JFrog Container Registry
是仓库管理器，可为所有类型的容器部署搭建、存储和管理 Docker 镜像。 它有本地部署（免费版）和由 Artifactory 提供支持的 SaaS 两个版本，界面简单易用，具有先进的镜像层视图以及镜像搜索功能。
利用 JFrog Container Registry，您只需几分钟即可搭建安全的私有专用 Docker 镜像中心，管理所有 Docker 镜像。 您可不受限制地自由设置 Docker 镜像的数量。它的功能如下。
支持混合云和多云环境
支持建立本地、远程和虚拟仓库
支持多容器镜像中心： 协助拆分团队/项目，以及将镜像升级到其他环境（开发、预生产和生产）。
先进的容器镜像功能：
1) 制品和构建工具管理
2) 安全： 精细的权限控制与 LDAP 支持
3) 元数据操作
4) 专用开发者工具： REST API、AQL（Artifactory 查询语言）与 JFrog CLI
5) 云端专属功能： 免维护的 SaaS 功能
6) 可在 Amazon、Google 和 Microsoft Azure 上搭建先进的本地 S3 对象存储
仅需几分钟即可在 Artifactory 中
搭建
您自己的 Docker 镜像中心，管理所有 Docker 镜像。 可对创建的 Docker 镜像中心实施精细的访问控制，管理安全私有仓库。
如要创建 Docker 镜像中心，只需在 Artifactory 中创建一个新仓库，将其指定为 Docker 包类型，同时指定一个可访问该地址的仓库名称。 Docker 仓库创建后，可以使用本地 Docker API 或 Docker 客户端访问，执行镜像推送、标记和拉取操作。
Artifactory 中的远程 Docker 仓库可以作为通过远程 URL（如 Docker Hub）管理的镜像中心的缓存代理。 远程仓库甚至可以代理由 Artifactory 的另一个实例在远程站点管理的 Docker 仓库。
借助
Artifactory 中的远程 Docker 仓库
，可通过快速的本地缓存对外部镜像中心进行一致、可靠的访问，防止资源或连接中断。
远程仓库是另一个镜像中心的代理，因此，不能直接向它推送 Docker 镜像， 而须将 Docker 镜像推送到远程 URL 管理的 Docker 镜像中心。 之后可以通过 Artifactory 中的远程 Docker 仓库拉取该 Docker 镜像以及该镜像中心托管的其他镜像。
Artifactory 中的私有 Docker 镜像中心可供组织安全地共享 Docker 仓库，同时只允许有权限的人使用。 在数据中心本地安装 Artifactory 后，您可在自己的服务器上维护您的 Docker 可信镜像中心，由组织的防火墙提供防护，保护需要保护的所有敏感数据，确保安全或监管合规。
可在 Artifactory 中定义多个 Docker 镜像中心（数量不限），方便在各个镜像中心中独立管理每个项目。 可分别为每个镜像中心设置身份验证凭据，以便控制对 Docker 镜像的精细访问权限，进一步隔离组织内各组的应用。
Artifactory 支持 Docker 镜像中心 HTTP API 的相关调用，因此，您可以通过 Docker 客户端透明地管理 Artifactory 中的所有 Docker 镜像。 就像调用其他 Docker 镜像中心服务一样，只需从命令行中调用 Docker，即可将镜像添加到仓库中，或拉取镜像分发到 Docker 引擎中。
在 Artifactory 的私有 Docker 镜像中心中，您可以混合选择 Artifactory 内任何类型的 Docker 仓库。 您可以添加自有容器的 Docker 仓库，也可添加 Artifactory 中由远程 Docker 资源（如 Docker Hub）代理的 Docker 仓库。
Docker 容器可对应用或微服务进行封装，从而实现可移植性和权限控制。 它将应用程序及其依赖项与相关操作系统和其他应用程序隔离，比虚拟机更节省内存，更高效。
借助 Artifactory，您可以托管无数本地 Docker 仓库，同时控制用户和团队的访问。 它对全套 Docker API 提供原生级别的支持，因此，您可以使用 Docker 客户端或通过 Kubernetes 等编排工具，直接从 Artifactory 将容器部署到运行环境。 另外，您可以使用多个 Docker 仓库，在软件开发、测试流水线，直到生产的整个环节对不可变的容器实施升级。
您也可以在 Artifactory 的远程仓库中代理外部 Docker 仓库，通过缓存下载的镜像，实现一致且可靠的对 Docker Hub 等资源的访问。 您还可以将其与本地资源库结合形成虚拟仓库，通过一个 URL 访问所有资源。
