Registry Mirror とは？
registry mirror は、upstream のソースからの image のコピーを保持し、近くの client に提供する registry エンドポイントです。pull はまず mirror に向かい、オリジンへのレイテンシと帯域を削減し、upstream の短時間の障害にも耐えます。完全な mirror にすることも、cache としてオンデマンドに populate することもできます。
なぜ重要か
mirror は CI job での image の pull を高速化し、upstream の registry のレート制限やダウンタイムから build を守ります。pipeline での遅い、または不安定な container 取得に対する一般的な解決策です。
関連ガイド
What Is a Pull-Through Cache?A pull-through cache is a registry that fetches an image from upstream on the first request, stores it, and s…
What Is an Image Pull Secret?An image pull secret holds registry credentials a node uses to authenticate and download container images fro…
What Is a Content Trust Policy?A content trust policy requires container images to be cryptographically signed and verified before they may…