docker - 从容器内查找容器的镜像 ID

Question

我已经看到了一些关于此的其他问题，尽管有些问题已经超过 2 年了——我想尝试“验证”运行我的代码的 docker 镜像没有被扩展和混淆。有没有人知道一种保护容器内容的方法，这样我就可以提供 docker 镜像作为向客户提供服务的一种方式 - 并且它将在他们的集群中运行 - 所以我几乎无法控制启动，环境， 等等....

对我来说，能够对图像进行“校验”是使用 docker 作为向 3rd 方提供解决方案的一种方式的核心。

任何帮助，将不胜感激。谢谢!

Answer 1

如果您将镜像推送到 docker 注册表并拉取镜像以在其集群上运行它，则可以使用 docker images --digests查看所有图像的校验和。

When pushing or pulling to a 2.0 registry, the push or pull command output includes the image digest. You can pull using a digest value. You can also reference by digest in create, run, and rmi commands, as well as the FROM image reference in a Dockerfile.

Ref: https://docs.docker.com/engine/reference/commandline/images/#list-image-digests