什么是 Docker registry，如何使用它？

Question

Accepted Answer

**Docker registry** 是一个用于存储和分发 Docker **images** 的系统——您可以将 images **push** 到其中，也可以从中 **pull**。**Docker Hub** 是默认的公共 registry；组织通常使用私有 registry。Registries 是 images 被共享和部署的方式。

## registry 的作用

```text
A REGISTRY stores and distributes Docker images:
  → PUSH an image to the registry (upload/publish it)
  → PULL an image from the registry (download it to run)
→ This is how images move between machines: build once, push, pull anywhere
  (CI builds an image → pushes to a registry → production pulls and runs it)
```

## 使用 Docker Hub（默认公共 registry）

```bash
# pull a public image (implicitly from Docker Hub)
docker pull nginx:latest
docker pull postgres:16

# push your own image
docker login                          # authenticate
docker tag myapp:1.0 username/myapp:1.0   # tag with your registry namespace
docker push username/myapp:1.0        # upload to Docker Hub
```

**Docker Hub** 是默认 registry——`docker pull nginx` 从它获取。要发布您自己的 images，您需要登录、用您的 namespace 标记它们，然后 push。

## 私有和云 registries

```text
Organizations use PRIVATE registries (images not public):
  → cloud provider registries: AWS ECR, Google GCR/Artifact Registry, Azure ACR
  → GitHub Container Registry, GitLab Registry, self-hosted Harbor, etc.
→ Used to store proprietary images securely; integrated with CI/CD and deployment.
```

## 标签和版本管理

```text
→ Images are tagged: name:tag (e.g. myapp:1.0, myapp:latest, myapp:abc123)
→ Use specific version tags (myapp:1.2.3) in production, NOT just "latest"
  ("latest" is mutable/ambiguous → unpredictable deployments)
```

## 为什么这很重要

理解 Docker registries 很重要，因为它们是 Docker images **被共享和部署** 的方式，是 Docker 工作流的基础部分，所以这是宝贵的实用知识。

Registry 的核心功能——存储您 **push**（发布）和 **pull**（下载）的 images——对于 images 如何在机器之间移动以及如何到达生产环境至关重要：典型的工作流是 CI 构建一个 image，将其 push 到 registry，生产环境从中 pull 并运行它，使 registry 成为 image 分发和部署的中心枢纽。

理解 **Docker Hub**（`docker pull` 使用的默认公共 registry，您可以通过登录、用您的 namespace 标记并 push 来发布 images）是基础知识。

了解 **私有和云 registries**（AWS ECR、Google Artifact Registry、Azure ACR、GitHub Container Registry 等）对真实组织很重要，它们安全地存储专有 images 并将 registries 与 CI/CD 和部署管道集成。

理解 **标签和版本管理** 在实践中很有价值——尤其是在生产中使用 **特定版本标签**（`myapp:1.2.3`）而不是 `latest` 的最佳实践（因为 `latest` 是可变的且模糊的，会导致不可预测的部署），这是常见的真实场景考虑。

由于共享和部署 images 是使用 Docker 的基础部分（images 必须分发才能在任何地方运行），而且 registries（Docker Hub、私有/云 registries）是实现这一点的机制——是 CI/CD 和部署工作流的核心——理解 Docker registries、pushing/pulling 和标签管理是宝贵的、频繁相关的知识，对完整 Docker 工作流是必要的，在任何真实环境中分发和部署容器化应用程序都需要这些知识。