Что такое Docker registry и как его использовать?

Question

Accepted Answer

**Docker registry** — это система хранения и распределения Docker **образов** — вы **push** образы в неё и **pull** их из неё. **Docker Hub** — это реестр по умолчанию общего доступа; организации часто используют приватные реестры. Реестры — это способ, которым образы распределяются и развёртываются.

## Что делает реестр

```text
A REGISTRY stores and distributes Docker images:
  → PUSH an image to the registry (upload/publish it)
  → PULL an image from the registry (download it to run)
→ This is how images move between machines: build once, push, pull anywhere
  (CI builds an image → pushes to a registry → production pulls and runs it)
```

## Использование Docker Hub (реестр общего доступа по умолчанию)

```bash
# pull a public image (implicitly from Docker Hub)
docker pull nginx:latest
docker pull postgres:16

# push your own image
docker login                          # authenticate
docker tag myapp:1.0 username/myapp:1.0   # tag with your registry namespace
docker push username/myapp:1.0        # upload to Docker Hub
```

**Docker Hub** — это реестр по умолчанию — `docker pull nginx` загружает из него. Чтобы опубликовать свои образы, вы входите, отмечаете их своим namespace и выполняете push.

## Приватные и облачные реестры

```text
Organizations use PRIVATE registries (images not public):
  → cloud provider registries: AWS ECR, Google GCR/Artifact Registry, Azure ACR
  → GitHub Container Registry, GitLab Registry, self-hosted Harbor, etc.
→ Used to store proprietary images securely; integrated with CI/CD and deployment.
```

## Теги и версионирование

```text
→ Images are tagged: name:tag (e.g. myapp:1.0, myapp:latest, myapp:abc123)
→ Use specific version tags (myapp:1.2.3) in production, NOT just "latest"
  ("latest" is mutable/ambiguous → unpredictable deployments)
```

## Почему это важно

Понимание Docker registries важно, потому что они используются для **распределения и развёртывания** Docker образов, что является фундаментальной частью workflow Docker, поэтому это ценное практическое знание.

Основная функция реестра — хранение образов, которые вы **push** (публикуете) и **pull** (загружаете) — необходима для того, как образы перемещаются между машинами и попадают в production: типичный workflow имеет CI, который собирает образ, отправляет его в реестр, а production загружает и запускает его, делая реестр центральным хабом распределения и развёртывания образов.

Понимание **Docker Hub** (реестр общего доступа по умолчанию, который использует `docker pull`, и где вы можете публиковать образы, входя, отмечая своим namespace и выполняя push) — это фундаментальное знание.

Знание о **приватных и облачных реестрах** (AWS ECR, Google Artifact Registry, Azure ACR, GitHub Container Registry и т.д.) важно для реальных организаций, которые безопасно хранят проприетарные образы и интегрируют реестры со своими CI/CD и pipeline развёртывания.

Понимание **тегов и версионирования** имеет практическую ценность — особенно best practice использования **конкретных version tags** (`myapp:1.2.3`) вместо `latest` в production (поскольку `latest` изменяемый и неоднозначный, вызывая непредсказуемые развёртывания), что часто рассматривается в реальных проектах.

Поскольку распределение и развёртывание образов является фундаментальной частью использования Docker (образы должны распределяться для запуска в любом месте), и поскольку реестры (Docker Hub, приватные/облачные реестры) — это механизм для этого — центральный элемент CI/CD и pipeline развёртывания — понимание Docker registries, push/pull и tagging является ценным, часто используемым знанием для полного Docker workflow, необходимым для распределения и развёртывания контейнеризированных приложений в любой реальной среде.