Kas yra Docker registry ir kaip jį naudoti?

Question

Accepted Answer

**Docker registry** yra saugykla ir distribucijos sistema Docker **vaizdams** — jūs **push** vaizdus į ją ir **pull** juos iš jos. **Docker Hub** yra numatytasis viešas registry; organizacijos dažnai naudoja privačius registrus. Registrai yra būdas, kuriuo vaizdai yra bendrinami ir diegiami.

## Ką registry daro

```text
A REGISTRY stores and distributes Docker images:
  → PUSH an image to the registry (upload/publish it)
  → PULL an image from the registry (download it to run)
→ This is how images move between machines: build once, push, pull anywhere
  (CI builds an image → pushes to a registry → production pulls and runs it)
```

## Docker Hub naudojimas (numatytasis viešas registry)

```bash
# pull a public image (implicitly from Docker Hub)
docker pull nginx:latest
docker pull postgres:16

# push your own image
docker login                          # authenticate
docker tag myapp:1.0 username/myapp:1.0   # tag with your registry namespace
docker push username/myapp:1.0        # upload to Docker Hub
```

**Docker Hub** yra numatytasis registry — `docker pull nginx` pasiima iš jo. Norėdami paskelbti savo vaizdus, prisijunkite, pažymėkite juos savo vardu ir push.

## Privatūs ir debesies registrai

```text
Organizations use PRIVATE registries (images not public):
  → cloud provider registries: AWS ECR, Google GCR/Artifact Registry, Azure ACR
  → GitHub Container Registry, GitLab Registry, self-hosted Harbor, etc.
→ Used to store proprietary images securely; integrated with CI/CD and deployment.
```

## Žymos ir versijų sudarymas

```text
→ Images are tagged: name:tag (e.g. myapp:1.0, myapp:latest, myapp:abc123)
→ Use specific version tags (myapp:1.2.3) in production, NOT just "latest"
  ("latest" is mutable/ambiguous → unpredictable deployments)
```

## Kodėl tai svarbu

Supratimas apie Docker registrus yra svarbus, nes jie yra būdas, kuriuo Docker vaizdai yra **bendrinami ir diegiami**, tai yra esminė Docker darbo dalimi, todėl tai vertinga praktinė žinios.

Registry pagrindinė funkcija — saugoti vaizdus, kuriuos jūs **push** (publikuojate) ir **pull** (atsisiunčiate) — yra esminė suvokiant, kaip vaizdai perkeliami tarp mašinų ir pasiekia produkciją: tipiniu darbo srautu CI sukuria vaizdą, jį push į registry ir produkciją pull ir paleidžia jį, todėl registry yra centrinis vaizdo distribucijos ir diegimo žinynas.

Supratimas apie **Docker Hub** (numatytąjį viešą registrą, kurį naudoja `docker pull`, ir kuriame galite publikuoti vaizdus prisijungdami, pažymėdami savo vardu ir push) yra pagrindinė žinoji.

Žinojimas apie **privačius ir debesies registrus** (AWS ECR, Google Artifact Registry, Azure ACR, GitHub Container Registry ir kt.) yra svarbus realiosioms organizacijoms, kurios saugo savumo vaizdus saugiai ir integruoja registrus su savo CI/CD ir diegimo vamzdynais.

Supratimas apie **žymos ir versijų sudarymo** yra praktiškai vertingas — ypač geroji praktika naudoti **konkrečias versijos žymas** (`myapp:1.2.3`) vietoj `latest` produksijoje (nes `latest` yra keičiama ir dviprasmiška, sukeldama nenuspėjamus diegimus), yra dažna realaus pasaulio sąlyga.

Kadangi vaizdų bendrinimas ir diegimas yra esminė Docker naudojimo dalis (vaizdai turi būti paskirstyti, kad paleistų visur), ir kadangi registrai (Docker Hub, privatūs/debesies registrai) yra šio mechanizmo — pagrindinės CI/CD ir diegimo darbo dalies — supratimas apie Docker registrus, push/pull ir žymas yra vertinga, dažnai aktuali žinios visam Docker darbo srautui, būtina paskirstant ir diegiant kontainerizuotas aplikacijas bet kurioje tikroje aplinkoje.