Что такое container registry и как организовать тег-стратегию?

Registry — хранилище Docker образов. Docker Hub публичный, ECR/GCR/ACR — облачные. Тег-стратегии: latest — удобно но опасно, нет детерминизма; semantic versioning (v1.2.3) — для релизов; git commit hash — полная трассировка; branch name — для preview окружений. В production никогда не используй latest, всегда фиксированный тег. Это предотвращает сюрпризы при деплое.