简单说下docker的pull 和 push

pull:镜像的元信息与镜像层数据分开存储，当 pull 一个镜像时，先进行认证获取到 token 并授权通过，

然后获取镜像的 manifest 文件，进行 signature 校验。校验完成后，依据 manifest 里的层信息并发拉

取各层。其中 manifest 包含的信息有：仓库名称、tag、镜像层 digest 等,各层拉下来后，也会先在本地

进行校验，校验算法采用 sha256。

push:先将镜像各层并发推至 Registry，推送完成后，再将镜像的 manifest 推至 Registry。Registry 其实

并不负责具体的存储工作，具体存储介质根据使用方来定，Registry 只是提供一套标准的存储驱动接口，

具体存储驱动实现由使用方实现。