创建没有注册表的 docker 镜像摘要

Question

由于限制，开发环境无法访问互联网，因此无法从互联网上传或下载任何内容。

无论如何，我想使用 docker 摘要来处理本地创建和安装的图像。 我知道使用docker push会创建这些摘要，这不是我们工作环境的选择。

有没有办法在不将图像推送到存储库的情况下创建 docker 摘要？

编辑：为避免混淆，我的意思是你在做docker images --digests时得到的摘要，而不是图像 ID。 此摘要可用于额外验证图像是否未经过回火处理。

Answer 1

Docker 摘要/标签实际上是在本地创建的。 注册表只是将它们用于索引和层缓存。 如果您运行docker build ... -t my-image:tag然后尝试运行docker run my-image:tag ，它将在本地找到图像并且在离线模式下应该可以正常工作。