Artifactory Docker 镜像中心的优势

仅需几分钟即可在 Artifactory 中搭建您自己的 Docker 镜像中心，管理所有 Docker 镜像。 可对创建的 Docker 镜像中心实施精细的访问控制，管理安全私有仓库。
如要创建 Docker 镜像中心，只需在 Artifactory 中创建一个新仓库，将其指定为 Docker 包类型，同时指定一个可访问该地址的仓库名称。 Docker 仓库创建后，可以使用本地 Docker API 或 Docker 客户端访问，执行镜像推送、标记和拉取操作。

您可以根据自身需要，开放或限制 Artifactory 中的所有仓库。 您可通过设置许可目标，规定用户可执行的操作，来设置对应用户组对某些仓库的访问权限。
如要创建公共 Docker 仓库，可用能在网上开放寻址的 Artifactory 实例，承载具有无限制权限的 Docker 仓库。 但是，如有需要，您也可以限制使用权限，比如允许所有人拉取任何镜像进行添加或部署，但只允许某些组推送和标记 Docker 镜像。

Artifactory 中的远程 Docker 仓库可以作为通过远程 URL（如 Docker Hub）管理的镜像中心的缓存代理。 远程仓库甚至可以代理由 Artifactory 的另一个实例在远程站点管理的 Docker 仓库。
借助 Artifactory 中的远程 Docker 仓库，可通过快速的本地缓存对外部镜像中心进行一致、可靠的访问，防止资源或连接中断。
远程仓库是另一个镜像中心的代理，因此，不能直接向它推送 Docker 镜像， 而须将 Docker 镜像推送到远程 URL 管理的 Docker 镜像中心。 之后可以通过 Artifactory 中的远程 Docker 仓库拉取该 Docker 镜像以及该镜像中心托管的其他镜像。

私有 Docker 镜像中心是多个 Docker 仓库的目录，但具有访问限制。 每个仓库都含有可以分发到 Docker 引擎的容器镜像。 可通过 Docker 客户端访问 Docker 镜像中心，也可通过 Docker 镜像中心 HTTP API 访问，将镜像推送到所属目录下的仓库，或从仓库中分发镜像。

Artifactory 中的私有 Docker 镜像中心可供组织安全地共享 Docker 仓库，同时只允许有权限的人使用。 在数据中心本地安装 Artifactory 后，您可在自己的服务器上维护您的 Docker 可信镜像中心，由组织的防火墙提供防护，保护需要保护的所有敏感数据，确保安全或监管合规。
可在 Artifactory 中定义多个 Docker 镜像中心（数量不限），方便在各个镜像中心中独立管理每个项目。 可分别为每个镜像中心设置身份验证凭据，以便控制对 Docker 镜像的精细访问权限，进一步隔离组织内各组的应用。

Artifactory 支持 Docker 镜像中心 HTTP API 的相关调用，因此，您可以通过 Docker 客户端透明地管理 Artifactory 中的所有 Docker 镜像。 就像调用其他 Docker 镜像中心服务一样，只需从命令行中调用 Docker，即可将镜像添加到仓库中，或拉取镜像分发到 Docker 引擎中。
在 Artifactory 的私有 Docker 镜像中心中，您可以混合选择 Artifactory 内任何类型的 Docker 仓库。 您可以添加自有容器的 Docker 仓库，也可添加 Artifactory 中由远程 Docker 资源（如 Docker Hub）代理的 Docker 仓库。