Apakah itu Docker registry dan bagaimana anda menggunakannya?

Question

Accepted Answer

Sebuah **Docker registry** ialah sistem storan dan pengedaran untuk **image** Docker — anda **push** image kepadanya dan **pull** image daripadanya. **Docker Hub** ialah registry awam lalai; organisasi sering menggunakan registry persendirian. Registry ialah cara image dikongsi dan ditempatkan.

## Apa yang dilakukan registry

```text
A REGISTRY stores and distributes Docker images:
  → PUSH an image to the registry (upload/publish it)
  → PULL an image from the registry (download it to run)
→ This is how images move between machines: build once, push, pull anywhere
  (CI builds an image → pushes to a registry → production pulls and runs it)
```

## Menggunakan Docker Hub (registry awam lalai)

```bash
# pull a public image (implicitly from Docker Hub)
docker pull nginx:latest
docker pull postgres:16

# push your own image
docker login                          # authenticate
docker tag myapp:1.0 username/myapp:1.0   # tag with your registry namespace
docker push username/myapp:1.0        # upload to Docker Hub
```

**Docker Hub** ialah registry lalai — `docker pull nginx` mengambil daripadanya. Untuk menerbitkan image anda sendiri, anda log masuk, menanda (tag) dengan namespace anda, dan push.

## Registry persendirian dan cloud

```text
Organizations use PRIVATE registries (images not public):
  → cloud provider registries: AWS ECR, Google GCR/Artifact Registry, Azure ACR
  → GitHub Container Registry, GitLab Registry, self-hosted Harbor, etc.
→ Used to store proprietary images securely; integrated with CI/CD and deployment.
```

## Tag dan pemberian versi

```text
→ Images are tagged: name:tag (e.g. myapp:1.0, myapp:latest, myapp:abc123)
→ Use specific version tags (myapp:1.2.3) in production, NOT just "latest"
  ("latest" is mutable/ambiguous → unpredictable deployments)
```

## Mengapa ia penting

Memahami Docker registry adalah penting kerana ia merupakan cara image Docker **dikongsi dan ditempatkan**, satu bahagian asas aliran kerja Docker, jadi ia merupakan pengetahuan praktikal yang berharga.

Fungsi teras registry — menyimpan image yang anda **push** (terbitkan) dan **pull** (muat turun) — adalah penting kepada cara image bergerak antara mesin dan sampai ke pengeluaran: aliran kerja tipikal mempunyai CI membina image, push ke registry, dan pengeluaran pull serta menjalankannya, menjadikan registry sebagai hab pusat pengedaran image dan penempatan.

Memahami **Docker Hub** (registry awam lalai yang digunakan oleh `docker pull`, dan tempat anda boleh menerbitkan image dengan log masuk, menanda dengan namespace anda, dan push) adalah asas.

Mengetahui tentang **registry persendirian dan cloud** (AWS ECR, Google Artifact Registry, Azure ACR, GitHub Container Registry, dsb.) adalah penting untuk organisasi sebenar, yang menyimpan image proprietari dengan selamat dan mengintegrasikan registry dengan saluran paip CI/CD dan penempatan mereka.

Memahami **tag dan pemberian versi** adalah berharga secara praktikal — terutamanya amalan terbaik menggunakan **tag versi khusus** (`myapp:1.2.3`) berbanding `latest` dalam pengeluaran (kerana `latest` boleh berubah dan kabur, menyebabkan penempatan yang tidak boleh diramal), satu pertimbangan dunia sebenar yang biasa.

Memandangkan perkongsian dan penempatan image ialah bahagian asas penggunaan Docker (image mesti diedarkan untuk dijalankan di mana-mana), dan memandangkan registry (Docker Hub, registry persendirian/cloud) ialah mekanisme untuk ini — pusat kepada aliran kerja CI/CD dan penempatan — memahami Docker registry, push/pull, dan penandaan ialah pengetahuan berharga yang kerap relevan untuk aliran kerja Docker yang lengkap, perlu untuk mengedarkan dan menempatkan aplikasi ber-container dalam mana-mana persekitaran sebenar.