如何从Kubernetes获取容器镜像ID（而非仓库摘要repo digest）？

1. 登录Pod所在节点，用容器运行时查询 #

K8s底层的容器运行时（比如Docker、containerd）存着镜像的实际ID，步骤如下：

• Docker环境：
  先获取Pod对应的容器ID：

  kubectl get pod <pod-name> -o jsonpath='{.status.containerStatuses[].containerID}'
  

  登录节点后，用容器ID查询镜像ID：

  docker inspect <container-id> | jq '.Image'
  

  也可以直接列出节点上所有镜像的完整ID，自行匹配：

  docker images --no-trunc
  

• containerd环境：
  同样先拿到容器ID，再在节点上执行：

  crictl inspect <container-id> | jq '.status.image.id'
  

  或者直接查看节点上所有镜像的完整ID：

  crictl images --no-trunc
  

2. 通过K8s API查询节点镜像列表 #

不用登录节点，直接调用K8s API获取节点的镜像信息，匹配目标镜像的实际ID：

kubectl get node <node-name> -o json | jq '.status.images[] | {names: .names, id: .id}'

返回结果会列出节点上所有镜像的名称集合和对应的实际ID，根据镜像名称就能找到对应ID。

3. 本地拉取镜像后查看 #

如果能访问目标镜像仓库，直接把镜像拉到本地，用容器运行时查看实际ID：

docker pull <image-repo>:<tag>
docker inspect <image-repo>:<tag> | jq '.Id'

或者更直接的方式：

docker images --no-trunc <image-repo>:<tag>

关键说明 #

镜像的实际ID是其内容的哈希值，同一镜像无论推送到哪个仓库，实际ID都是唯一的；而你之前拿到的repo digest是镜像在特定仓库的专属标识，同一镜像推送到不同仓库会生成不同的repo digest，这就是你无法跨系统关联的核心原因。

内容的提问来源于stack exchange，提问作者Tomer Amir