为什么要使用私有 Docker Registry？

Question

为什么要使用一个私人码头工人注册表时，他们可能只是分享他们dockerfile的源代码控制，并有搬运工人图像消费者直接与dockerfile建立docker build ？

在我未经训练的眼睛看来，私有 docker 注册表似乎与源代码控制具有相同的目的，只是它增加了复杂性，因为它已与您所在的代码分支分离，因此您（或您的 CI/CD 服务器更重要）必须重建要拉哪个标签。

Answer 1

当你在真实机器上部署时（假设你有一个部署在 10 台机器上的工作），通常你真的不想一遍又一遍地重建镜像。

相反，您可以构建一次映像，将其存储在某个地方 (???)，然后可能会部署在测试环境中，运行一些测试，确保其确实是一个良好的映像（启动、测试通过等），然后部署到生产环境中。

所以这个“某处”意味着你应该有一些注册表，如果你不想使用 docker hub - 你可以使用私有 docker 注册表。

这从安全性（如果不需要，请不要在云上发布）和性能（在专用网络中的服务器之间移动图像更快）都有意义。

如果您正在运行 kubernetes，您还可以将其配置为从 docker 注册表中提取图像，并根据 kubernetes 部署文件中指定的这些图像运行 pod。

如果您在 AWS 上运行，则可以使用 docker 注册表来运行 Fargate 或 ECS 等服务。 他们将负责跨机器扩展（与 k8s 非常相似），但他们仍然需要从某个地方获取映像，嗯，它是一个私有注册表（在这种情况下，在称为 ECS - Elastic Container Registry 的云中）。

最重要的是，在许多（简单）情况下，没有它你也可以生活，但在其他一些情况下，它非常方便