Container-Registrierung
Ein Speicherdienst für Container-Images, die vorgefertigten Pakete, die eine Anwendung und alles, was sie zum Ausführen benötigt, enthalten.
Ein Container-Image ist eine Anwendung, die zusammen mit ihren Bibliotheken, Einstellungen und Systemdateien gepackt ist und daher auf einem Laptop genauso läuft wie auf einem Server. Eine Containerregistrierung ist das Warehouse, in dem diese Bilder gespeichert und von dem sie heruntergeladen werden. Docker Hub ist das bekannteste öffentliche Modell, und die meisten Unternehmen betreiben auch eigene private Registrierungsstellen.
Zwei Details bringen die Leute zum Stolpern. Erstens kann ein auf öffentlich eingestelltes Registrierungsprojekt von jedem heruntergeladen werden, der die Adresse findet, ohne dass ein Konto erforderlich ist. Zweitens enthält ein Image mehr als nur seine Dateien: Es enthält auch einen Build-Verlauf, in dem die Befehle aufgezeichnet sind, die zum Zusammenstellen des Images verwendet wurden. Das Löschen eines Passworts aus den Dateien bringt nichts, wenn sich noch eine Kopie in diesem Verlauf befindet, und ein bereits heruntergeladenes Bild kann nicht zurückgerufen werden.