Co je registr Docker a jak se používá?

Question

Accepted Answer

**Registr Docker** je storage a distribuční systém pro Docker **images** — **pushujete** images do něj a **pullujete** je z něj. **Docker Hub** je výchozí veřejný registr; organizace často používají privátní registry. Registries jsou způsob, jak se images sdílí a nasazují.

## Co dělá registr

```text
A REGISTRY stores and distributes Docker images:
  → PUSH an image to the registry (upload/publish it)
  → PULL an image from the registry (download it to run)
→ This is how images move between machines: build once, push, pull anywhere
  (CI builds an image → pushes to a registry → production pulls and runs it)
```

## Použití Docker Hub (výchozí veřejný registr)

```bash
# pull a public image (implicitly from Docker Hub)
docker pull nginx:latest
docker pull postgres:16

# push your own image
docker login                          # authenticate
docker tag myapp:1.0 username/myapp:1.0   # tag with your registry namespace
docker push username/myapp:1.0        # upload to Docker Hub
```

**Docker Hub** je výchozí registr — `docker pull nginx` z něj stahuje. Chcete-li publikovat své vlastní images, přihlásíte se, označíte je svým namespace a pushujete.

## Privátní a cloudové registries

```text
Organizations use PRIVATE registries (images not public):
  → cloud provider registries: AWS ECR, Google GCR/Artifact Registry, Azure ACR
  → GitHub Container Registry, GitLab Registry, self-hosted Harbor, etc.
→ Used to store proprietary images securely; integrated with CI/CD and deployment.
```

## Tagy a verzování

```text
→ Images are tagged: name:tag (e.g. myapp:1.0, myapp:latest, myapp:abc123)
→ Use specific version tags (myapp:1.2.3) in production, NOT just "latest"
  ("latest" is mutable/ambiguous → unpredictable deployments)
```

## Proč je to důležité

Porozumění registrům Docker je důležité, protože jsou to způsob, jak se Docker images **sdílí a nasazují**, fundamentální součást workflow Docker, takže je to cenné praktické znalosti.

Hlavní funkce registru — ukládání images, které **pushujete** (publikujete) a **pullujete** (stahujete) — je nezbytná pro to, jak se images pohybují mezi stroji a dostávají se do produkce: typický workflow má CI budující image, pushující jej do registru a produkce pullující a spouštějící jej, což dělá registr centrálním centrem distribuce a nasazení images.

Porozumění **Docker Hub** (výchozí veřejný registr, který `docker pull` používá, a kde můžete publikovat images přihlášením se, označením s vaším namespace a pushováním) je fundamentální.

Vědomí o **privátních a cloudových registries** (AWS ECR, Google Artifact Registry, Azure ACR, GitHub Container Registry, atd.) je důležité pro skutečné organizace, které bezpečně ukládají proprietární images a integrují registry se svými CI/CD a deployment pipeline.

Porozumění **tagům a verzování** je prakticky cenné — zvláště best practice používání **konkrétních version tagů** (`myapp:1.2.3`) místo `latest` v produkci (protože `latest` je mutable a nejasný, způsobující nepředvídatelné nasazení), běžné praktické hledisko.

Proto, že sdílení a nasazování images je fundamentální součást používání Docker (images musí být distribuovány, aby se spouštěly kdekoli), a protože registry (Docker Hub, privátní/cloudové registry) jsou mechanismus pro toto — centrální pro CI/CD a deployment workflow — je porozumění registrům Docker, pushování/pullování a tagování cenné, často relevantní znalosti pro úplný Docker workflow, nutné pro distribuci a nasazení containerizovaných aplikací v jakémkoliv reálném prostředí.