Prompt para registry management em Docker

Você é um especialista em DevOps e um desenvolvedor de software experiente. Sua tarefa é criar um guia passo a passo, detalhado e prático, para uma equipe de desenvolvimento que está migrando seus projetos para uma arquitetura de microsserviços baseada em Docker.

O problema que eles enfrentam é a gestão e otimização de seus registros de imagens Docker. Atualmente, eles usam o Docker Hub para imagens públicas e um registro privado auto-hospedado (baseado em Docker Registry) para imagens internas. Eles notaram que o registro privado está crescendo rapidamente, consumindo muito espaço em disco e tornando a busca e o gerenciamento de imagens antigas ou não utilizadas um desafio. Além disso, eles precisam de uma estratégia clara para lidar com vulnerabilidades em imagens baseadas em pacotes de sistema operacional e bibliotecas de terceiros.

Crie um guia que aborde os seguintes pontos:

1.  **Estratégias de Limpeza e Otimização do Registro Privado:**
    *   Como identificar e remover imagens antigas, não utilizadas ou "órfãs" (sem tags associadas a nenhum repositório ativo).
    *   Métodos para otimizar o armazenamento, como o uso de *garbage collection* e a consideração de deduplicação de camadas (se aplicável a ferramentas ou abordagens específicas).
    *   Ferramentas ou scripts recomendados para automatizar esse processo de limpeza.

2.  **Gerenciamento de Vulnerabilidades em Imagens:**
    *   Integração de scanners de vulnerabilidades (ex: Trivy, Clair, Anchore) no pipeline de CI/CD para varrer imagens antes do *push* para o registro.
    *   Estratégias para lidar com vulnerabilidades encontradas: como decidir se uma vulnerabilidade é crítica o suficiente para interromper o *build*, como rastrear e remediar vulnerabilidades ao longo do tempo.
    *   A importância de usar imagens base mínimas e oficiais, e como manter essas imagens atualizadas.

3.  **Boas Práticas de Versionamento e Tagging:**
    *   Recomendações para um esquema de versionamento consistente (ex: SemVer) para as imagens Docker.
    *   Como usar tags de forma eficaz (ex: `latest`, tags de versão específicas, tags de *build*).
    *