此页面由 Cloud Translation API 翻译。

容器概念

本文档介绍了与容器相关的关键概念，包括注册表、代码库和工件。此外，还包含一些基本信息，介绍这些概念如何应用于 Artifact Registry 和 Container Registry 。

注册表

注册表存储和分发容器映像和工件 代码库中的名称。注册库可以包含一个或多个代码库，并且可以是公共的或私有的。

Docker Hub 和 Artifact Registry 等注册表服务创建公开或私有代码库的选项提取公共映像时，请务必了解可能存在的安全问题。了解依赖项管理，详细了解监控并减少依赖项占用空间

注册表被整理成多个存储库，用于存储各个容器的图片。借助 Artifact Registry，您可以在单个项目，并将特定的单区域或多区域每个仓库相关代码库可以按标签分组。

名称相同但标记不同的映像和工件会整理到代码库中。如果在将映像推送到代码库时未指定标记，该映像会使用 latest 标记进行标记。如果推送另一个映像时未指定标记，系统会将 latest 标记从原始映像移至较新的映像，第一个映像将没有标记。我们建议为版本添加一个标记不是 latest。

代码库一词的使用并不总是一致的；在 Artifact Registry 中，使用映像路径的部分来标识项目、区域或多区域以及映像名称，以及标记或清单摘要来标识正确的版本，会更有用。

例如：

docker push us-west1-docker.pkg.dev/PROJECT/quickstart-docker-repo/quickstart-image:tag1

工件和映像都可以存储在 Artifact Registry 中。一个工件可以是任何：文本文件、Docker 映像或 Helm 图表，而通常是指容器映像容器映像是包含在任何环境中运行所需的所有元素的软件包。如需了解详情，请参阅什么是容器。

映像会推送或上传到代码库，并从代码库拉取或下载。为了指定正确的映像和版本，必须指定注册表和工件。

例如：

docker pull us-west1-docker.pkg.dev/google-samples/containers/gke/hello-app:1.0

us-west1-docker.pkg.dev 是注册表
/google-samples/containers/gke/ 是命名空间和子命名空间。在 Artifact Registry 中，google-samples 是 Google Cloud 项目，containers 称为 Artifact Registry 制品库
hello-app 是工件名称
:1.0 是用于指定要拉取的工件版本的标记

存储在存储库中的容器映像是使用图层。不同的图片可以使用部分相同的图层。层定义以不同的方式使用，具体取决于图片类型，例如，每个说明与 Docker 映像中的层相对应在注册表中，具有通用层的映像会共享这些层，从而提高存储效率。出于安全考虑，不同注册库之间不会共享图层。

删除容器映像后，层不会立即删除。图层未被注册表中任何映像引用的数据每天被删除。

用户在将映像推送或拉取到代码库时添加标签映像版本。图片可以有一个或多个标记，也可以没有任何标记。如果您使用相同标记推送映像两次，则该标记将从并移动到第二张图片，使第一张图片不带标记。您仍然可以通过其清单摘要访问未添加标记的映像。

latest 标记是在没有标记的情况下推送映像时附加的特殊标记。

例如：

docker push us-west1-docker.pkg.dev/my-project/my-repo/hello-app

将映像推送到 hello-app:latest

docker pull us-west1-docker.pkg.dev/my-project/my-repo/hello-app

拉取映像 hello-app:latest。

请务必注意，将映像推送到带有标记的代码库时 latest 除外，则系统不会添加 latest 标记，因此 latest 映像，以显示在最新变更后面。我们建议使用 latest 以外的标记来表示版本。

图片清单可唯一标识并指定每张图片中的层。清单由唯一的 SHA-256 哈希（称为清单摘要）标识。清单摘要比标记更可靠和安全，因为同一映像的不同版本可能会推送到同一标记，不带标记，而每个映像都由其清单摘要唯一指定。

如果您使用工具扫描或分析图片，对于所扫描的映像有效为了确保您部署的是则不能依赖该标记，因为该标记引用的映像更改。

如需详细了解 Artifact Registry 专用标记和清单，请参阅管理映像和使用容器映像。