Docker 检查与 Docker 清单在层摘要中的差异

Question

我已经用基础镜像 alpine:3.3 构建了一个子镜像。如果我使用命令docker inspect 检查新建的子图像，那么我会看到子图像的 RootFS 标记内的第一层摘要与基本图像相同。

现在通过 docker-hub manifest API 或 docker manifest 命令检查同一个子图像，然后我看到不同的层摘要。

为什么当我们对同一个子图像执行docker inspect 和docker manifest 时，层摘要会不同？

谢谢

Answer 1

摘要基于本地管理的文件字节或推送到注册表服务器的 blob。在本地，此文件是层的 tar。但是，当推送到注册表时，此 tar 会被压缩，并且在此压缩的 tar 文件中计算摘要。因此，您看到的差异通常来自压缩。