GitLab Container Virtual Registry 搭配 Docker Hardened Images

🔑 增強重點摘要

• •容器虛擬註冊表於 GitLab 18.5 以實驗旗標引入，並於 18.9 升級為 Beta 階段[1][3][4]。
• •每個頂層群組最多可建立 5 個虛擬註冊表，每個虛擬註冊表最多可設定 5 個上游來源[3][4]。
• •快取驗證機制透過 cache_validity_hours 設定檢查映像清單變更，並發送 HEAD 請求至上游更新[4]。
• •Beta 版本不支援需要 IAM 認證的雲端供應商註冊表，如 Amazon ECR、Google Artifact Registry 和 Azure ACR[1][2]。

🛠️ 技術深入

• •透過 API 建立虛擬註冊表：POST /groups/:id/-/virtual_registries/container/registries，使用 JSON 包含 name 和 description[3]。
• •新增上游註冊表：POST /virtual_registries/container/registry_upstreams，指定 registry_id 和 upstream_id，每虛擬註冊表上限 5 個[3]。
• •刪除快取條目：安排獨佔上游註冊表的快取刪除，不影響其他虛擬註冊表共用上游[3]。
• •快取行為：:latest 標籤檢查清單變更，若 cache_validity_hours 到期或上游變更則拉取新版，proxy_download 強制啟用[4]。
• •限制：每個群組最多 5 個虛擬註冊表，不支援 Geo，僅限長效 token 認證上游[3][4]。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線