Différence entre le registre et le référentiel Docker

Je suis confus quant à la différence entre les registres docker et les référentiels. Il semble que la documentation Docker utilise les deux mots de manière interchangeable. En outre, les référentiels sont parfois appelés images, comme celui-ci dans leurs documents:

Afin de pousser un référentiel vers son registre, vous devez avoir nommé une image ou validé votre conteneur dans une image nommée comme nous l'avons vu ici.

Vous pouvez maintenant pousser ce référentiel vers le registre désigné par son nom ou sa balise.

Comment pouvez-vous pousser un référentiel vers un registre? N'appuyez-vous pas l'image vers le référentiel?

Le registre Docker est un service qui stocke vos images Docker.

Le registre Docker peut être hébergé par un tiers, en tant que registre public ou privé, comme l'un des registres suivants:

• Docker Hub ,
• Quai ,
• Registre des conteneurs Google ,
• Registre de conteneurs AWS

ou vous pouvez héberger le registre docker par vous-même
(voir https://docs.docker.com/ee/dtr/ pour plus de détails).

Le référentiel Docker est une collection de différentes images Docker avec le même nom, qui ont des balises différentes. La balise est l'identifiant alphanumérique de l'image dans un référentiel.

Par exemple, voir https://hub.docker.com/r/library/python/tags/ . Il existe de nombreuses balises différentes pour l'image python officielle, ces balises sont toutes membres du référentiel python officiel sur le Docker Hub. Docker Hub est un registre Docker hébergé par Docker.

Pour en savoir plus, lisez:

• https://docs.docker.com/registry/
• https://github.com/docker/distribution

Extrait du livre Utilisation de Docker, développement et déploiement de logiciels avec des conteneurs

Registres, référentiels, images et balises

Il existe un système hiérarchique de stockage des images. La terminologie suivante est utilisée:

Enregistrement

Un service chargé de l'hébergement et de la diffusion des images. Le registre par défaut est le Docker Hub.

Dépôt

Une collection d'images associées (fournissant généralement différentes versions de la même application ou service).

Marque

Un identifiant alphanumérique attaché aux images dans un référentiel (par exemple, 14.04 ou stable).

Ainsi, la commande docker pull amouat/revealjs:latesttéléchargera l'image la plus récente dans le amouat/revealjsréférentiel à partir du registre Docker Hub.

Compléter les informations:

• Vous poussez généralement un référentiel vers un registre (et toutes les images qui en font partie). Mais vous pouvez pousser une seule image vers un registre. Dans tous les cas, vous utilisez docker push.
• Une image a un ID d'image à 12 chiffres hexadécimaux, mais est également identifiée par: namespace/repo-name:tag
• Le nom complet de l'image peut éventuellement être préfixé par le nom d'hôte et le port du registre: myregistryhost:5000/namespace/repo-name:tag
• Une convention de dénomination courante consiste à utiliser votre nom d'utilisateur de registre comme ce que j'ai appelé «espace de noms».

Un référentiel docker est une jolie combinaison de registryet image.

docker tag foo <registry>/<image>:<tag>

est le même que

docker tag foo <repository>:<tag>

Docker Registry est un service que vous pouvez soit héberger vous-même (approuvé et privé), soit laisser docker hub être l'hôte de ce service. Habituellement, si votre logiciel est commercial, vous l'avez hébergé en tant que registre «privé et fiable». Pour les développeurs Java, cela ressemble un peu à la configuration de Maven Artifactory.

Docker Repository est un ensemble d'images "taguées". Un exemple est que vous avez peut-être tagué 5 des ubuntu:latestimages:

a) Éditeur Nano (image1_tag: v1)

b) Un logiciel spécifique 1 (image1_tag: v2)

c) Sudo (image1_tag: v3)

d) démon http apache (image1_tag: v4)

e) tomcat (étiquette_image1: v5)

Vous pouvez utiliser la docker pushcommande pour pousser chacune des images ci-dessus vers votre référentiel. Tant que les noms de référentiel correspondent, ils seront envoyés avec succès, et apparaîtront sous le référentiel choisi et correctement étiquetés.

Maintenant, votre question est: "Alors, où est hébergé ce référentiel / qui gère le service"? C'est là qu'intervient Docker Registry. Par défaut, vous obtiendrez un registre docker hub (Open Source) que vous pourrez utiliser pour conserver votre référentiel privé / public. Ainsi, sans aucune modification, vos images seront poussées vers votre référentiel privé dans Docker Hub. Voici un exemple de sortie lorsque vous envoyez vos balises d'image:

docker@my-docker-vm:/$ docker push mydockerhub/my-helloworld-repo:my_tag
The push refers to repository [docker.io/mydockerhub/my-helloworld-repo]
bf41e934d39d: Pushed
70d93396f87f: Pushed
6ec525dfd060: Pushed
705419d10b13: Pushed
a4aaef726d02: Pushed
04964fddc946: Pushed
latest: digest: sha256:eb93c92351bce785aa3ec0de489cfeeaafd55b7d90adf95ecea02629b376e577 size: 1571
docker@my-docker-vm:/$

Et si vous tapez immédiatement, docker images --digests -avous pouvez confirmer que vos balises d'image poussées affichent maintenant une nouvelle signature par rapport au référentiel privé géré par le registre du hub docker.

Docker Hub et d'autres services d'hébergement de référentiels tiers sont appelés «registres». Un registre stocke une collection de référentiels.

Comme un registre peut avoir de nombreux référentiels et un référentiel peut avoir plusieurs versions différentes de la même image qui sont individuellement versionnées avec des balises.