Registry, Tags e CI/CD
Depois de construir uma imagem, é preciso um lugar para armazená-la e distribuí-la — esse é o registry, a fronteira de confiança entre a etapa de build e a etapa de deploy. Nesta aula, vamos entender por que se constrói uma imagnuma vez e promove-se essa mesma unidade entre os ambientes, e por que u
Um registry é um depósito com prateleiras rotuladas. latest é um post-it que alguém fica movendo para outra prateleira, mas um rótulo de commit-SHA sempre aponta para exatamente a mesma caixa.
- registry
- Um serviço que armazena e distribui imagens, atuando como a fronteira de confiança entre quem constrói uma imagem e quem a baixa e executa em produção.
- tag
- Um apelido legível que aponta para uma imagem específica, por exemplo myapp:latest. Uma tag é um alias móvel — pode ser redirecionada para outra imagem.
- digest
- Uma impressão digital sha256 imutável do conteúdo da imagem. Diferente de uma tag, um digest sempre aponta para exatamente o mesmo conteúdo e não pode ser movido.
