Skip to content
返回云服务

Docker Hub：公共与私有容器镜像仓库

在 Docker Hub 上托管、版本化和分发 Docker 镜像，含公共仓库、私有仓库和自动构建。

Docker 托管入门

为什么

Docker Hub 是 `docker pull` 的默认仓库，镜像拉取命令最短、多数主机冷启动最快。免费公共仓库无限拉取，是开源默认选择。

Docker is used by 59% of professional developers per the Stack Overflow 2024 survey。Docker Hub 有 1500 万以上公共镜像，OCI 镜像规范采用意味着容器在 Docker、Podman 和 containerd 上一致运行。

何时使用

适用于公共开源镜像、内部私有仓库（免费层 <5 个）和快速原型。高拉取量生产（速率限制）或需 SOC2/ISO27001 的合规负载避免使用。

如何做

1. Assess your workload requirements — compute, memory, storage, latency 2. Compare providers on price, region availability, and managed services 3. 在 hub.docker.com 创建仓库，本地打标签 `docker tag img username/repo:tag`，推送 `docker push username/repo:tag`。私有仓库先 `docker login`。配 GitHub Actions 在每次推 main 时构建推送：`docker/build-push-action@v5`。Docker Hub 自动构建（2024 已弃用）仅遗留系统用；优先 CI。速率限制用 PAT 认证（免费 200 拉/6h，匿名 100）。 4. Set up IaC (Terraform/Pulumi) to provision resources 5. Configure monitoring, alerts, and cost budgets before going live

示例

# 打标签并推送 docker build -t myapp:latest . docker tag myapp:latest username/myapp:1.2.3 docker push username/myapp:1.2.3 # GitHub Actions 片段 - uses: docker/build-push-action@v5 with: image: username/myapp tags: latest,${{ github.sha }}

常见问题

  • ⚠匿名速率限制（100 拉/6h）在共享 IP 上破坏 CI——务必用 PAT 认证。
  • ⚠免费私有仓库限 5 个，超限后团队转 GHCR 或 ECR。
  • ⚠公共镜像用 latest 标签被覆盖时遭供应链攻击——按 SHA 锁定。

最佳实践

  • ✓生产 Dockerfile 按摘要（@sha256:...）锁定镜像，而非标签。
  • ✓CI 拉取用独立免费账号，隔离速率限制对人工拉取的影响。
  • ✓达 Docker Hub 5 仓库免费上限后，私有仓库转 GHCR（免费无限）。

常见问题解答

什么是Docker Hub：公共与私有容器镜像仓库？它解决什么问题？

在 Docker Hub 上托管、版本化和分发 Docker 镜像，含公共仓库、私有仓库和自动构建。 它可帮助开发者在不自建基础设施的前提下完成部署、存储与扩展，是云服务选型的核心参考。

如何在 5 分钟内上手Docker Hub：公共与私有容器镜像仓库？

两步即可跑通：① Assess your workload requirements — compute, memory, storage, latency；② Compare providers on price, region availability, and managed services。建议先用免费套餐验证流程，再接入生产环境。

Docker Hub：公共与私有容器镜像仓库 最容易踩的坑是什么？

最高频的问题是：匿名速率限制（100 拉/6h）在共享 IP 上破坏 CI——务必用 PAT 认证。。建议在上线前用 checklist 逐项核对，并在 CI 中加入策略与配置扫描。

Docker Hub：公共与私有容器镜像仓库 的最佳实践有哪些？

Docker Hub：公共与私有容器镜像仓库 的最佳实践包括：生产 Dockerfile 按摘要（@sha256:...）锁定镜像，而非标签。；CI 拉取用独立免费账号，隔离速率限制对人工拉取的影响。；达 Docker Hub 5 仓库免费上限后，私有仓库转 GHCR（免费无限）。。其中首条「生产 Dockerfile 按摘要（@sha256:...）锁定镜像，而非标签。」应作为团队默认规范写入 IaC 模板。

Docker Hub：公共与私有容器镜像仓库 如何控制成本与避免账单意外？

三招防超支：① 为所有资源打 env/team 标签并启用账单告警；② 用预算阈值触发 Slack/邮件通知；③ 定期用 Cost Explorer 审查闲置资源并清理。Docker Hub：公共与私有容器镜像仓库 多数提供免费套餐，先在免费额度内验证再放量。