docker - 我的图像内层的 Docker 图像 SHA

Question

我使用 Dockerfile 构建我的 docker 映像

FROM gcr.io/distroless/java
ENV JAVA_TOOL_OPTIONS="-Dfile.encoding=UTF8 -XX:MaxRAMPercentage=96"
ARG JAR_FILE
ADD target/${JAR_FILE} /app/main.jar
WORKDIR /app
CMD ["main.jar"]

构建图像后，我需要知道gcr.io/distroless/java图像内部的 SHA

标签： dockerdockerfiledocker-registry

Answer 1

不确定为什么需要在图像中包含父图像的 SHA。如果您从安全角度担心，那么您可以查看“DOCKER_CONTENT_TRUST”，以确保仅提取官方签名的图像。