Skicka avbildningar till register

Ett containerregister är en säker onlinelagringstjänst för era Docker-avbildningar. Se det som en molnlagring som är särskilt utformad för programmets paket.

• Registren lagrar olika versioner av era avbildningar.
• De gör det enkelt att dela avbildningar med andra.
• De är avgörande för distribution till olika miljöer.

Register är nödvändiga i modern programvaruutveckling. De ger flera viktiga fördelar:

• Dela avbildningar: Distribuera programmets avbildningar enkelt.
• Versionshantering: Lagra och hantera olika versioner av programmet.
• Tillförlitlig distribution: Säkerställ konsekventa distributioner i olika miljöer.
• Säkerhet: Många register erbjuder sårbarhetsskanning.

Det finns många tillgängliga containerregistertjänster. Två populära tjänster som ni ofta stöter på är:

• Docker Hub: Ett välanvänt offentligt register. Utmärkt för att dela offentliga avbildningar och för personliga projekt.
• GitHub Container Registry (GHCR): Tätt integrerat med GitHub-arkiv. Utmärkt för privata avbildningar och organisationer som redan använder GitHub.

Andra stora molnleverantörer erbjuder också egna register, till exempel AWS ECR eller Google Container Registry.

Innan ni kan pusha en avbildning till ett register måste ni bevisa vem ni är. Denna process kallas autentisering, eller att logga in.

Vanligtvis anger ni ett användarnamn och en personlig åtkomsttoken (PAT) eller ett lösenord. Dessa autentiseringsuppgifter säkerställer att endast behöriga användare kan pusha eller hämta avbildningar från era privata arkiv.

I GitHub Actions är det bästa sättet att autentisera mot de flesta Docker-kompatibla register att använda docker/login-action.

Denna action loggar säkert in ert workflow i det angivna registret, så att efterföljande steg kan pusha avbildningar. Den tar emot username och password som indata.

För att pusha en avbildning till Docker Hub måste ert workflow:

1. Logga in: Använd docker/login-action med ert Docker Hub-användarnamn och en personlig åtkomsttoken (PAT) som lagras som en GitHub Secret.
2. Bygga och pusha: Använd docker/build-push-action för att bygga avbildningen och ange push: true. Kontrollera att avbildningstaggen innehåller ert Docker Hub-användarnamn, till exempel your_username/my-app:latest.

Här är ett exempel på ett GitHub Actions-workflow som bygger och pushar en Docker-avbildning till Docker Hub. Kom ihåg att konfigurera DOCKER_USERNAME och DOCKER_TOKEN som GitHub Secrets i ert arkiv.

GitHub Container Registry (GHCR) erbjuder sömlös integrering. Viktiga skillnader för GHCR:

• Autentisering: Ni kan använda den inbyggda GITHUB_TOKEN för autentisering. Ange username: ${{ github.actor }} och password: ${{ secrets.GITHUB_TOKEN }}.
• Behörigheter: Jobbet behöver behörigheten packages: write.
• Taggning av avbildningar: Avbildningar taggas enligt formatet ghcr.io/<OWNER>/<REPOSITORY>:<TAG>.

Detta workflow visar hur en avbildning pushas till GitHub Container Registry. Observera blocket permissions och formatet för avbildningstaggen.

Bra jobbat! Ni har lärt er att skicka Docker-avbildningar till containerregister med hjälp av GitHub Actions.

• Containerregister lagrar och hanterar era Docker-avbildningar.
• Autentisering med autentiseringsuppgifter är ett avgörande första steg.
• docker/login-action hjälper er att logga in på ett säkert sätt.
• Ni har sett exempel på både Docker Hub och GitHub Container Registry och förstått deras olika krav på autentisering och taggning.

Nu ska ni lära er att driftsätta dessa avbildningar i Kubernetes!