Images و Registries

ما هي Image؟

Image هي نسخة جاهزة من التطبيق ومعه الملفات التي يحتاجها. Kubernetes لا يبني التطبيق غالبا، بل يسحب Image من Registry ثم يشغلها داخل Pod.

ما هو Registry؟

Registry هو مكان تخزين Images. أشهر أمثلة:

• Docker Hub.
• GitHub Container Registry.
• Amazon ECR.
• Azure Container Registry.
• Google Artifact Registry.

الفكرة ببساطة

لو Image هي ملف التطبيق الجاهز، فالـ Registry هو المخزن الذي يأخذ منه Kubernetes هذا الملف.

فهم اسم Image

nginx:1.27

هذا يعني:

• nginx: اسم Image.
• 1.27: Tag يحدد الإصدار.

مثال أطول:

ghcr.io/company/api:v1.0.0

هذا يعني:

• ghcr.io: Registry.
• company/api: اسم المشروع.
• v1.0.0: Tag.

تجنب latest في Production

استخدام latest يجعل الإصدار غير واضح. في Production استخدم Tag محدد:

image: ghcr.io/company/api:v1.4.2

imagePullPolicy

imagePullPolicy: IfNotPresent

أشهر القيم:

القيمة	معناها
Always	حاول سحب Image كل مرة
IfNotPresent	اسحبها فقط إذا غير موجودة على Node
Never	لا تسحب من Registry

Lab: فهم Image tag

المستوى: مبتدئ الوقت: 20 دقيقة الأدوات: Docker

الهدف: تشغيل إصدار محدد من Nginx ثم تغييره.

docker pull nginx:1.27
docker images nginx
docker run --rm nginx:1.27 nginx -v

بعدها جرب Tag مختلف ولاحظ أن كل Tag يمثل نسخة مختلفة.

اختبر فهمك

لماذا لا نفضل latest في بيئة Production؟

إظهار الإجابة

لأن latest لا يوضح الإصدار الحقيقي، وقد يتغير بدون أن تعرف، وهذا يجعل rollback والتشخيص أصعب.