pull:镜像的元信息与镜像层数据分开存储,当 pull 一个镜像时,先进行认证获取到 token 并授权通过,

然后获取镜像的 manifest 文件,进行 signature 校验。校验完成后,依据 manifest 里的层信息并发拉

取各层。其中 manifest 包含的信息有:仓库名称、tag、镜像层 digest 等,各层拉下来后,也会先在本地

进行校验,校验算法采用 sha256。


push:先将镜像各层并发推至 Registry,推送完成后,再将镜像的 manifest 推至 Registry。Registry 其实

并不负责具体的存储工作,具体存储介质根据使用方来定,Registry 只是提供一套标准的存储驱动接口,

具体存储驱动实现由使用方实现。

Logo

权威|前沿|技术|干货|国内首个API全生命周期开发者社区

更多推荐