirli bir derlemedir. Container registry ayrıca, kaynak kodu saklayan bir Git repository'sinden de farklıdır; o koddan üretilen derlenmiş, çalıştırılabilir imajları saklamaz.