如何确定Docker子镜像child_image所使用的基础镜像？

你本地已拉取以下镜像：

REPOSITORY         TAG                 IMAGE ID
base_image_1       latest              7686118f5df8
base_image_2       latest              60334caa78a6
base_image_3       latest              3a6104a523b0
child_image        latest              37a036064667

已知child_image基于上述三个base镜像之一构建，但docker inspect和docker history都无法提供有效线索，试试这几个办法：

1. 比对镜像层的哈希值（最精准） #

每个Docker镜像的层都有唯一的SHA256哈希，child_image的第一个层就是它的基础镜像的顶层：

• 先获取child_image的所有层哈希：

  docker image inspect --format='{{.RootFS.Layers}}' child_image:latest
  

  输出会是一个列表，比如[sha256:abc123... sha256:def456...]，第一个元素就是基础镜像的顶层哈希。
• 再分别获取三个base镜像的顶层哈希：

  # 对base_image_1执行
  docker image inspect --format='{{.RootFS.Layers | last}}' base_image_1:latest
  # 重复执行base_image_2、base_image_3
  

• 找到和child_image第一个层哈希完全匹配的base镜像，就是它的基础镜像。

2. 导出文件系统对比内容 #

如果镜像被压缩（squash）导致层哈希无法匹配，可以直接导出文件系统对比：

• 导出child_image的文件系统：

  # 创建临时容器，获取容器ID
  CONTAINER_ID=$(docker create child_image:latest)
  # 导出为tar包
  docker export $CONTAINER_ID > child.tar
  # 删除临时容器
  docker rm $CONTAINER_ID
  

• 用同样的方法导出三个base镜像的文件系统（比如base1.tar、base2.tar、base3.tar）。
• 对比文件列表，看哪个base镜像的文件和child的最接近：

  # 对比child和base1的文件列表
  diff -r <(tar tf child.tar) <(tar tf base1.tar)
  

  或者直接对比关键系统文件的哈希，比如：

  # 提取child的/etc/os-release哈希
  tar xf child.tar etc/os-release && md5sum etc/os-release
  # 提取base1的/etc/os-release哈希
  tar xf base1.tar etc/os-release && md5sum etc/os-release
  

3. 检查环境变量或元数据 #

有些基础镜像会留下独特的环境变量，对比child_image和base镜像的环境变量：

• 获取child_image的环境变量：

  docker inspect --format='{{.Config.Env}}' child_image:latest
  

• 同样获取三个base镜像的环境变量，找内容高度重合的那个，大概率就是基础镜像。

4. 用dive工具分析镜像层 #

dive可以直观展示镜像的层结构，即使docker history显示<missing>，它也可能解析出底层信息：

• 直接用Docker运行dive：

  docker run --rm -it -v /var/run/docker.sock:/var/run/docker.sock wagoodman/dive child_image:latest
  

• 在dive界面查看child_image的底层文件，和三个base镜像的层内容对比，找到匹配的。

内容的提问来源于stack exchange，提问作者ontherocks