イメージの管理¶
Docker エンジンにあるクライアントを使い、コマンドライン上でイメージの作成や、構築プロセスに渡せます。これらのイメージをコンテナとしての使用や、他人が使えるように公開も可能です。作成したイメージの保管や、使いたいイメージの検索、あるいは、他人が公開しているのを使いたい場合、これらは全てイメージ管理の範囲です。
このセクションでは、イメージ管理に関する Docker の主な機能概要や、ツールについて扱います。
Docker Hub¶
Docker Hub が持っている役割は、ユーザ・アカウント、イメージ、パブリック名前空間等に関する情報の集約です。
ウェブ UI
メタ・データの保管（コメント、スター数、公開リポジトリの一覧）
認証サービス
トークン化
Docker 社が運用・管理しているのは Docker Hub だけです。この公開 Hub は、ほとんどの個人や小さな会社にとって便利です。
Docker レジストリと Docker トラステッド・レジストリ¶
Docker レジストリは Docker エコシステムのコンポーネント（構成要素）です。レジストリは保管とコンテント（content; 内容）の配送システムであり、Docker イメージの名前を保持し、異なったタグのバージョンを利用できます。例えば、イメージ distribution/registry は、タグ 2.0 と latest を持っています。ユーザは docker pull myregistry.com/stevvooe/batman:voice のように、 docker push （送信）と pull （取得）コマンドを使いレジストリと接続します。
Docker Hub はハブのように自身のレジストリを持ち、Docker 社が運用・管理しています。しかしながら、レジストリを得るには別の方法があります。 Docker トラステッド・レジストリ（Trusted Registry） プロダクトを購入しますと、自社ネットワーク上で実行できるようになります。あるいは、Docker レジストリのコンポーネントを使い、プライベート・レジストリを構築することもできます。レジストリの使い方についての情報は、 Docker レジストリ をご覧ください。
コンテント・トラスト¶
ネットワーク・システム上でデータ転送時には、 信頼性 が懸念事項の中心です。特にインターネットのような信頼できない環境を経由する時、とりわけ重要なのが、システムが操作する全データの安全性と、提供者を保証することです。Docker を使えば、イメージ（データ）をリポジトリに送信・受信できます。コンテント・トラストは、レジストリがどの経路をたどっても、全てのデータの安全性と提供者の両方を保証するものです。
コンテント・トラスト(Content Trust) は、現時点ではパブリックな Docker Hub の利用者だけが使えます。現時点では Docker トラステッド・レジストリやプライベート・レジストリでは利用できません。
参考