docker - 有没有办法跟踪我的注册表中给定的 Docker 镜像在何处/何时运行？

Question

如果我想知道容器注册表中的 Docker 镜像在何时何地运行(例如，出于审计目的，查看哪些镜像使用最多，或者在删除之前查看一个镜像是否真的过时)，应该做什么是获取该信息的最佳工具吗？

(例如，对于 AWS 上的 VM 类比:我可以通过 AWS CloudTrail 检查 API 调用日志，了解 EC2 实例何时启动和停止，获取实例 ID，然后将其与在这些镜像上运行的 VM 镜像结合起来.)

Answer 1

Docker 镜像是从注册表下载到主机上的，所以你不会知道是否有人启动了从注册表中提取的镜像:它已经下载了。

实际上，您无法知道镜像已在主机上启动，除非您在 Bootstrap /入口点上实现了正确的报告。

集群编排器当然可以为您提供足够的关于何时启动 pod/容器的报告，但您应该引用相应的文档。