Docker构建时如何获取同标签不同SHA的最新远程基础镜像？

当Docker本地已存在某个标签的基础镜像时，构建过程会默认使用本地缓存版本，不会主动检查远程仓库中同标签但SHA不同的更新镜像。以下是几种解决方法：

方法1：构建时添加--pull参数 #

这是最直接的解决方案，在执行docker build时加上--pull选项，强制Docker在构建前检查远程仓库的同标签镜像，若本地版本与远程不一致则拉取最新版：

docker build --pull -t your-app-image:v1 .

这个参数只会检查FROM指令中的基础镜像是否有更新，不会影响后续构建步骤的缓存，兼顾构建效率和镜像更新需求。

方法2：禁用全部构建缓存 #

如果需要完全跳过所有本地缓存，强制重新构建整个镜像（包括基础镜像和后续步骤），可以使用--no-cache参数：

docker build --no-cache -t your-app-image:v1 .

注意：这个方法会让构建速度变慢，因为所有步骤都要重新执行，适合需要彻底清理缓存的场景。

方法3：使用镜像SHA摘要替代标签 #

避免标签覆盖问题的根本方法是在FROM指令中直接指定镜像的SHA256摘要，而不是依赖可变的标签。例如：

FROM us-central1-docker.pkg.dev/proj1/docker/base@sha256:abcdef1234567890abcdef1234567890abcdef1234567890abcdef1234567890
CMD [ "/entrypoint.sh" ]

这样每次构建都会精确拉取指定SHA的镜像，完全避免标签被覆盖带来的问题。缺点是需要手动更新Dockerfile中的SHA值，适合对基础镜像版本有严格管控的场景。

方法4：使用Docker Buildx的--pull-always选项 #

如果使用Docker Buildx（现代Docker构建工具），可以使用--pull-always选项实现类似--pull的效果：

docker buildx build --pull-always -t your-app-image:v1 .

Buildx支持更多高级构建特性，这个选项同样会强制检查并拉取远程最新的基础镜像。

内容的提问来源于stack exchange，提问作者bilcy