在 Docker 上开发应用 - 管理镜像

原文地址

要使你的镜像可以被其他人使用，最简单的办法是使用 Docker Registry，比如 Docker Hub、Docker Trusted Registry，或者运行你自己的私有 registry。

1. Docker Hub

Docker Hub 是一个由 Docker 公司管理的公共的注册处。它集中了有关组织、用户帐户和镜像的信息。它包括 Web UI，使用组织的身份验证和授权，使用类似 docker login、docker pull 和 docker push 这些命令的 CLI 和 API 访问，评论，点赞，搜索等。Docker Hub 也集成到 Docker Store 中，Docker Store 是一个允许购买和销售非免费镜像的市场。

2. Docker Registry

Docker Registry 是 Docker 生态系统的一个组件。registry 是一个存储和内容分发系统，可以保存命名过的 Docker 镜像，通过版本标记获取。例如，镜像 distribution/registry 可以包含标记 2.0 和 latest。用户通过使用 docker push 和 docker pull 命令来和 registry 交互：docker pull myregistry.com/stevvooe/batman:voice。

Docker Hub 是 Docker Registry 的一个实例。

3. Docker Trusted Registry

Docker Trusted Registry 是 Docker Enterprise Edition 的一部分，是一个私有的、安全的 Docker Registry，包含了镜像签名和内容可信（image signing and content trust）、基于角色的访问控制（role-based access controls）和其他企业级特性。

4. Content Trust

在联网系统间传输数据时，信任是一个核心问题。特别是，当通过互联网等不受信任的媒介进行通信时，确保系统操作的所有数据的完整性和发布者至关重要。使用 Docker 将镜像（数据）上传到 registry 或从 registry 下载。Content Trust 使得能够验证通过任何渠道从 registry 接收的所有数据的完整性和发布者。

查看 Content trust 了解关于在客户端配置和使用这个特性的信息。