Registry
Server che ospita immagini di container: Docker Hub, GitHub Container Registry, AWS ECR.
Push dalla CI, pull nel cluster. I registry privati proteggono le immagini interne; la firma (cosign) conferma che un'immagine non è stata manomessa. Il termine indica anche i registry di pacchetti: npm, PyPI, crates.io.