23. Docker image Digest你真的了解吗？

最新推荐文章于 2024-03-20 00:00:00 发布
最新推荐文章于 2024-03-20 00:00:00 发布
阅读量408 收藏
点赞数
分类专栏： Kubernetes 实践入门指南 文章标签： 容器 kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaodeshi/article/details/133967505
版权
Docker镜像的版本通常通过tag管理，但为确保安全性，Digest提供了不可篡改的标识。Digest在拉取镜像时优先级高于tag，且不会自动保留tag信息。IMAGE_ID作为Digest的指纹前缀。业界使用signing技术验证Digest的完整性。此外，kubernetes v1.25.6版本已发布，其集群搭建过程简单易行。
摘要由CSDN通过智能技术生成

我们知道镜像的版本是通过tag来实现的。一般我们通过版本号来识别镜像。但是随时大量的实践，我们发现黑客可以篡改这个镜像，毕竟Docker是个集装箱，我们并不能天天解压文件来检查它有没有木马。所以，Docker 镜像增加了Digest的，类似如下：

quay.io/cilium/cilium:v1.12.3@sha256:30de50c4dc0a1e1077e9e7917a54d5cab253058b3f779822aec00f5c817ca826

quay.io/cilium/cilium@sha256:30de50c4dc0a1e1077e9e7917a54d5cab253058b3f779822aec00f5c817ca826

仔细看下的命令执行结果：

[root@ip-172-31-5-74 ~]# nerdctl pull quay.io/cilium/cilium:v1.12.3@sha256:30de50c4dc0a1e1077e9e7917a54d5cab253058b3f779822aec00f5c817ca826
quay.io/cilium/cilium@sha256:30de50c4dc0a1e1077e9e7917a54d5cab253058b3f779822aec00f5c817ca826: resolved       |++++++++++
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Docker 查看镜像Digests值
专注基础架构领域
10-27 824
是要检查其哈希值的Docker镜像的名称或ID，该命令将返回Docker镜像的哈希值。
Docker的Pull Digest和Image ID
weixin_34210740的博客
07-17 2463
docker的image id和digest 既然你看到这篇文章，你肯定已经用过Docker，并且Pull过镜像，所以下面这条命令你肯定不会陌生 # docker pull registry.aliyuncs.com/jiangjizhong/busybox:latest latest: Pulling from jiangjizhong/busybox...
docker image 的sha256 digest摘要
热门推荐
WZP_LOVE的专栏
11-11 1万+
docker image 的sha256 digest摘要 sha256 digest摘要信息到底是用来干啥的？
docker imageid 和 digest区别
Zx13170918986的博客
06-07 3170
docker imageid 和 digest区别
Docker 修改镜像的Digests值
专注基础架构领域
11-03 809
最近工作中遇到个事情，我在我本地虚拟机中导出的镜像，再导入到服务器上发现这个镜像的digests是，网上找了半天发现没有相关的解决方案，因为我服务器上的源码是通过镜像的hash值去拉取镜像没有通过tag，所以镜像的digests为很痛苦要改源码，经过这半天的摸索发现了一个解决方案，特此记录，便于日后查阅。其实就是就是根据镜像内容产生的一个ID，官网上说，只要用于产生这个image的输入不变，那么digest就是可以预测的，换句话说只要镜像的内容不变digest也不会变。
【Docker】常用命令 docker images
好久不见的流星
03-20 902
在深入探讨命令之前，我们首先需要了解什么是Docker镜像。Docker镜像是一个轻量级、独立的可执行软件包，其中包含了运行应用程序所需的一切：代码、运行时、系统工具、系统库以及设置。命令就是用来查看本地系统上的这些镜像的。使用--digests选项可以显示每个镜像的摘要信息。--format通过--format选项可以自定义输出的格式。通过本文的介绍，读者应该对命令有了更深入的了解。这个命令是管理和查看本地系统上的Docker镜像的重要工具，通过灵活运用其提供的选项，可以实现对镜像列表的全面查看和监控。
Jenkins基础：Jenkinsfile使用实例：14:使用docker.image进行容器部署
知行合一 止于至善
10-19 1524
在上一篇文章中我们介绍了在Jenkinsfile中镜像推送至本地私库或者dockerhub的方法，这篇文章将继续介绍如何使用docker.image将容器运行起来。
Docker Image 命令详解
weixin_44983653的博客
11-25 2774
Docker Image 命令详解1、Docker 版本和信息查看2、Docker Image Help Command 帮助信息查看2.1 Docker Image 帮助查看2.2 Docker Image COMMAND 子命令帮助查看3、Docker Image Pull 下载镜像4、Docker Image Ls 镜像查看5、Docker Image Prune 清除镜像6、Docker ...
Docker Image Build 和 Dockerfile 进行 Docker Image 制作详解（制作 Docker Image 方法之二）、Dockerfile 指令详解 第一篇
weixin_44983653的博客
11-29 3412
1、Docker Image 制作方式 Docker Image 的制作方法有以下两种： 使用 Docker Container Commit ，基于容器制作，可参考一下链接： Docker Container Commit 基于容器进行 Docker Image 制作（制作 Docker Image 方法之一） 使用 Docker Image Build 和 Dockerfile 制作 本文介...
解决Error response from daemon: Get https://registry-1.docker.io/v2/library/hello-world/manifests/
weixin_38070782的博客
05-24 3784
昨天在使用docker 时，将 image 文件从仓库抓取到本地一直报错，经过尝试，终于得以解决。 错误信息如下： [root@archlinux ~]# docker image pull library/hello-world Using default tag: latest Error response from daemon: Get https://registry-1.docker.io/v2/library/hello-world/manifests/latest: dial tcp 5
Docker镜像的知识归纳
风归去.
07-01 778
docker镜像的知识点汇总总结。
docker学习2：image id和image digest的生成及存储
liangll的博客
04-18 4166
Docker入门实践-Docker镜像与容器
StoNENee的博客
01-03 982
Docker入门实践-Docker镜像与容器
docker的小秘密--digests仓库校验码（如何修改digests）
zsk_john的技术分享专用博客
06-28 2636
docker镜像的下载和上传相信很多同学都非常熟悉，但，其中的一些细节我想可能未必清楚，下面是一个pull镜像示例：下载的镜像是httpd最新版，其中的第五行说的是确认校验码，这个数据层对应的ID是dcc469，这个是pull的过程，pull结束是这样的： 上图倒数第三行就是仓库校验码 digest了，那么这个digest是多少位的呢？仅仅是64位，不相信的同学可以数数看，哈哈。经过以上的pull操作，我们已经将httpd这个镜像下载到本地了，我们可以查看一下镜像的详细信息了： 我的机器里有很多的镜像
Docker介绍
qixiang_chen的博客
12-25 393
一、安装CentOS7 Linux虚拟机 https://pan.baidu.com/s/1Hhov4WqJ0Gw3Jasor8brMg 二、安装和配置Docker yum install docker-io service docker start chkconfig docker on 如果Docker启动失败，关闭防火墙和Selinux 三、下载Docker镜像 docker pull ...
Docker如何拉取不同架构的镜像，Docker如何通过DIGEST拉取镜像，如何通过sha256值拉取镜像
bielaiwuyang1999的博客
06-02 9236
问题出现的原因 由于我的服务器架构为arm所以我需要拉取arm架构类型的镜像 首先进入Docker Hub查找所需镜像 例如我需要下载kube-controller-manager镜像的arm64版本 在下方添加筛选条件选择ARM64 选择镜像仓库 通过tags来选择需要的版本 首先复制右边的docker pull代码 选择arm64架构的镜像 并点击这个ID 复制digest的值 在docker中运行拉取镜像命令 直接粘贴我们刚复制的pull命令然后输入一个@在粘贴digest的值 代码如下
Docker 镜像的 id vs digest
Markix的博客
08-15 1513
镜像id是在拉取或构建镜像时生成的！镜像id 是镜像在一个仓库中的唯一标识。 镜像 digest 是在镜像推送到 registry 时生成的！
Docker学习：Image的本地存储结构
weixin_34054866的博客
01-01 4327
写在前面 在使用Docker时候，针对镜像的操作一般就是docker pull，docker build，docker commit（刚开始接触Docker的时候，还不会Dockerfile，经常使用这个命令，但是经历了一次血的教训，我已经放弃这个命令很久）这些操作，大概都知道Images在Docker中是由无数个Layer组成，但是，I...
Docker镜像
时间进行的小宇的博客
01-14 364
本文介绍了Docker中关于镜像的定义、镜像常用命令等内容，来帮助初学者快速理解Docker镜像的定义和使用。
k3s可以依赖本地Docker镜像仓库来创建服务吗？如何操作
最新发布
11-17
K3s，即 Kubernetes 零配置安装服务，确实允许你利用本地 Docker 镜像仓库来部署服务。这是因为 K3s 使用的 Kubernetes 内核支持从外部私有仓库拉取镜像。以下是基本的操作步骤： 1. **设置本地 Docker 仓库**: 确保你的机器上已经有一个可用的 Docker 仓库，如 Docker Hub、Quay.io 或者自建的私有 registry (例如 Docker Registry 或 Harbor)。如果没有，你需要先设置并注册你的镜像。 2. **配置 K3s 节点**: 更新 K3s 节点的配置文件 `/var/lib/rancher/k3s/data/args.yaml` 或者 `/etc/rancher/k3s/k3s.yaml`，添加 `image-repo` 参数来指定镜像源。例如： ``` image-repo: [http://<registry-server>:<port>/v2/<repository>] ``` 这里 `<registry-server>` 和 `<port>` 是你的私有仓库地址，`<repository>` 是你想要使用的镜像库名。 3. **重启 K3s**: 重启节点以应用新的配置： ```sh sudo systemctl restart k3s ``` 4. **部署服务**: 当你创建一个新的 pod 或 deployment 时，K3s 会尝试从你指定的镜像仓库中拉取镜像。记得将镜像标签或Digest（如果有）包含在 `image:` 字句中。 注意，为了安全起见，建议只在受信任的网络环境下使用这种方式，并且定期更新镜像以保证安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

xiaodeshi

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值