docker仓库（三）仓库的搭建及官方私有仓库的加密认证

最新推荐文章于 2024-07-22 15:29:22 发布

cjzcc1998

最新推荐文章于 2024-07-22 15:29:22 发布

阅读量561

点赞数

文章标签： docker 容器运维

本文链接：https://blog.csdn.net/cjzcc1996/article/details/125672155

版权

一、docker仓库

什么是仓库

Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器（Register）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。

Docker运行中使用的默认仓库是 Docker Hub 公共仓库。

二、仓库Registry工作原理

一次docker pull 或 push背后发生的事情:

index服务主要提供镜像索引以及用户认证的功能。当下载一个镜像的时候，首先会去index服务上做认证，然后查找镜像所在的registry的地址并放回给docker客户端，docker客户端再从registry下载镜像，在下载过程中 registry会去index校验客户端token的合法性，不同镜像可以保存在不同的registry服务上，其索引信息都放在index服务上。

Docker Registry有三个角色，分别是index、registry和registry client。

index

负责并维护有关用户帐户、镜像的校验以及公共命名空间的信息。

registry

是镜像和图表的仓库，它不具有本地数据库以及不提供用户认证，通过Index Auth service的Token的方式进行认证。

Registry Client

Docker充当registry客户端来维护推送和拉取，以及客户端的授权。