A konténer-nyilvántartási platformok 2026-ban kritikus infrastruktúrává váltak a konténer-hangszereléshez. A legjobb konténer-nyilvántartások – Docker Hub, GitHub Container Registry (GHCR), Amazon ECR, Google Artifact Registry, Azure Container Registry (ACR), Harbor és GitLab Container Registry – biztonságos tárhelyet, képfájlokat és Ocker-elosztást biztosítanak. műtárgyak. A konténer-nyilvántartások kiválasztásához ki kell értékelni az árképzési modelleket, a biztonsági funkciókat, a földrajzi replikációt és a CI/CD-integrációs képességeket. A Docker Hub továbbra is a legnagyobb nyilvános nyilvántartás, de sebességkorlátozással kell szembenéznie. A GitHub Container Registry kiváló a GitHub-natív munkafolyamatokhoz, míg az Amazon ECR mélyen integrálódik az AWS-szolgáltatásokkal. A saját üzemeltetésű Harbour teljes körű ellenőrzést biztosít a megfelelőségre érzékeny szervezetek számára. A konténer-nyilvántartás kiválasztása közvetlenül befolyásolja a telepítés sebességét, a biztonsági helyzetet és az infrastruktúra költségeit – különösen a mikroszolgáltatások százait telepítő vagy szabályozott iparágakban működő csapatok esetében.
Ez az átfogó útmutató nyolc vezető konténer-nyilvántartási platformot értékel 2026-ban, összehasonlítva az árakat, a biztonsági képességeket, a teljesítményjellemzőket és a vállalati funkciókat, hogy segítsen a mérnöki csapatoknak az infrastrukturális követelményeiknek megfelelő optimális konténer-nyilvántartások kiválasztásában.
TL;DR – Gyors összehasonlítás
| Platform | Legjobb For | Ingyenes szint | Kikiáltási ár | Kulcs erőssége |
|---|---|---|---|---|
| Docker Hub | Gyors indulás, nyilvános képek | 1 privát repo | $9/user/mo (source) | A legnagyobb nyilvános nyilvántartás |
| GitHub Container Registry | GitHub-natív munkafolyamatok | Korlátlan nyilvánosság | Ingyenes nyilvános, 500 MB tárhely | Zökkenőmentes GitHub Actions integráció |
| GitLab Container Registry | GitLab felhasználók | Korlátlan (saját házigazda) | Ingyenes szint: 5 GB tárhely | Integrált CI/CD |
| AWS ECR | AWS infrastruktúra | 500 MB/hó ingyenes | ~0,10 USD/GB/hó | Natív AWS integráció |
| Azure Container Registry | Azure munkaterhelések | Nincs ingyenes szint | ~5 USD/hó (alap) (forrás) | Geo-replikáció |
| Google Artifact Registry | GCP projektek | 500 MB ingyenes | ~0,10 USD/GB/hó | Több formátum támogatása |
| Kikötő | Saját házigazda, megfelelőség | Ingyenes (OSS) | Önálló üzemeltetési költségek | Teljes vezérlés, légrés |
| Quay.io | Vállalati biztonság | 1 privát repo | Egyedi árképzés | Speciális RBAC |
Az árak az aktuális nyilvános információkat tükrözik, és változhatnak. Mindig egyeztessen az eladóval.
Mit kell értékelni
A konténer-nyilvántartás kiválasztásakor ezek a méretek számítanak leginkább:
- Lehúzási teljesítmény — Késés és átviteli sebesség a képletöltésekhez
- Biztonsági szolgáltatások — Sebezhetőség-ellenőrzés, hozzáférés-vezérlés, aláírás
- Árképzési modell – Tárolási költségek, sávszélesség, felhasználónként és erőforrásonként
- Integráció – CI/CD-folyamatok, felhőplatformok, Kubernetes
- Megfelelőség — Adatok tartózkodási helye, auditnaplók, tanúsítványok
1. Docker Hub – Az alapértelmezett választás
A Docker Hub továbbra is a legszélesebb körben használt nyilvános nyilvántartás. Hivatalos és közösségi képek millióinak ad otthont, így ez az első választás a konténerekkel kezdő fejlesztők számára.
Erősségek:
- Kiterjedt nyilvános képtár a főbb gyártók hivatalos képeivel
- Egyszerű hitelesítés és CLI-integráció (“docker bejelentkezés”, “docker pull”)
- Automatizált buildek GitHub/Bitbucket tárolókból
- A Docker Official Images és a Verified Publishers megbízható alapképeket biztosítanak
Árak (2026-tól):
- Személyes (ingyenes): 1 privát adattár, 100 húzás/óra
- Pro (9 USD/felhasználó/hó): Korlátlan privát repók, korlátlan lehívási arány, 200 Docker Build Cloud perc
- Csapat (15 USD/felhasználó/hó): Korlátlan privát repók, szerepkör-alapú hozzáférés-vezérlés, 500 összeépítési perc (forrás)
Korlátozások:
- Az ingyenes szintkorlátozás (100 húzás/óra hitelesítés esetén) hatással lehet a CI/CD csővezetékekre
- Nincs beépített sebezhetőség-ellenőrzés ingyenes szinten
- A tárolási költségek összeadódnak a sok privát képpel rendelkező nagy csapatoknál
Ítélet: A Docker Hub ideális azoknak a fejlesztőknek, akik nyilvános képekkel dolgoznak, vagy kis csapatoknak, akiknek alapvető privát regisztrációs funkciókra van szükségük. A nagyszabású termelési munkaterhelések esetén fontolja meg a jobb biztonsági és teljesítménygaranciájú alternatívákat.
2. GitHub Container Registry (GHCR) – a legjobb a GitHub munkafolyamatokhoz
A [GitHub Container Registry] (https://docs.github.com/en/packages/working-with-a-github-packages-registry/working-with-the-container-registry) (ghcr.io) zökkenőmentes integrációt biztosít a GitHub adattáraival és műveleteivel. A GitHub csomag része.
Erősségek:
- Ingyenes nyilvános adattárak számára korlátlan tárhellyel
- Natív integráció a GitHub Actions munkafolyamataival
- Finom szemcsés hozzáférés-vezérlés GitHub-csapatok és engedélyek segítségével
- Nincs külön hitelesítés – GitHub személyes hozzáférési tokeneket használ
- Támogatja az OCI műtermékeket a Docker képeken túl
Árak:
- Ingyenes: Korlátlan nyilvános tárhely, 500 MB privát tárhely, 1 GB adatátvitel
- Fizetett: 0,008 USD/GB/nap a tárhely, 0,50 USD/GB az ingyenes szint feletti adatátvitel
Korlátozások:
- Nincs beépített sebezhetőségi vizsgálat (harmadik féltől származó eszközök vagy GitHub Advanced Security szükséges)
- Kevésbé kiforrott, mint a dedikált rendszerleíró adatbázis-megoldások
- A nagy forgalmú képek esetében felhalmozódhatnak az adatátviteli költségek
Ítélet: Ha infrastruktúrája már a GitHubon található, a GHCR természetes választás. Az ingyenes szint nagyvonalú, és az Actions-szel való integráció kiküszöböli a hitelesítési súrlódásokat. Az átfogó biztonsági vizsgálatot igénylő szervezetek számára kombinálhatja a GitHub Advanced Security vagy külső eszközökkel.
3. GitLab Container Registry – Integrált CI/CD
A [GitLab Container Registry] (https://docs.gitlab.com/ee/user/packages/container_registry/) szorosan integrálva van a GitLab CI/CD-folyamataival. Ha már használja a GitLabot, a rendszerleíró adatbázis nulla további beállítást igényel.
Erősségek:
- Minden szinten beépítve a GitLabba (beleértve a saját üzemeltetésűt is)
- Automatikus takarítási házirendek a tárhely kezeléséhez
- Integrált sebezhetőség-ellenőrzés a GitLab Ultimate szolgáltatással
- Zökkenőmentesen működik a GitLab CI/CD-vel – nincs szükség hitelesítő adatok kezelésére
Árak:
- Ingyenes szint (SaaS): 5 GB tárhely projektenként
- Saját hosztolás: Korlátlan (Ön kezeli az infrastruktúrát)
- Fizetett szintek: Prémium (29 USD/felhasználó/hó) és Ultimate (99 USD/felhasználó/hó) olyan funkciókkal egészül ki, mint a függőségi vizsgálat
Korlátozások:
- Az ingyenes SaaS-szintű tárolási korlátok korlátozóak lehetnek a nehéz projekteknél
- A saját üzemeltetésű beállításhoz a háttértár felügyelete szükséges (S3, GCS, helyi)
- A teljesítmény a GitLab példány konfigurációjától függ
Ítélet: A GitLab-felhasználók számára a beépített rendszerleíró adatbázis a legkisebb ellenállás útja. A saját üzemeltetésű GitLab teljes irányítást biztosít a tárolás és a hálózatkezelés felett, így alkalmas légrés környezetekre.
4. AWS Elastic Container Registry (ECR) – AWS natívok számára
Az AWS ECR természetes választás az AWS-en futó csapatok számára. Integrálható az ECS, EKS, Lambda és más AWS szolgáltatásokkal további hitelesítési rétegek nélkül.
Erősségek:
- Natív IAM-integráció a hozzáférés-vezérléshez
- Nagy sebességű lehívások az AWS régiókon belülről (nincs adatátviteli díj ugyanazon régión belül)
- Beépített sebezhetőségi vizsgálat az Amazon Inspector segítségével
- Régiók közötti replikáció globális telepítésekhez
- Változatlan címkék a véletlen felülírások elkerülése érdekében
Árak:
- Ingyenes szint: 500 MB tárhely havonta egy évig (új fiókok)
- Normál: ~0,10 USD/GB/hó tárhely, 0,09 USD/GB adatátvitel az AWS-ből (forrás)
Korlátozások:
- A költségek gyorsan emelkedhetnek nagy képtárak esetén
- Kevésbé intuitív az AWS-en még nem szereplő csapatok számára
- Az első éven túl nincs ingyenes szint
Ítélet: Ha AWS-t használ, az ECR a kézenfekvő választás. Az IAM integráció és a régión belüli teljesítmény megéri a költségeket. Többfelhős beállítások esetén fontolja meg a felhő-agnosztikus megoldást.
5. Azure Container Registry (ACR) – vállalati szintű szolgáltatások
Az Azure Container Registry georeplikációt, tartalommegbízhatóságot és mély integrációt kínál az Azure Kubernetes Service (AKS) szolgáltatással.
Erősségek:
- Földrajzi replikáció az alacsony késleltetésű lehívásokhoz a globális régiókban (prémium szint)
- Támogatja a Helm diagramokat, az OCI műtermékeket és az SBOM tanúsítványokat
- Integráció az Azure Active Directoryval a hitelesítéshez
- Sebezhetőségi vizsgálat a Microsoft Defender for Cloud segítségével
- Zóna redundancia a magas rendelkezésre állás érdekében (prémium szint)
Árak (2026-tól):
- Alap: ~5 USD/hó, 10 GB tárhely, 2 webhook
- Normál: ~20 USD/hó, 100 GB tárhely, 10 webhook
- Prémium: ~50 USD/hó, 500 GB tárhely, földrajzi replikáció, 500 webhook (forrás)
Korlátozások:
- Nincs igazi ingyenes szint (bár az új Azure-fiókok 300 USD-s jóváírást kapnak)
- A georeplikációhoz prémium szint szükséges, ami költséges lehet a kisebb csapatok számára
- Előfordulhat, hogy az Azure-specifikus funkciók nem fordíthatók többfelhővé
Ítélet: Az ACR tökéletes az Azure-központú szervezetek számára, amelyeknek földrajzilag elosztott telepítésre van szükségük. A prémium szintű georeplikáció a globális alkalmazások kiemelkedő funkciója. Kisebb csapatok vagy fejlesztői környezetek esetében a költségek nehezen indokolhatók.
6. Google Artifact Registry – többformátumú támogatás
A Google Artifact Registry a GCP Container Registry utódja, amely nemcsak a Docker-képeket támogatja, hanem a Maven, npm, Python csomagokat és még sok mást is.
Erősségek:
- Több formátum támogatása (Docker, npm, Maven, Python, apt, yum)
- Finomszemcsés IAM vezérlők adattáronként
- Natív integráció a Google Kubernetes Engine-nel (GKE)
- Sebezhetőségi vizsgálat az Artifact Analysis segítségével
- Regionális és több régióra kiterjedő adattárak a teljesítmény optimalizálásához
Árak:
- Ingyenes szint: 500 MB tárhely havonta
- Normál: ~0,10 USD/GB/hó tárhely, ~0,12 USD/GB kilépés
Korlátozások:
- Korlátozott alkalmazás a GCP-ökoszisztémákon kívül
- A több formátumú funkciót a legtöbb csapat nem használja ki (akiknek általában csak Docker-képekre van szükségük)
- Az árképzés nagy adattárak esetén összeadódik
Ítélet: Ha GCP-t használ, az Artifact Registry az egyértelmű választás. A többformátumú támogatás egyedülálló értékesítési pont a különféle műtermékeket kezelő csapatok számára. A csak Docker-munkaterhelések esetén előfordulhat, hogy a bonyolultság nem szükséges.
7. Kikötő – Önálló és megfelelő
A Harbor a VMware által kifejlesztett nyílt forráskódú nyilvántartás, amelyet olyan vállalkozások számára terveztek, amelyeknek helyszíni vagy légrés telepítésre van szükségük.
Erősségek:
- Teljesen nyílt forráskódú (Apache 2.0) gyártói bezárás nélkül
- Beépített sebezhetőség-ellenőrzés Trivy vagy Clair segítségével
- Képaláírás és tartalombizalom a közjegyzőnél
- RBAC, LDAP/AD integráció és ellenőrzési naplók
- Replikációs házirendek több adatközpontos beállításokhoz
- Teljesen légréses a biztonságos környezetért
Költségek:
- Ingyenes (nyílt forráskódú)
- Saját üzemeltetési költségek: infrastruktúra, tárolás, karbantartás
Korlátozások:
- Üzemeltetési szakértelmet igényel a telepítés és a karbantartás
- Nincs felügyelt szolgáltatási lehetőség (bár a szállítók kereskedelmi támogatást kínálnak)
- A méretezés kézi infrastruktúra-tervezést igényel
Ítélet: A Harbour az aranyszabvány a saját üzemeltetésű nyilvántartások számára. Ideális a megfelelőségi követelményekkel (HIPAA, PCI-DSS) rendelkező szervezetek számára, vagy azoknak, akiknek teljes körű ellenőrzésre van szükségük az infrastruktúra felett. Az üzemeltetési költségek valósak, de a rugalmasság és a biztonsági funkciók páratlanok.
8. Quay.io – Enterprise Security Focus
A Quay.io (Red Hat) a biztonsági szkennelést és a hozzáférés-szabályozást hangsúlyozza. Hosztolt szolgáltatásként és önállóan is elérhető (Project Quay).
Erősségek:
- Fejlett RBAC csapatokkal, robotokkal és alkalmazás-specifikus tokenekkel
- Beépített sebezhetőség-ellenőrzés a Clair segítségével
- Időgép funkció a korábbi képállapotokhoz való visszalépéshez
- Geo-replikáció a hosztolt verzióhoz
- Saját üzemeltetésű lehetőség (Project Quay) helyszíni használatra
Árak:
- Ingyenes szint: 1 privát adattár
- Vállalati: Egyéni árképzés privát adattárak alapján
Korlátozások:
- Az ingyenes szint nagyon korlátozott (csak 1 privát repo)
- Az adattárak számán alapuló árképzési modell zavaró lehet
- Kevesebb közösségi elfogadás a Docker Hubhoz vagy a GHCR-hez képest
Ítélet: A Quay.io a legmegfelelőbb azoknak a biztonságtudatos vállalkozásoknak, amelyek hajlandóak fizetni a fejlett funkciókért. Az időgép és az RBAC funkciók lenyűgözőek, de az árképzési struktúra kevésbé vonzó a kisebb csapatok számára.
Döntési keret
Válassza a Docker Hubot, ha:
- Prototípust készít, vagy többnyire nyilvános képeket használ
- A csapat kicsi, és egyszerűségre van szüksége
- A költségvetés szűkös, és szabad keretek között dolgozhat
** Válassza a GitHub Container Registry lehetőséget, ha:**
- Kódja és CI/CD-je már megtalálható a GitHubon
- Súrlódásmentes integrációt szeretne a GitHub Actions szolgáltatással
- Ön elsősorban nyilvános adattárral dolgozik
** Válassza a GitLab Container Registry lehetőséget, ha:**
- A GitLab-ot használja forrásvezérlésre és CI/CD-re
- Önálló vagy légrés telepítésekre van szüksége
- Beépített szkennelést szeretne az Ultimate réteggel
Válassza az AWS ECR-t, ha:
- A munkaterhelései AWS-en futnak (ECS, EKS, Lambda)
- Régiók közötti replikációra van szükség az AWS-en belül
- Fontos az IAM alapú hozzáférés-szabályozás
** Válassza az Azure Container Registry lehetőséget, ha:**
- Azure-on fut (különösen az AKS-en)
- A globális alkalmazásokhoz georeplikációra van szükség – Szervezete szabványosított az Azure-szolgáltatásokon
** Válassza a Google Artifact Registry lehetőséget, ha:**
- Ön GCP-n dolgozik GKE-terhelésekkel
- Több formátumú műterméktárolóra van szüksége (Docker + npm + Maven)
- Szoros IAM-integrációt szeretne
** Válassza a Kikötőt, ha:**
- Megfelelőségi okokból saját üzemeltetésre van szüksége
- Légréses vagy helyszíni telepítés szükséges
- Teljes ellenőrzést szeretne a biztonsági szabályzatok felett
** Válassza a Quay.io webhelyet, ha:**
- A vállalati biztonsági ellenőrzés kritikus fontosságú
- Fejlett RBAC-ra és ellenőrzési nyomvonalra van szüksége
- A költségvetés prémium funkciókat tesz lehetővé
Feltörekvő trendek
Számos minta alakítja a konténer-nyilvántartási választásokat 2026-ban:
Többfelhős nyilvántartások – A csapatok olyan eszközöket használnak, mint az Artifactory vagy a Nexus a felhőszolgáltatók közötti absztraháláshoz.
OCI műtermékek támogatása – A nyilvántartások egyre inkább nem csak képeket tárolnak, hanem Helm diagramokat, SBOM-okat és aláírásokat. Ide vezet a GitHub, az ACR és az Artifact Registry.
Ellátási lánc biztonsága — Képaláírás (Sigstore/Cosign), SBOM-ok és tanúsítványok asztali tétté válnak. A Harbor és a Quay.io kiforrott megvalósításokkal rendelkezik.
Költségoptimalizálás – A csapatok agresszív tisztítási irányelveket hajtanak végre, és életciklus-kezelést alkalmaznak a tárolási költségek csökkentése érdekében. A GitLab és a Harbor erős beépített támogatással rendelkezik.
Edge registries — Az IoT és az éles számítástechnika esetében a Harbor replikációja és az Azure ACR csatlakoztatott beállításjegyzék-szolgáltatása egyre nagyobb teret hódít.
Biztonsági szempontok
Függetlenül attól, hogy melyik rendszerleíró adatbázist választja, kövesse az alábbi bevált módszereket:
- Engedélyezze a sebezhetőségi vizsgálatot — Minden nagyobb nyilvántartás kínálja ezt; használd.
- Az RBAC megvalósítása — A legkisebb jogosultság elve vonatkozik a képhozzáférésre.
- Módosíthatatlan címkék használata — A véletlen felülírások elkerülése (az ECR, ACR, Harbor támogatja ezt).
- Scan on push and pull — Fogja meg a sebezhetőségeket a folyamat elején.
- Sign images - Használja a Sigstore/Cosign vagy a Notár szolgáltatást az ellátási lánc integritásához.
- Ellenőrzési hozzáférési naplók - Nyomon követheti, hogy ki mit és mikor húzott le.
- Hitelesítési adatok elforgatása - Statikus jelszavak helyett rövid élettartamú tokeneket használjon.
Utolsó gondolatok
Nincs univerzális „legjobb” konténer-nyilvántartás – a megfelelő választás a meglévő infrastruktúrától, a csapat méretétől, a biztonsági követelményektől és a költségvetéstől függ.
A legtöbb induló csapat számára a GitHub Container Registry vagy a GitLab Container Registry kínálja a legjobb egyensúlyt a szolgáltatások és a költségek között, ha már használja ezeket a platformokat. A felhőalapú csapatok számára az ECR, ACR vagy Artifact Registry mély integrációt biztosít, megéri a befektetést. A szigorú megfelelőségi követelményeket támasztó vállalatok számára a Harbor továbbra is az aranystandard a saját üzemeltetésű telepítéseknél. Integrálható a [VS Code Docker-bővítményekkel] (/posts/best-vscode-extensions-developer-productivity-2026/) az egyszerűsített fejlesztési munkafolyamatokhoz és az [AI kódolási asszisztensekhez] (/posts/best-ai-coding-assistants-2026/) a Dockerfile-optimalizáláshoz.
A konténer-ökoszisztéma tovább fejlődik, és a nyilvántartások már nem csupán „Docker Hub-alternatívák” – kritikus biztonsági és megfelelőségi infrastruktúrát jelentenek. Válassz okosan, és gondold át újra döntésedet, ahogy az igényeid alakulnak. A konténerezési szakértelmet építő csapatok számára a Docker Deep Dive átfogó tájékoztatást nyújt a Docker alapjairól és a legjobb gyártási gyakorlatokról.
Gyakran Ismételt Kérdések
A Docker Hub ingyenes a privát adattárak számára?
A Docker Hub 1 ingyenes privát adattárat kínál korlátlan számú nyilvános adattárral. Ezen túlmenően a Pro-terv (9 USD/hó) korlátlan számú privát adattárat tartalmaz. A csapatok számára a csapatcsomagok 9 USD/felhasználó/hónap árnál kezdődnek, korlátlan privát adattárral és megnövelt lehívási sebességgel. A szabad réteg 6 óránként 200 húzással rendelkezik, ami nem elegendő a CI/CD csővezetékekhez. Gyári felhasználás vagy aktív fejlesztőcsapatok számára a fizetett tervek vagy alternatív nyilvántartások (GHCR, ECR) gyakran jobb értéket biztosítanak.
Kell-e önállóan tárolnom egy konténer-nyilvántartást a Harbornál?
Az önkiszolgáló kikötő olyan szervezetek számára van értelme, amelyek megfelelnek a megfelelőségi követelményeknek (adatok tartózkodási helye, légrés környezet), nagy képletöltési mennyiséggel rendelkeznek, ahol a sávszélesség költsége számít, vagy a biztonsági ellenőrzés és a házirendek teljes ellenőrzésére vágynak. Az önkiszolgáló üzemeltetés azonban többletköltséggel jár – a szerver karbantartása, a biztonsági mentések kezelése, a magas rendelkezésre állású konfiguráció és a biztonsági javítások. Az 50-nél kevesebb fejlesztővel vagy szabványos felhőbevezetéssel rendelkező csapatok számára a felügyelt nyilvántartások (ECR, ACR, GHCR) általában jobb költséghatékonyságot és megbízhatóságot biztosítanak.
Melyik a legolcsóbb konténer-nyilvántartás a gyártáshoz?
A GitHub Container Registry a legbőkezűbb ingyenes szintet kínálja a nyilvános képek számára (korlátlan tárhely és sávszélesség). A mérsékelt felhasználású privát képekhez a GHCR és a GitLab versenyképes ingyenes szinteket kínál (500 MB–5 GB). Nagy méretben az árak terhelésfüggővé válnak – az AWS ECR díjat számít fel a tárolásért (0,10 USD/GB/hónap) és az átvitelért, míg a Harbor ingyenes, de szerverköltséget igényel. Nagy lehívási mennyiségek esetén a felhőalapú nyilvántartások sávszélesség-költségei gyakran meghaladják a Harbor infrastrukturális költségeit. Számítsa ki az Ön sajátos tárolási igényei és húzási mintái alapján.
Hogyan tudok áttérni a Docker Hubról egy másik beállításjegyzékre?
A rendszerleíró adatbázis áttelepítése a következőket foglalja magában: 1) Script vagy olyan eszközök használata, mint a “skopeo” képek másolásához a nyilvántartások között; 2) Frissítse a CI/CD-folyamatokat, hogy új rendszerleíró adatbázisba kerüljön; 3) Frissítse a Kubernetes-jegyzékeket vagy Helm-diagramokat új kép URL-ekkel; 4) Konfigurálja a képletöltési titkokat a privát nyilvántartásokhoz; 5) Alaposan tesztelje a telepítéseket. A legtöbb csapat mindkét rendszerleíró adatbázist párhuzamosan futtatja az áttelepítés során (1-4 hét), mielőtt megszüntetné a régi rendszerleíró adatbázist. A GitHub Actions és a GitLab CI beépített támogatással rendelkezik a megfelelő nyilvántartásokhoz, leegyszerűsítve a migrációt ezekről a platformokról.
Biztonságosak a konténer-nyilvántartások éles használatra?
A biztonság a konfigurációtól és a szolgáltatótól függ. A felügyelt nyilvántartások (ECR, ACR, GHCR) vállalati szintű biztonságot nyújtanak megfelelő IAM-konfigurációval, sebezhetőségi vizsgálattal és titkosítással nyugalmi/szállítási állapotban. A saját üzemeltetésű kikötő gondos biztonsági felügyeletet igényel, de maximális irányítást kínál. Engedélyezze a sebezhetőségi vizsgálatot, implementálja az RBAC-t, használjon megváltoztathatatlan címkéket, írja alá a képeket a Sigstore/Cosign segítségével, és ellenőrizze a hozzáférési naplókat. A Docker Hub nyilvános jellege fokozott óvatosságot igényel – soha ne tegyen közzé titkokat nyilvános képeken. Érzékeny munkaterhelések esetén használjon privát nyilvántartásokat hálózati leválasztással és hozzáférés-vezérléssel.
Ez az útmutató a 2026 februárjától elérhető nyilvános információkat tükrözi. Az árak és a funkciók változhatnak. Az infrastrukturális döntések meghozatala előtt mindig olvassa el a hivatalos dokumentációt.
Ez az útmutató a 2026 februárjától elérhető nyilvános információkat tükrözi. Az árak és a funkciók változhatnak. Az infrastrukturális döntések meghozatala előtt mindig olvassa el a hivatalos dokumentációt.