Quay.io翻译站点

一、网站简介

Quay.io 是由 Red Hat 运营的企业级容器镜像仓库与构建平台，提供公共和私有的容器镜像存储、自动构建和安全扫描服务。它解决了企业级容器镜像管理中对安全漏洞扫描、访问控制、机器人账户和团队协作的深层次需求，是 Docker Hub 之外最受信赖的容器镜像仓库之一。

二、公司背景

Quay.io 最初由 CoreOS 公司开发，2018 年 Red Hat 以 2.5 亿美元收购 CoreOS 后，Quay 成为 Red Hat 旗下的核心容器镜像管理平台。Red Hat 于 2019 年被 IBM 以 340 亿美元收购，Quay 因此成为 IBM/Red Hat 生态中的关键容器基础设施组件。其开源版本 Project Quay 可从 GitHub 获取并私有部署。

三、核心功能

• 公共与私有镜像仓库：支持创建公开或私有的容器镜像仓库，提供灵活的可见性和访问控制策略。
• 自动镜像构建：关联 GitHub、GitLab 等代码仓库，在代码推送时自动触发容器镜像构建，支持 Dockerfile 自定义构建规则。
• 集成安全漏洞扫描：内置 Clair 扫描引擎，自动检测镜像中的已知安全漏洞，为每个镜像提供详细的安全报告。
• 团队与组织管理：支持创建组织（Organization）和团队，精细化管理不同成员的镜像推送、拉取和管理权限。
• 机器人账户：提供机器人账户（Robot Account）功能，用于 CI/CD 流水线等自动化场景的凭证管理。
• 地理复制与高可用：支持镜像的地理复制功能，确保在全球多区域部署时都能高速拉取镜像。

四、网站特点

• Red Hat/IBM 背书：背靠全球最大的开源企业级软件公司，平台稳定性和长期支持有保障。
• 内置安全扫描：整合了 Clair 漏洞扫描引擎，提供从镜像推送到部署的全链路安全保障。
• 开源可私有部署：通过 Project Quay 可以在自有基础设施上部署私有镜像仓库，避免数据外泄风险。
• 与 OpenShift 深度集成：作为 Red Hat OpenShift 的默认镜像仓库方案，在 OpenShift 生态中使用体验最佳。

五、适用人群

• 企业容器化团队：需要安全、可靠的企业级容器镜像管理平台，取代 Docker Hub 或自建 Harbor。
• OpenShift 用户：使用 Red Hat OpenShift 的企业，Quay 是最佳的镜像仓库选择。
• DevOps 工程师：利用 Quay 的自动构建和机器人账户功能构建自动化镜像流水线。
• 安全合规团队：依赖 Quay 内置的镜像安全扫描确保生产环境镜像的合规性。

六、应用场景

• 企业镜像托管：将企业内部所有的容器镜像托管到 Quay.io 私有仓库，统一管理镜像版本和安全策略。
• CI/CD 镜像构建：配置 Quay 的自动构建触发器，代码合并后自动构建镜像并推送到仓库。
• 安全门禁策略：在部署流水线中检查 Quay 的镜像安全扫描结果，阻止包含高危漏洞的镜像进入生产环境。
• 开源项目发布：将开源项目的官方容器镜像发布到 Quay.io，利用其公共仓库和下载统计功能。

七、常见问题（FAQ）

Q：国内能否直接访问 Quay.io？
A：Quay.io 的服务器托管在海外，国内网络环境下可能访问速度较慢或镜像拉取失败，需在特定网络环境下访问。部分国内镜像加速服务支持 Quay.io 的代理拉取。

Q：Quay.io 是否完全免费？
A：Quay.io 提供免费的公共仓库服务，私有仓库有数量限制。企业用户可选择付费计划获取更多私有仓库和高级功能。其开源版本 Project Quay 可免费私有部署。

Q：Quay.io 和 Docker Hub 有什么区别？
A：Quay.io 更侧重企业级功能，如内置安全扫描、精细权限管理、机器人账户等；Docker Hub 则更面向个人开发者和开源社区。

Q：Quay.io 支持哪些安全扫描功能？
A：Quay.io 内置 Clair 扫描引擎，可自动检测镜像中的已知漏洞（CVE），并支持配置基于漏洞级别的镜像拉取策略。

Q：如何将镜像从 Docker Hub 迁移到 Quay.io？
A：可以通过 docker pull 拉取 Docker Hub 镜像后重新 tag 并 docker push 推送到 Quay.io，或使用 skopeo 等工具直接复制镜像。

八、类似网站

• Docker Hub：Docker 官方容器镜像仓库，拥有全球最大的公共镜像库。
• GitHub Container Registry（GHCR）：GitHub 提供的容器镜像仓库，与 GitHub Actions 深度集成。
• JFrog Artifactory：企业级通用制品仓库，支持容器镜像及多种包格式的统一管理。