Docker Registry 📦

আপনার নিজের তৈরি করা ডকার ইমেজগুলো নিরাপদে স্টোর করার এবং ম্যানেজ করার জায়গাই হলো Docker Registry। ডকার হাব (Docker Hub) হলো একটি পাবলিক রেজিস্ট্রি, কিন্তু অনেক সময় সিকিউরিটি বা প্রাইভেসি কারণে আমাদের নিজেদের একটি রেজিস্ট্রি প্রয়োজন হয়।

---

১. ডকার রেজিস্ট্রি কি?

ডকার রেজিস্ট্রি হলো একটি স্টোরেজ এবং ডিস্ট্রিবিউশন সিস্টেম যা ডকার ইমেজগুলোকে হোস্ট করে। আপনি এখান থেকে ইমেজ push বা pull করতে পারেন।

• Public Registry: ডকার হাব (Docker Hub), কোয়াই (Quay.io)।
• Private Registry: নিজের সার্ভারে হোস্ট করা রেজিস্ট্রি বা ক্লাউড প্রভাইডারদের সার্ভিস (AWS ECR, Google Artifact Registry)।

---

২. প্রাইভেট রেজিস্ট্রি সেটআপ (Setup)

ডকার নিজেই একটি অফিসিয়াল ইমেজ প্রদান করে যার নাম registry:2। এটি ব্যবহার করে খুব সহজেই একটি প্রাইভেট রেজিস্ট্রি বানানো যায়।

# লোকাল রেজিস্ট্রি রান করা (Port 5000 এ)
docker run -d -p 5000:5000 --name my-registry registry:2

এখন আপনি আপনার ইমেজটিকে ট্যাগ করে এই ল্যোকাল রেজিস্ট্রিতে পুশ করতে পারবেন:

docker tag my-image:latest localhost:5000/my-image:latest
docker push localhost:5000/my-image:latest

---

৩. অথেন্টিকেশন (Authentication)

ডিফল্টভাবে প্রাইভেট রেজিস্ট্রি কোনো পাসওয়ার্ড ছাড়াই রান করে, যা সিকিউর নয়। আপনি htpasswd ব্যবহার করে বেসিক অথেন্টিকেশন যোগ করতে পারেন।

# ইউজার এবং পাসওয়ার্ড তৈরি করা
docker run --entrypoint htpasswd httpd:2.4 -Bbn myuser mypassword > auth/htpasswd

রেজিস্ট্রি রান করার সময় এই ফাইলটি মাউন্ট করে দিতে হবে।

---

৪. TLS/SSL কনফিগারেশন

পাবলিক নেটওয়ার্কে বা প্রোডাকশনে রেজিস্ট্রি চালানোর সময় অবশ্যই HTTPS (SSL/TLS) ব্যবহার করতে হবে। অন্যথায় ডকার ক্ল্যায়েন্ট ইমেজ পুশ বা পুল করতে বাধা দেবে (Insecure Registry error)।

আপনাকে আপনার ডোমেইনের জন্য SSL সার্টিফিকেট (যেমন: Let's Encrypt) সংগ্রহ করতে হবে এবং রেজিস্ট্রি কন্টেইনারে মাউন্ট করতে হবে।

---

৫. স্টোরেজ ব্যাকএন্ড (Storage Backends)

রেজিস্ট্রি ডাটা কোথায় সেইভ করবে তা আপনি নির্ধারণ করতে পারেন:

• Filesystem: লোকাল ডিস্কে সেইভ হবে।
• S3: AWS S3 ব্রাকেটে সেইভ হবে (স্কেল্যাবল এবং নিরাপদ)।
• Azure Blob / GCS: অন্যান্য ক্লাউড স্টোরেজেও সেইভ করা যায়।

---

৬. গারবেজ কালেকশন (Garbage Collection)

যখন আপনি অনেক ইমেজ ডিলিট করেন, ডকার রেজিস্ট্রি ডিস্ক থেকে ফাইলগুলো সরাসরি মুছে ফেলে না। ডিস্কের জায়গা খালি করার জন্য আপনাকে গারবেজ কালেকশন কমান্ডটি রান করতে হয়।

docker exec registry bin/registry garbage-collect /etc/docker/registry/config.yml

---

৭. Registry API

ডকার রেজিস্ট্রি একটি শক্তিশালী REST API প্রদান করে। এর মাধ্যমে আপনি প্রোগ্রামেটিকালি ইমেজ কুয়েরি করতে পারেন বা ফাইল ডিলিট করতে পারেন।

• GET /v2/_catalog - সব ইমেজের লিস্ট দেখতে।
• GET /v2/<name>/tags/list - নির্দিষ্ট ইমেজের ট্যাগ দেখতে।

---

সারসংক্ষেপ (Summary)

প্রাইভেট ডকার রেজিস্ট্রি ব্যবহার করা বড় টিমের জন্য অত্যন্ত সুবিধাজনক। এটি আপনার কোম্পানির কোড এবং ইমেজকে নিজেদের নিয়ন্ত্রণে রাখে এবং নেটওয়ার্ক কস্ট কমায়।

---

IMPORTANT

প্রোডাকশনে প্রাইভেট রেজিস্ট্রি ব্যবহারের সময় অবশ্যই রিভার্স প্রক্সি (যেমন: Nginx) এবং SSL নিশ্চিত করুন।