如何查看docker图像内容

Question

我做了一个docker拉，可以列出下载的图像。我想看看这张图片的内容。在网上搜索，但没有直接的答案。

Answer 1

您不应该仅仅为了查看图像内容而启动容器。例如，您可能希望查找恶意内容，而不是运行它。使用“创建”而不是“运行”；

docker create --name="tmp_$$" image:tag
docker export tmp_$$ | tar t
docker rm tmp_$$

Answer 2

这里公认的答案是有问题的，因为不能保证图像会有任何类型的交互外壳。例如，无人机/无人机图像在单个命令上包含/drone，并且它还有一个入口点，因此此操作将失败：

$ docker run -it drone/drone sh
FATA[0000] DRONE_HOST is not properly configured        

这将失败：

$ docker run --rm -it --entrypoint sh drone/drone
docker: Error response from daemon: oci runtime error: container_linux.go:247: starting container process caused "exec: \"sh\": executable file not found in $PATH".

这不是一种罕见的配置；许多最小映像只包含支持目标服务所需的二进制文件。幸运的是，有一些机制可以探索不依赖于映像内容的映像文件系统。最简单的可能是docker export命令，它将容器文件系统导出为tar存档。因此，启动一个容器（不管它是否失败）：

$ docker run -it drone/drone sh
FATA[0000] DRONE_HOST is not properly configured        

然后使用docker export将文件系统导出到tar：

$ docker export $(docker ps -lq) | tar tf -

docker ps-lq这里的意思是“给我最新的docker容器的id”。您可以用显式容器名称或id替换它。

Answer 3

您可以使用该图像运行一个交互式shell容器，并浏览该图像包含的任何内容。

例如：

docker run -it image_name sh

或以下带有入口点的图像

docker run -it --entrypoint sh image_name

或者，如果您想查看映像是如何生成的，即其Dockerfile中的步骤，您可以：

docker image history --no-trunc image_name > image_history

这些步骤将被记录到image_history文件中。