Docker镜像我的镜像中的层的SHA

Question

我使用Dockerfile构建我的docker映像

FROM gcr.io/distroless/java
ENV JAVA_TOOL_OPTIONS="-Dfile.encoding=UTF8 -XX:MaxRAMPercentage=96"
ARG JAR_FILE
ADD target/${JAR_FILE} /app/main.jar
WORKDIR /app
CMD ["main.jar"]

镜像构建完成后，我需要知道镜像中gcr.io/distroless/java的SHA值

Answer 1

不确定为什么需要在映像中包含父映像的SHA。如果你从安全的角度考虑，那么你可以看看'DOCKER_CONTENT_TRUST‘，它确保只有官方签名的图像才会被拉取。