Docker registry là gì và bạn sử dụng nó như thế nào?

Question

Accepted Answer

Một **Docker registry** là một hệ thống lưu trữ và phân phối cho các Docker **image** — bạn **push** image lên nó và **pull** chúng từ nó. **Docker Hub** là registry công cộng mặc định; các tổ chức thường dùng các registry riêng. Registry là cách các image được chia sẻ và triển khai.

## Một registry làm gì

```text
Một REGISTRY lưu trữ và phân phối các Docker image:
  → PUSH một image lên registry (upload/xuất bản nó)
  → PULL một image từ registry (tải nó về để chạy)
→ Đây là cách các image di chuyển giữa các máy: build một lần, push, pull mọi nơi
  (CI build một image → push lên một registry → production pull và chạy nó)
```

## Sử dụng Docker Hub (registry công cộng mặc định)

```bash
# pull một image công cộng (ngầm định từ Docker Hub)
docker pull nginx:latest
docker pull postgres:16

# push image của riêng bạn
docker login                          # xác thực
docker tag myapp:1.0 username/myapp:1.0   # gắn tag với namespace registry của bạn
docker push username/myapp:1.0        # upload lên Docker Hub
```

**Docker Hub** là registry mặc định — `docker pull nginx` lấy từ nó. Để xuất bản image của riêng bạn, bạn đăng nhập, gắn tag chúng với namespace của bạn, và push.

## Registry riêng và registry cloud

```text
Các tổ chức dùng registry RIÊNG (image không công khai):
  → registry của nhà cung cấp cloud: AWS ECR, Google GCR/Artifact Registry, Azure ACR
  → GitHub Container Registry, GitLab Registry, Harbor tự host, v.v.
→ Dùng để lưu trữ các image độc quyền một cách an toàn; tích hợp với CI/CD và triển khai.
```

## Tag và đánh phiên bản

```text
→ Image được gắn tag: name:tag (ví dụ myapp:1.0, myapp:latest, myapp:abc123)
→ Dùng các tag phiên bản cụ thể (myapp:1.2.3) trong production, KHÔNG chỉ "latest"
  ("latest" là biến đổi/mơ hồ → triển khai không thể đoán trước)
```

## Tại sao điều này quan trọng

Hiểu Docker registry là quan trọng vì chúng là cách các Docker image được **chia sẻ và triển khai**, một phần nền tảng của quy trình Docker, vì vậy đó là kiến thức thực tế có giá trị.

Chức năng cốt lõi của một registry — lưu trữ các image mà bạn **push** (xuất bản) và **pull** (tải về) — là thiết yếu cho cách các image di chuyển giữa các máy và đến production: quy trình điển hình có CI build một image, push nó lên một registry, và production pull và chạy nó, làm cho registry trở thành trung tâm của việc phân phối và triển khai image.

Hiểu **Docker Hub** (registry công cộng mặc định mà `docker pull` sử dụng, và nơi bạn có thể xuất bản image bằng cách đăng nhập, gắn tag với namespace của bạn, và push) là nền tảng.

Biết về **registry riêng và registry cloud** (AWS ECR, Google Artifact Registry, Azure ACR, GitHub Container Registry, v.v.) là quan trọng cho các tổ chức thực tế, vốn lưu trữ các image độc quyền một cách an toàn và tích hợp registry với các pipeline CI/CD và triển khai của họ.

Hiểu **tag và đánh phiên bản** là có giá trị thực tế — đặc biệt là thực hành tốt nhất dùng các **tag phiên bản cụ thể** (`myapp:1.2.3`) thay vì `latest` trong production (vì `latest` là biến đổi và mơ hồ, gây ra các triển khai không thể đoán trước), một cân nhắc phổ biến trong thực tế.

Vì chia sẻ và triển khai image là một phần nền tảng của việc sử dụng Docker (image phải được phân phối để chạy mọi nơi), và vì registry (Docker Hub, registry riêng/cloud) là cơ chế cho điều này — trung tâm của các quy trình CI/CD và triển khai — hiểu Docker registry, push/pull và tag là kiến thức có giá trị, liên quan thường xuyên cho quy trình Docker hoàn chỉnh, cần thiết để phân phối và triển khai các ứng dụng container hóa trong bất kỳ bối cảnh thực tế nào.