Kaj je Docker registry in kako ga uporabljaš?

Question

Accepted Answer

**Docker registry** je sistem za shranjevanje in distribucijo Docker **slik** — **push**-aš slike vanj in jih **pull**-aš iz njega. **Docker Hub** je privzeta javna registry; organizacije pogosto uporabljajo zasebne registrije. Registrije so način, kako se slike delijo in razmeščajo.

## Kaj registry počne

```text
A REGISTRY stores and distributes Docker images:
  → PUSH an image to the registry (upload/publish it)
  → PULL an image from the registry (download it to run)
→ This is how images move between machines: build once, push, pull anywhere
  (CI builds an image → pushes to a registry → production pulls and runs it)
```

## Uporaba Docker Huba (privzeta javna registry)

```bash
# pull a public image (implicitly from Docker Hub)
docker pull nginx:latest
docker pull postgres:16

# push your own image
docker login                          # authenticate
docker tag myapp:1.0 username/myapp:1.0   # tag with your registry namespace
docker push username/myapp:1.0        # upload to Docker Hub
```

**Docker Hub** je privzeta registry — `docker pull nginx` pridobi slike iz nje. Če želiš objaviti lastne slike, se prijaviš, jih označiš s svojimi imenskim prostorom in push-aš.

## Zasebne in oblačne registrije

```text
Organizations use PRIVATE registries (images not public):
  → cloud provider registries: AWS ECR, Google GCR/Artifact Registry, Azure ACR
  → GitHub Container Registry, GitLab Registry, self-hosted Harbor, etc.
→ Used to store proprietary images securely; integrated with CI/CD and deployment.
```

## Oznake in verzioniranje

```text
→ Images are tagged: name:tag (e.g. myapp:1.0, myapp:latest, myapp:abc123)
→ Use specific version tags (myapp:1.2.3) in production, NOT just "latest"
  ("latest" is mutable/ambiguous → unpredictable deployments)
```

## Zakaj je to pomembno

Razumevanje Docker registrijev je pomembno, ker so to **način, kako se slike delijo in razmeščajo**, temeljni del Docker delovnega procesa, zato je praktično koristno znanje.

Osrednja funkcija registrije — shranjevanje slik, ki jih **push**-aš (objaviš) in **pull**-aš (preuzmeš) — je bistvena za to, kako se slike premikajo med stroji in dosežejo produkcijo: tipičen delovni proces ima CI, ki gradi sliko, jo push-a v registry, in produkcija, ki jo pull-a in zažene, kar naredi registrijo centralnim stičiščem za distribucijo in razmeščanje slik.

Razumevanje **Docker Huba** (privzete javne registrije, ki jo `docker pull` uporablja in kamor lahko objaviš slike tako, da se prijaviš, označiš s svojim imenskim prostorom in push-aš) je temeljno.

Znanje o **zasebnih in oblačnih registrijah** (AWS ECR, Google Artifact Registry, Azure ACR, GitHub Container Registry, itd.) je pomembno za prave organizacije, ki varno shranjujejo lastne slike in integrirane registrije s svojimi CI/CD in razmeščalnimi cevovodi.

Razumevanje **oznak in verzioniranja** je praktično koristno — zlasti dobra praksa uporabe **specifičnih oznak različic** (`myapp:1.2.3`) namesto `latest` v produkciji (saj je `latest` spremenljiv in dvoumen, kar povzroča nepredvidljive razmeščitve), pogosta praktična razmišljanja v realnem svetu.

Ker je deljenje in razmeščanje slik temeljni del uporabe Dockerja (slike morajo biti distribuirane, da se poganjajo kjerkoli), in ker so registrije (Docker Hub, zasebne/oblačne registrije) mehanizem za to — osrednje v CI/CD in razmeščalnih delovnih procesih — je razumevanje Docker registrijev, push/pull-a in označevanja koristno, pogosto relevantno znanje za celoten Docker delovni proces, potrebno za distribucijo in razmeščanje kontejnerskih aplikacij v kakršnikoli resničnem okolju.