Anchore扫描Docker镜像时出现WARNING:root:No ancestry detected警告求助

• 检查镜像基础信息完整性：用docker inspect <镜像ID>查看RepoDigests和Parent字段，确认自制镜像是否保留了有效的基础镜像溯源元数据。如果是通过docker import创建、或构建时清理了基础镜像信息的镜像，Anchore会无法识别祖先链。
• 验证自定义脚本的干扰：跳过自定义启动脚本，直接用Anchore官方命令（如anchore-cli image add <镜像名>）手动扫描该镜像，观察警告是否消失，排查脚本是否在镜像提交/扫描前修改了元数据、或未正确推送镜像至Anchore可访问的仓库。
• 确认Anchore仓库访问权限：如果镜像的基础镜像存于私有仓库，需检查Anchore是否配置了对应仓库的访问凭证（可通过anchore-cli registry list查看已有配置），权限不足会导致Anchore无法拉取基础镜像解析祖先链。
• 排查镜像构建逻辑：多阶段构建的镜像如果最终阶段使用FROM scratch、或通过COPY --from=...后清理了元数据，可能丢失祖先信息。检查Dockerfile中是否存在导致镜像层级溯源断裂的步骤。
• 查看Anchore详细日志：该警告仅为表层提示，可通过docker logs <anchore-api容器ID>获取容器日志，搜索相关错误信息（如基础镜像拉取失败、元数据为空等），定位具体原因。

内容的提问来源于stack exchange，提问作者itsmeLuigi