Container Registry
容器登錄
容器登錄是保存和分享映像檔的服務。裡面的 repository(存放庫)會把相關映像檔放在一起。
registry host / repository : tag -> manifest digest -> blobsscope: repository:team/catalog:pullmanifest sha256:91f…→a2f… ✓缺少 blobb7d… ↓registry host / repository : tag -> manifest digest -> blobsOPS另一個例子
容器登錄 `registry.example.com` 裡有 repository `team/checkout`。tag 用來標示版本;digest 會辨認完全相同的 manifest。
主要部分
- 01容器登錄主機
- 02repository 路徑
- 03tag 標籤
- 04manifest digest
- 05推送與拉取權限
- 06保留與稽核規則
什麼時候用
建置系統和執行主機需要受控地推送與拉取映像檔時,可以使用容器登錄。要設定存取和保留規則。服務如果有稽核紀錄,也要完成設定。
什麼時候不要用
不要把單一 repository 稱為整個容器登錄。不要部署內容不明的 tag;要先檢查 digest 和來源。
程式裡的名稱
registry host / repository : tag -> manifest digest -> blobs 上線前要檢查
發布前核對正確的程式碼儲存庫、分支、目標與程式差異。保留尚未發布的工作,並通過審查與自動檢查(CI)。記錄衝突、資料遺失風險、發布順序、版本追查、復原與回復上一版的方法。
預期成果:用 容器登錄 (Container Registry) 安全交付或復原變更,並留下可查核記錄。 使用者情境:容器登錄 `registry.example.com` 裡有 repository `team/checkout`。tag 用來標示版本;digest 會辨認完全相同的 manifest。 交付概念或操作:容器登錄 (Container Registry)。 適用理由:建置系統和執行主機需要受控地推送與拉取映像檔時,可以使用容器登錄。要設定存取和保留規則。服務如果有稽核紀錄,也要完成設定。 不應使用的情況:不要把單一 repository 稱為整個容器登錄。不要部署內容不明的 tag;要先檢查 digest 和來源。 交付要求:指出程式碼儲存庫與目標。列出前置條件、變更內容、審查與自動檢查(CI)、衝突和資料遺失風險、發布順序,以及復原或回復上一版的指令。 儲存庫防護:保留尚未發布的工作與可查核歷史。沒有明確備份時,不可執行破壞性操作。發布前核對精確的程式差異與遠端儲存庫目標。 驗收條件:預期的程式差異已審查,必要檢查已通過。目標版本可追查,失敗復原已演練,發布歷史也可查核。 證據與限制(證據邊界):正式文件仍可能是草案、候選版或最終版。請查看文件狀態,也要確認瀏覽器或平台是否支援。 待確認:程式碼儲存庫與分支、協作狀態、發布環境、核准負責人、受保護的檢查,以及要回復的版本。
檢查這份需求
請 AI 程式助手檢查目前如何使用 容器登錄 (Container Registry)。 定義:容器登錄是保存和分享映像檔的服務。裡面的 repository(存放庫)會把相關映像檔放在一起。 正式環境檢查:發布前核對正確的程式碼儲存庫、分支、目標與程式差異。保留尚未發布的工作,並通過審查與自動檢查(CI)。記錄衝突、資料遺失風險、發布順序、版本追查、復原與回復上一版的方法。 修改程式前,先列出看到的證據、缺口、嚴重程度,以及最小且安全的修正。