registre de conteneurs
Un service de stockage pour les images de conteneurs, les bundles préemballés contenant une application et tout ce dont elle a besoin pour s'exécuter.
Une image de conteneur est une application regroupée avec ses bibliothèques, ses paramètres et ses fichiers système, elle s’exécute donc de la même manière sur un ordinateur portable que sur un serveur. Un registre de conteneurs est l’entrepôt dans lequel ces images sont stockées et téléchargées. Docker Hub est le serveur public le plus connu, et la plupart des entreprises gèrent également leurs propres registres privés.
Deux détails font trébucher les gens. Premièrement, un projet de registre défini comme public peut être téléchargé par toute personne trouvant l’adresse, sans qu’aucun compte ne soit requis. Deuxièmement, une image contient plus que ses fichiers : elle contient également un historique de construction enregistrant les commandes utilisées pour l’assembler. La suppression d’un mot de passe des fichiers ne fait rien si une copie est toujours présente dans cet historique et qu’une image déjà téléchargée par quelqu’un ne peut pas être rappelée.