konttirekisteriä

Konttirekisteri on palvelu, joka tallentaa ja jakaa konttikuvaan liittyviä tiedostoja. Konttikuva koostuu kerroksista ja manifesteista, joita hallitaan tunnisteilla (tags). Rekisteri noudattaa avoimia standardeja, kuten OCI Distribution -standardia, ja tarjoaa API-rajapinnan (Docker Registry HTTP API v2) kuvien lähettämistä ja hakemista varten. Rekisteri toimii keskeisenä varastona, josta sekä kehittäjät että automatisoidut CI/CD-työkalut voivat hakea tai jakaa kuvia.

Toiminta ja käyttöliittymä perustuvat konttien käytön tarpeisiin: konttikuvaa voidaan puskea rekisteriin kehitys- ja testisykleissä sekä noutaa käyttöön tuotantoympäristöihin, kuten Kubernetes-klustereihin. Rekisteri tukee autentikointia, pääsynhallintaa sekä kuvien metadataa ja versiointia. Monissa toteutuksissa tarjotaan myös skannaus turvallisuushaavoitteiden varalta sekä kuvien allekirjoitus ja luotettavuuden varmistaminen.

Esimerkkejä rekistereistä: Julkiset rekisterit kuten Docker Hub ja GitHub Container Registry sekä pilvipalveluntarjoajien omat ratkaisut kuten Google Artifact Registry ja Container Registry, Amazon Elastic Container Registry (ECR) sekä Microsoft Azure Container Registry (ACR). Nämä tarjoavat kuva-arkistoja, joita voidaan käyttää yleisesti tai rajatusti organisaation sisäisissä prosesseissa.

Yksityiset rekisterit ovat yleisiä yritysympäristöissä, joissa korostuvat pääsynhallinta, sisäinen jakelu sekä integroitavuus CI/CD-putkiin. Tunnettuja esimerkkejä ovat Harbor, JFrog Artifactory ja Quay. Konttirekisterin oikea toteutus riippuu organisaation turvallisuusvaatimuksista, skannauskäytännöistä ja halutusta integraatiosta muiden työkalujen kanssa.