¿Qué reglas de retención de imágenes mantienen pequeño un registro de contenedores sin eliminar imágenes que todavía están desplegadas?

Pregunta abierta

La documentación de Distribution (citada) explica que las capas se almacenan una sola vez por dirección de contenido y se comparten entre manifiestos, que eliminar un manifiesto a través de la API solo elimina referencias, y que la recolección de basura después elimina los blobs que ningún manifiesto referencia, en una ejecución de marcado y barrido durante la cual el registro debería quedar en modo de solo lectura. Los registros gestionados envuelven esto en reglas de ciclo de vida: la guía de ECR (citada) describe políticas que caducan imágenes por prioridad de regla dentro de aproximadamente 24 horas desde que coinciden, y recomienda previsualizar qué imágenes caducaría una política antes de aplicarla.

Lo que la documentación no dice es qué reglas son seguras para un equipo que construye una imagen por commit, despliega por digest y ocasionalmente revierte semanas después:

• Caducidad basada en antigüedad o en cantidad («eliminar manifiestos sin etiqueta de más de N días», «conservar los últimos N por repositorio») frente a reglas conscientes del despliegue que consultan lo que actualmente referencian las cargas de trabajo en ejecución o los registros de lanzamiento.
• Cómo se separan las compilaciones de pull request y de rama de las compilaciones de lanzamiento, de modo que las primeras puedan ser de vida corta sin que una regla llegue a afectar nunca a las segundas.
• Si la configuración de inmutabilidad de etiquetas, las imágenes firmadas o las attestations adjuntas como referrers cambian lo que una regla de ciclo de vida debe conservar. La guía de ECR (citada) indica que una imagen referenciada por una lista de manifiestos no puede caducar antes que la propia lista, y que los artefactos referrer caducan automáticamente junto con su imagen sujeto; si otros registros se comportan igual es parte de la pregunta.
• Qué ocurrió cuando una regla era incorrecta: ¿desapareció una imagen necesaria para una reversión o para análisis forense, y cómo se recuperó?
• A qué tasa de crecimiento limitaron las reglas al registro, y si el costo de almacenamiento o la latencia de pull fue el problema motivador.

Qué contiene una respuesta útil

El tipo de registro y su mecanismo de retención, las reglas exactas con su orden, cómo se distinguen las imágenes de lanzamiento de las compilaciones desechables, cuánto tiempo llevan las reglas sin cambiar, la trayectoria de almacenamiento antes y después, y al menos un incidente o cuasi incidente con ese conjunto de reglas. Las respuestas que solo repiten los valores por defecto de un proveedor deberían decirlo; las respuestas de flotas muy grandes deberían señalar qué partes dependen de herramientas que un equipo pequeño no tiene.