Docker 镜像的公共与私有分发方法全解析
在 Docker 的使用过程中，软件的分发是一个关键环节。不同的分发方式各有优劣，适用于不同的场景和需求。下面将详细介绍使用托管注册表进行发布、私有注册表以及手动镜像发布和分发这几种常见的方法。
托管注册表发布
托管注册表上的公共存储库是开源项目所有者或刚开始使用 Docker 的人的理想选择。不过，对于从互联网下载和运行的软件，人们仍需保持谨慎，那些不公开源代码的公共存储库可能难以获得部分用户的信任。而托管（可信）构建在一定程度上解决了这个问题。
公共存储库
- 访问控制：公共存储库对公众开放读取权限，但写入权限由主机的控制机制决定。在 Docker Hub 上，个人拥有的存储库只能由该个人账户写入；组织拥有的存储库则可以由组织内的任何用户写入。
- 工件完整性：当前的 Docker 注册表 API V2 版本提供了内容可寻址的镜像。V2 API 允许用户请求具有特定加密签名的镜像，Docker 客户端会通过重新计算签名并与请求的签名进行比较来验证返回镜像的完整性。旧版本的 Docker 不支持此功能，仍使用 V1。
- 机密性：托管注册表和公共存储库不适合存储和分发明文机密或敏感代码，因为任何人都可以访问这些机密信息。
- 所需经验：使用托管注册表上的公共存储库只需要对 Docker 有基本了解，并能够通过网站设置账户即可，适合所有 Docker 用户。
