docker - Docker 检查等效 w/buildkit/buildctl

Question

我们一直在使用“docker inspect”命令来确定在我们的 CI 管道中生成的 Docker 容器是否以 root 身份运行（这会导致开发人员感到讨厌。）但是我们的安全团队让我们将 CI 基础设施切换到 buildkit/ buildctl 因为它运行时不需要暴露的 docker 套接字。

buildctl 中是否有类似的检查命令（我在文档中找不到任何内容）或者是否有更好/不同的方法来确定 buildkit(d) 中构建的容器是否以 root 身份运行？

谢谢！

标签： dockerrootinspectdocker-buildkit