3. 이미지 레지스트리

이미지 레지스트리

이미지 레지스트리는 도커 이미지를 저장하기 위한 저장소이다.

이 이미지 레지스트리를 통해서 개인이나 팀이 이미지를 다른 사람과 공유하거나 필요한 이미지를 다운받을 수 있다. 

저번 챕터에서 Nginx 컨테이너를 실행할때, 이 이미지 레지스트리에서 Nginx 이미지를 다운받았다.

 

대표 레지스트리: 도커 허브

 

이미지 레지스트리

• 개념: 이미지를 저장하는 저장소
• 개발자는 GitHub를 사용해서 자신의 소스 코드를 쉽게 보관하고 다른 개발자들과 공유
• Image Registry도 GitHub와 아주 비슷
• 가장 많이 사용되는 Public Image Registry는 Docker Hub
• GitHub가 소스 코드를 저장하는 저장소이면, Docker Hub는 이미지를 공유하는 저장소

GitHub에는 소스 코드만 보관하고, Docker Hub에는 이 소스 코드를 사용해서 만들어진 애플리케이션과 그 애플리케이션을 실행할 수 있는 환경이 모두 포함되어 있는 이미지를 저장

 

기능

• 이미지를 다운로드하고 업로드하는 기능
• 이미지 레지스트리에 있는 이미지들을 검색하고 필요한 이미지를 검색기능
• 사용자는 이미지를 다운로드할 때 특정 버전의 이미지를 지정해서 다운받을 수 있도록 이미지 버전 관리 기능
• 인증 처리와 권한 관리 기능, 업로드된 이미지의 보안을 검증하는 기능
• DevOps 파이프라인 기능과 연계해서 이미지를 업로드 했을 때 자동으로 배포가 이루어질 수 있도록 연계 기능이나 알림 기능

 

이미지가 저장되는 공간은 크게 세 가지로 분류할 수 있다. 

• 호스트 머신의 로컬 스토리지(오프라인)
• 퍼블릭 레지스트리(온라인)
• 프라이빗 레지스트리(온라인)

 

컨테이너를 실행할 때 이미지의 이름을 입력했었는데, docker run 명령에서 이미지의 이름을 지정하면 먼저 로컬 스토리지에서 해당하는 이미지가 있는지 검색한다.

로컬 스토리지는 도커를 실행하는 호스트 OS의 특정 폴더를 의미

그리고 다운받은 로컬 스토리지의 이미지를 사용해서 컨테이너를 실행하고, 이제 다음부터는 Nginx 컨테이너를 실행할 때마다 로컬 스토리지에 이미 다운로드 받아놓은 이미지가 있기 때문에 온라인 레지스트리를 검색하지 않고 바로 컨테이너로 실행된다.

 

• 온라인 레지스트리: 프라이빗 레지스트리&퍼블릭 레지스트리
• 퍼블릭 레지스트리: 모든 네트워크에서 접근이 가능
  • ex)도커 허브는 온라인에서 가입만 하면 모두가 사용할 수 있기 때문에 퍼블릭 레지스트리
• 프라이빗 레지스트리: 특정한 네트워크에만 접근이 가능
  • Ex)사내망처럼 내부망에서만 사용할 수 있는 레지스트리는 프라이빗 레지스트리

도커 허브 같은 경우는 모두가 접근할 수 있는 레지스트리이기 때문에 이런 공간에 이미지를 저장하는 것은 보안상 문제가 될 수도 있다. 

 

따라서 도커 허브 같은 서비스를 사용하지 않고 나만의 레지스트리를 사용하는 방법도 있다.

 

1. 직접 서버에 레지스트리를 설치해서 사용하는 방법
2. 퍼블릭 클라우드의 서비스를 사용하는 방법

 

서버에 설치하는 레지스트리 소프트웨어는 하버나 도커 프라이빗 레지스트리 같은 제품

퍼블릭 클라우드의 서비스로는 AWS의 ECR, Azure의 ACR 같은 서비스

설치형 레지스트리는 사용자가 직접 레지스트리를 서버에 설치해야 하고, 퍼블릭 클라우드의 레지스트리를 사용하면 시간당 사용 요금을 지불하고 레지스트리를 사용가능

 

이미지 네이밍 규칙

 

이미지 이름은 크게 레지스트리 주소, 프로젝트 명, 이미지 명, 이미지 태그로 구성된다. 

 

• 레지스트리 주소: 어떤 레지스트리를 사용할지 지정
• 프로젝트 명: 이미지를 보관하는 폴더 같은 개념
  • 도커 허브 같은 경우는 가입한 사용자의 계정명이 프로젝트 명이 된다.
• 이미지명은 다운로드 받을 이미지의 이름을 의미
• 이미지 태그는 이미지의 버전
  • 이미지 버전에는 숫자와 영문을 모두 사용할 수 있다.