如何为Docker镜像生成不同SHA并推送多版本至AWS ECR？

问题核心：Docker镜像的SHA由镜像所有层的内容决定，重复打标签但未修改镜像内容时，SHA一致，ECR会将同SHA的标签归为一行。要让每个版本独立显示，必须让每个版本的镜像SHA不同，可通过以下几种方式实现：

方法1：构建时传入动态参数（无需修改业务文件） #

在Dockerfile中添加一个构建参数，用它生成唯一标识的内容（比如环境变量或临时文件），让每次构建的镜像内容产生微小差异：

1. 修改Dockerfile，添加以下内容：

ARG BUILD_UNIQUE_ID
# 设置环境变量，或创建一个含唯一标识的文件
ENV BUILD_UNIQUE_ID=${BUILD_UNIQUE_ID}
RUN echo ${BUILD_UNIQUE_ID} > /build-marker.txt

2. 构建时传入动态生成的唯一值（比如时间戳、版本号）：

# 1.0版本构建
docker build --build-arg BUILD_UNIQUE_ID=$(date +%s) -t <tag>:1.0 .
# 1.1版本构建
docker build --build-arg BUILD_UNIQUE_ID=$(date +%s) -t <tag>:1.1 .

之后正常打标签、推送即可，每次构建的BUILD_UNIQUE_ID不同，镜像SHA会随之改变。

方法2：添加版本标识文件（需修改一个小文件） #

在项目中新增一个版本标识文件（比如version.txt），每次升级版本时更新文件内容，构建时将其复制到镜像中：

1. 每次版本升级时更新文件：

echo "1.0" > version.txt
# 升级到1.1时执行
echo "1.1" > version.txt

2. Dockerfile中添加复制命令：

COPY version.txt /app/version.txt

这样每次版本对应的文件内容不同，镜像层会变化，SHA自然不同。

方法3：通过commit添加新层（无需修改Dockerfile或项目文件） #

打完标签后，用docker commit给镜像添加一个无业务影响的变更层，改变镜像SHA：

# 打完1.1版本标签后执行
docker commit --change "ENV IMAGE_VERSION=1.1" <tag>:1.1 <tag>:1.1

这个操作会给镜像新增一个仅修改环境变量的层，SHA会更新，之后再推送即可。

内容的提问来源于stack exchange，提问作者CS_91