docker 镜像是存在远程registry 服务器的，hub.docker.com是最大的开放，或者私有的registry 服务器。

docker默认会从hub.docker.com 查询，检测镜像

 

你也可以搭建自己的docker registry 镜像

 

源代码：

https://github.com/distribution/distribution/tree/main/registry

 

参考的上游协议规范：

https://github.com/opencontainers/distribution-spec

 

使用文档：

https://docs.docker.com/registry/deploying/

如果你需要开发自己的鉴权服务，可以参考：

https://docs.docker.com/registry/spec/auth/oauth/