docker - Docker 注册表与 Docker“可信”注册表

Question

我刚刚阅读了有关保护私有 Docker Registry的完整文档。除此之外，似乎还有一个“Docker Trusted Registry”，描述为：

Docker 可信注册表 (DTR) 允许您在公司防火墙后面的自己的基础架构上安全地运行和管理自己的 Docker 映像存储服务。

此外，该文档继续列出 DTR 功能：

• 用于存储、管理和协作处理 Docker 映像的映像注册表
• 可插拔存储驱动程序
• 允许您在特定企业环境中运行 DTR 的配置选项。
• 简单、透明的升级
• 日志记录、使用情况和系统运行状况指标

但是“正常”的 Docker Registry 不是也给了我这些吗？！？

这两件事真的一样吗，还是 DTR 是 Docker Registry 的某种商业化产品？或者是其他东西？我很混乱！

Answer 1

Docker Trusted Registry 中的新功能包括：

• 按用户或组织控制访问和权限
• 用于搜索和浏览存储库、管理用户和设置的 Web UI
• 集成到 CI 和 CD 系统以自动化工作流程
• LDAP/AD 集成
• 灵活的存储
• 支持用户审核日志
• 软删除图像标签
• 垃圾收集

Answer 2

DTR 是注册表的付费支持服务 - 请参阅https://hub.docker.com/enterprise/

基本上，它们会帮助您进行设置，并在未来为您提供支持。它可能有一些细节，否则您将自己弄清楚如何运行注册表。