共计 1118 个字符,预计需要花费 3 分钟才能阅读完成。
这篇文章主要讲解了“Docker Registry 有什么用”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着丸趣 TV 小编的思路慢慢深入,一起来研究和学习“Docker Registry 有什么用”吧!
Docker Registry。它是所有仓库(包括共有和私有)以及工作流的中央 Registry。
有三个角色,分别是 index、registry 和 registry client
角色 1 …… index
index 负责并维护有关用户帐户、镜像的校验以及公共命名空间的信息。它使用以下组件维护这些信息:
Web UI
元数据存储
认证服务
符号化
角色 2 –Registry
registry 是镜像和图表的仓库。然而,它没有一个本地数据库,也不提供用户的身份认证,由 S3、云文件和本地文件系统提供数据库支持。此外,它通过 Index Auth service 的 Token 方式进行身份认证。Registries 可以有不同的类型。现在让我们来分析其中的几中类型:
Sponsor Registry:第三方的 registry,供客户和 Docker 社区使用。
Mirror Registry:第三方的 registry,只让客户使用。
Vendor Registry:由发布 Docker 镜像的供应商提供的 registry。
Private Registry:通过设有防火墙和额外的安全层的私有实体提供的 registry。
角色 3 –Registry Client
Docker 充当 registry 客户端来负责维护推送和拉取的任务,以及客户端的授权。
Docker Registry 工作流程详解。
情景 A:用户要获取并下载镜像。所涉及的步骤如下:
用户发送请求到 index 来下载镜像。
index 发出响应,返回三个相关部分信息:
该镜像所处的 registry 该镜像包括所有层的校验
该镜像包括所有层的校验
以授权为目的的 Token 注意:当请求 header 里有 X -Docker-Token 时才会返回 Token。而私人仓库需要基本的身份验证,对于公有仓库这一点不是强制性的。
用户通过响应后返回的 Token 和 registry 沟通,registry 全权负责镜像,它用来存储基本的镜像和继承的层。
registry 现在要与 index 证实该 token 是被授权的。
index 会发送“true”或者“false”给 registry,由此判定是否允许用户下载所需要的镜像。
感谢各位的阅读,以上就是“Docker Registry 有什么用”的内容了,经过本文的学习后,相信大家对 Docker Registry 有什么用这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是丸趣 TV,丸趣 TV 小编将为大家推送更多相关知识点的文章,欢迎关注!