简单说下docker的pull 和 push
pull:镜像的元信息与镜像层数据分开存储,当pull 一个镜像时,先进行认证获取到 token 并授权通过,然后获取镜像的 manifest 文件,进行 signature 校验。校验完成后,依据 manifest 里的层信息并发拉取各层。其中 manifest 包含的信息有:仓库名称、tag、镜像层 digest 等,各层拉下来后,也会先在本地进行校验,校验算法采用sh
·
pull:镜像的元信息与镜像层数据分开存储,当 pull 一个镜像时,先进行认证获取到 token 并授权通过,
然后获取镜像的 manifest 文件,进行 signature 校验。校验完成后,依据 manifest 里的层信息并发拉
取各层。其中 manifest 包含的信息有:仓库名称、tag、镜像层 digest 等,各层拉下来后,也会先在本地
进行校验,校验算法采用 sha256。
push:先将镜像各层并发推至 Registry,推送完成后,再将镜像的 manifest 推至 Registry。Registry 其实
并不负责具体的存储工作,具体存储介质根据使用方来定,Registry 只是提供一套标准的存储驱动接口,
具体存储驱动实现由使用方实现。
更多推荐
已为社区贡献1条内容
所有评论(0)