如何从Docker Hub下载Dockerfile？无需手动逐行复制的方法

方法一：直接调用Docker Hub API获取（公开镜像可用） #

对于Docker Hub上的公开镜像，不用拉取就能拿到Dockerfile：

• 先明确镜像的完整路径：官方镜像要加library/前缀，比如官方nginx是library/nginx；第三方镜像就是用户名/镜像名，比如someone/my-custom-image。
• 先获取镜像标签对应的digest（以nginx:latest为例）：

  curl -s "https://registry.hub.docker.com/v2/repositories/library/nginx/tags/latest" | jq -r '.images[0].digest'
  

• 把拿到的digest替换到下面的命令里，就能提取Dockerfile内容：

  curl -s "https://registry.hub.docker.com/v2/repositories/library/nginx/blobs/<替换成上面的digest>" | jq -r '.history[].created_by'
  

  注：有些镜像的构建指令存在container_config.Cmd字段里，要是上面的命令没结果，试试把jq部分改成'.container_config.Cmd' | tr -d '[]"' | sed 's/\/bin\/sh -c //'。

方法二：拉取镜像后从本地镜像历史提取 #

如果已经把镜像拉到本地了，直接从镜像的构建历史里还原：

• 执行这条命令就能输出近似的Dockerfile内容（以nginx:latest为例）：

  docker history --no-trunc nginx:latest | grep -v "<missing>" | awk '{print $NF}' | tail -n +2
  

  它会过滤掉无记录的层，把每一步的构建命令提取出来，拼起来就是Dockerfile的核心内容。

方法三：用Docker Buildx工具提取（支持OCI标准的镜像） #

如果装了Docker Buildx，用这条命令更简洁：

docker buildx imagetools inspect nginx:latest --format '{{json .Manifest.Config}}' | jq -r '.history[].created_by'

内容的提问来源于stack exchange，提问作者RafaelJan