コンテナレジストリ

コンテナレジストリとは？

コンテナレジストリは、Dockerコンテナイメージを保存・バージョン管理・配布するためのリポジトリサービスです。GitがソースコードをGitHubに保存するように、コンテナイメージはレジストリに保存します。

主なコンテナレジストリ

サービス	提供元	特徴
Docker Hub	Docker	最も有名・無料枠あり・Pull制限あり
GitHub Container Registry（GHCR）	GitHub	GitHubと統合・無料枠あり
Amazon ECR	AWS	AWSと完全統合・プライベートレジストリ
Google Container Registry（GCR）	GCP	GCPと統合
Azure Container Registry（ACR）	Microsoft	Azureと統合

基本的な操作

# イメージをビルド
docker build -t my-app:v1.0 .

# タグを付けてレジストリにプッシュ（Docker Hub）
docker tag my-app:v1.0 username/my-app:v1.0
docker push username/my-app:v1.0

# レジストリからプル
docker pull username/my-app:v1.0

イメージのタグ管理

• latest: 最新版（本番での使用は非推奨）
• セマンティックバージョン: v1.2.3（推奨）
• Gitコミットハッシュ: sha-abc1234（CI/CDでよく使われる）

セキュリティ機能

• イメージスキャン: プッシュ時にCVE脆弱性を自動検出（ECR・ACR等）
• アクセス制御: IAMやトークンによる認証・認可
• 署名: コンテナイメージの改ざん検知

まとめ

プライベートレジストリ（ECR・ACR等）はセキュリティと速度の面でパブリックレジストリより優れています。クラウドネイティブ開発では使用するクラウドと同じプロバイダーのレジストリを選ぶことで、認証や転送速度が最適化されます。