Docker registry คืออะไร และใช้งานอย่างไร?

Question

Accepted Answer

**Docker registry** เป็นระบบจัดเก็บและกระจาย Docker **image** — คุณ **push** image ขึ้นไปและ **pull** มันลงมา **Docker Hub** เป็น registry สาธารณะค่าเริ่มต้น; องค์กรต่างๆ มักใช้ registry ส่วนตัว registry เป็นวิธีที่ image ถูกแชร์และ deploy

## registry ทำอะไร

```text
A REGISTRY stores and distributes Docker images:
  → PUSH an image to the registry (upload/publish it)
  → PULL an image from the registry (download it to run)
→ This is how images move between machines: build once, push, pull anywhere
  (CI builds an image → pushes to a registry → production pulls and runs it)
```

## การใช้ Docker Hub (registry สาธารณะค่าเริ่มต้น)

```bash
# pull a public image (implicitly from Docker Hub)
docker pull nginx:latest
docker pull postgres:16

# push your own image
docker login                          # authenticate
docker tag myapp:1.0 username/myapp:1.0   # tag with your registry namespace
docker push username/myapp:1.0        # upload to Docker Hub
```

**Docker Hub** เป็น registry ค่าเริ่มต้น — `docker pull nginx` ดึงจากมัน หากต้องการเผยแพร่ image ของคุณเอง คุณ login, tag พวกมันด้วย namespace ของคุณ แล้ว push

## registry ส่วนตัวและบน cloud

```text
Organizations use PRIVATE registries (images not public):
  → cloud provider registries: AWS ECR, Google GCR/Artifact Registry, Azure ACR
  → GitHub Container Registry, GitLab Registry, self-hosted Harbor, etc.
→ Used to store proprietary images securely; integrated with CI/CD and deployment.
```

## tag และการกำหนดเวอร์ชัน

```text
→ Images are tagged: name:tag (e.g. myapp:1.0, myapp:latest, myapp:abc123)
→ Use specific version tags (myapp:1.2.3) in production, NOT just "latest"
  ("latest" is mutable/ambiguous → unpredictable deployments)
```

## ทำไมจึงสำคัญ

การเข้าใจ Docker registry สำคัญเพราะมันคือวิธีที่ Docker image ถูก **แชร์และ deploy** ซึ่งเป็นส่วนพื้นฐานของเวิร์กโฟลว์ Docker จึงเป็นความรู้ปฏิบัติที่มีคุณค่า

หน้าที่หลักของ registry — การจัดเก็บ image ที่คุณ **push** (เผยแพร่) และ **pull** (ดาวน์โหลด) — จำเป็นต่อวิธีที่ image เคลื่อนย้ายระหว่างเครื่องและไปถึง production: เวิร์กโฟลว์ทั่วไปคือ CI build image, push ไปยัง registry และ production pull แล้วรันมัน ทำให้ registry เป็นศูนย์กลางของการกระจายและ deploy image

การเข้าใจ **Docker Hub** (registry สาธารณะค่าเริ่มต้นที่ `docker pull` ใช้ และที่ที่คุณสามารถเผยแพร่ image ได้โดยการ login, tag ด้วย namespace ของคุณ แล้ว push) เป็นรากฐาน

การรู้เกี่ยวกับ **registry ส่วนตัวและบน cloud** (AWS ECR, Google Artifact Registry, Azure ACR, GitHub Container Registry ฯลฯ) สำคัญสำหรับองค์กรจริงที่จัดเก็บ image เฉพาะของตนอย่างปลอดภัยและรวม registry เข้ากับ pipeline CI/CD และ deployment ของตน

การเข้าใจ **tag และการกำหนดเวอร์ชัน** มีคุณค่าในทางปฏิบัติ — โดยเฉพาะ best practice ในการใช้ **tag เวอร์ชันที่เจาะจง** (`myapp:1.2.3`) แทน `latest` ใน production (เนื่องจาก `latest` เปลี่ยนแปลงได้และคลุมเครือ ทำให้เกิดการ deploy ที่คาดเดาไม่ได้) ซึ่งเป็นข้อพิจารณาที่พบบ่อยในโลกจริง

เนื่องจากการแชร์และ deploy image เป็นส่วนพื้นฐานของการใช้ Docker (image ต้องถูกกระจายเพื่อรันได้ทุกที่) และเนื่องจาก registry (Docker Hub, registry ส่วนตัว/บน cloud) เป็นกลไกสำหรับสิ่งนี้ — ซึ่งเป็นศูนย์กลางของเวิร์กโฟลว์ CI/CD และ deployment การเข้าใจ Docker registry, การ push/pull และการ tag จึงเป็นความรู้ที่มีคุณค่าและเกี่ยวข้องบ่อยสำหรับเวิร์กโฟลว์ Docker ที่สมบูรณ์ จำเป็นต่อการกระจายและ deploy แอปพลิเคชันที่ทำเป็น container ในสภาพแวดล้อมจริงใดๆ