ما هي Docker registry وكيفية استخدامها؟

Question

Accepted Answer

**Docker registry** هي نظام تخزين وتوزيع لصور Docker — تقوم بـ **push** للصور إليها و**pull** منها. **Docker Hub** هي السجل العام الافتراضي؛ وغالباً ما تستخدم المؤسسات سجلات خاصة. السجلات هي الطريقة التي تُشارك بها الصور وتُنشر.

## ما يفعله السجل

```text
A REGISTRY stores and distributes Docker images:
  → PUSH an image to the registry (upload/publish it)
  → PULL an image from the registry (download it to run)
→ This is how images move between machines: build once, push, pull anywhere
  (CI builds an image → pushes to a registry → production pulls and runs it)
```

## استخدام Docker Hub (السجل العام الافتراضي)

```bash
# pull a public image (implicitly from Docker Hub)
docker pull nginx:latest
docker pull postgres:16

# push your own image
docker login                          # authenticate
docker tag myapp:1.0 username/myapp:1.0   # tag with your registry namespace
docker push username/myapp:1.0        # upload to Docker Hub
```

**Docker Hub** هو السجل الافتراضي — `docker pull nginx` يجلبها منه. لنشر صورك الخاصة، تسجل الدخول، وتصنفها بمساحة الاسم الخاصة بك، ثم تقوم بـ push.

## السجلات الخاصة وسجلات السحابة

```text
Organizations use PRIVATE registries (images not public):
  → cloud provider registries: AWS ECR, Google GCR/Artifact Registry, Azure ACR
  → GitHub Container Registry, GitLab Registry, self-hosted Harbor, etc.
→ Used to store proprietary images securely; integrated with CI/CD and deployment.
```

## الوسوم والإصدارات

```text
→ Images are tagged: name:tag (e.g. myapp:1.0, myapp:latest, myapp:abc123)
→ Use specific version tags (myapp:1.2.3) in production, NOT just "latest"
  ("latest" is mutable/ambiguous → unpredictable deployments)
```

## لماذا هذا مهم

فهم Docker registries مهم لأنها الطريقة التي تُشارك بها صور Docker وتُنشر، وهي جزء أساسي من سير عمل Docker، لذلك فهي معرفة عملية قيمة.

الوظيفة الأساسية للسجل — تخزين الصور التي تقوم بـ **push** (نشر) و**pull** (تنزيل) — أمر ضروري لكيفية انتقال الصور بين الأجهزة والوصول إلى الإنتاج: سير العمل النموذجي يتضمن بناء صورة بواسطة CI، و push إلى سجل، والإنتاج يقوم بـ pull وتشغيلها، مما يجعل السجل مركز توزيع ونشر الصور.

فهم **Docker Hub** (السجل العام الافتراضي الذي يستخدمه `docker pull`، والذي يمكنك نشر الصور فيه من خلال تسجيل الدخول وتصنيفها باستخدام مساحة الاسم الخاصة بك و push) أمر أساسي.

معرفة **السجلات الخاصة وسجلات السحابة** (AWS ECR و Google Artifact Registry و Azure ACR و GitHub Container Registry وغيرها) مهمة للمؤسسات الحقيقية، التي تخزن الصور المملوكة بشكل آمن وتدمج السجلات مع خطوط CI/CD والنشر الخاصة بها.

فهم **الوسوم والإصدارات** قيم عملياً — خاصة أفضل الممارسات باستخدام **وسوم إصدار محددة** (`myapp:1.2.3`) بدلاً من `latest` في الإنتاج (لأن `latest` قابلة للتغيير وغامضة، مما يسبب نشراً غير متوقع)، وهي اعتبار شائع في العالم الحقيقي.

بما أن مشاركة ونشر الصور جزء أساسي من استخدام Docker (يجب توزيع الصور للتشغيل في أي مكان)، وبما أن السجلات (Docker Hub والسجلات الخاصة/سحابة) هي الآلية لهذا — مركزية لسير عمل CI/CD والنشر — فإن فهم Docker registries و push/pull والوسوم معرفة قيمة وذات صلة متكررة لسير عمل Docker الكامل، ضرورية لتوزيع ونشر التطبيقات المحتواة في أي بيئة حقيقية.