Dockerイメージの内容を確認する方法

私はドッカーのプルを行い、ダウンロードした画像を一覧表示できます。この画像の内容を見たいです。ネットで検索しましたが、正解はありませんでした。

その画像を使用してインタラクティブなシェルコンテナーを実行し、その画像に含まれるコンテンツを探索できます。

例えば：

docker run -it image_name sh

または、 entrypoint

docker run -it --entrypoint sh image_name

または、イメージがどのように構築されたか、つまりの手順を確認したい場合はDockerfile、次のことができます。

docker image history --no-trunc image_name > image_history

ステップはimage_historyファイルに記録されます。

ここで受け入れられた答えは問題です。これは、画像に何らかのインタラクティブシェルが含まれる保証がないためです。例えば、ドローン/ドローンの画像は、単一のコマンドに含まれ/drone、そしてそれが持っているENTRYPOINTとしても、これは失敗します。

$ docker run -it drone/drone sh
FATA[0000] DRONE_HOST is not properly configured        

そしてこれは失敗します：

$ docker run --rm -it --entrypoint sh drone/drone
docker: Error response from daemon: oci runtime error: container_linux.go:247: starting container process caused "exec: \"sh\": executable file not found in $PATH".

これは珍しい設定ではありません。多くの最小限のイメージには、ターゲットサービスをサポートするために必要なバイナリのみが含まれています。幸い、画像の内容に依存しない画像ファイルシステムを探索するメカニズムがあります。最も簡単なのは、おそらくコンテナファイルシステムをtarアーカイブとしてdocker exportエクスポートするコマンドです。したがって、コンテナーを開始します（失敗するかどうかは関係ありません）。

$ docker run -it drone/drone sh
FATA[0000] DRONE_HOST is not properly configured        

次に、を使用docker exportしてファイルシステムをにエクスポートしますtar。

$ docker export $(docker ps -lq) | tar tf -

docker ps -lq「私の最も最近のドッキングウィンドウコンテナのIDを与える」が意味しています。これを明示的なコンテナー名またはIDに置き換えることができます。

画像の内容を見るためだけにコンテナを起動するべきではありません。たとえば、悪意のあるコンテンツを探すのではなく、実行したい場合があります。「実行」の代わりに「作成」を使用します。

docker create --name="tmp_$$" image:tag
docker export tmp_$$ | tar t
docker rm tmp_$$

docker save nginx > nginx.tar
tar -xvf nginx.tar

次のファイルが存在します：

• manifest.json –コンテナープロパティを持つjsonファイルのファイルシステムレイヤーと名前を記述します。
• .json –コンテナーのプロパティ
• –各「layerid」ディレクトリには、レイヤーのプロパティとそのレイヤーに関連付けられたファイルシステムを説明するjsonファイルが含まれています。Dockerはコンテナーイメージをレイヤーとして保存し、イメージ間でレイヤーを再利用することでストレージスペースを最適化します。

https://sreeninet.wordpress.com/2016/06/11/looking-inside-container-images/

または

ダイビングを使用して、TUIでインタラクティブに画像コンテンツを表示できます

https://github.com/wagoodman/dive

あなたが実行する必要が画像の詳細な内容一覧表示するにはdocker run --rm image/name ls -alRどこ--rmの手段は、すぐに終了するが、容器を形成として削除を。

ドッカー画像の探索！

1. そこにどんな種類のシェルが入っているのbashか、shまたは...

   最初に画像を検査します。 docker inspect name-of-container-or-image

   探しentrypointやcmdJSONリターンで。

2. 次に行います： docker run --rm -it --entrypoint=/bin/bash name-of-image

   一度doの中に入る：ls -lsaまたは次のような他のシェルコマンド：cd ..

   -itインタラクティブ...とtty の略です。--rm実行後のコンテナの取り外しの略です。

次のように、より簡単な方法を試すことができます。

docker image inspect image_id

これはDockerバージョンで機能しました：

DockerVersion": "18.05.0-ce"

Docker EE for Windows（Hyper-V Server 2016の17.06.2-ee-6）では、WindowsコンテナーのすべてのコンテンツをC:\ProgramData\docker\windowsfilter\ホストOSのパスで検査できます。

特別な取り付けは必要ありません。

フォルダープレフィックスは、docker ps -a出力からのコンテナーIDによって見つけることができます。

コンテナイメージのスキャンに使用できるAnchoreと呼ばれる無料のオープンソースツールがあります。このコマンドを使用すると、コンテナイメージ内のすべてのファイルを一覧表示できます

anchore-cli画像コンテンツmyrepo / app：latestファイル

https://anchore.com/opensource/