如何修改Docker镜像的created字段？异常显示1980年时间的问题

原因分析 #

• 你构建SECOND镜像时直接将本地解压deb的整个/usr目录复制到容器，覆盖了原docker:latest镜像中与Docker工具链相关的核心文件（如docker客户端二进制、依赖库或镜像元数据处理组件）。这些被覆盖的文件版本与原镜像中的Docker环境不兼容，导致在修改FIRST镜像的Created字段时，工具错误地写入了默认的异常时间戳（1980-01-01是部分旧工具或异常状态下的初始时间值）。
• 另一种可能是你解压的deb文件本身携带异常的文件时间戳，在复制过程中干扰了镜像元数据的生成逻辑，但更大概率是核心工具被覆盖导致的功能异常。

修复方法 #

1. 修复SECOND镜像的构建逻辑 #

• 避免直接复制整个/usr目录到容器，仅提取deb包中你实际需要的文件（比如特定工具的二进制），并复制到非系统路径（如/usr/local/bin或自定义目录），防止覆盖原Docker镜像的核心组件。
• 验证SECOND镜像中的Docker工具是否正常：运行以下命令检查版本兼容性：

  docker run --rm SECOND docker version
  

  确保客户端版本与宿主机Docker服务端版本匹配，无报错。

2. 正确修改镜像的Created字段 #

如果需要修改已存在镜像的Created字段，推荐使用以下可靠方法：

方法一：使用docker commit

先启动FIRST镜像的临时容器，再通过commit命令修改Created字段：

# 启动临时容器
docker run -d --name temp-first FIRST sleep 3600
# 修改Created字段并生成新镜像
docker commit --change='CREATED="2024-05-20T12:34:56Z"' temp-first FIRST-modified
# 清理临时容器
docker rm -f temp-first

方法二：使用skopeo（更适合无容器启动的场景）

skopeo是专门用于镜像管理的工具，可直接修改镜像元数据：

# 直接修改本地镜像的Created字段并生成新镜像
skopeo copy docker-daemon:FIRST:latest docker-daemon:FIRST-modified:latest --override-created "2024-05-20T12:34:56Z"

3. 若需保留SECOND镜像的原有功能 #

如果必须在SECOND镜像中使用deb包的内容，调整Dockerfile为仅复制必要文件，示例如下：

FROM docker:latest
# 假设deb包解压后需要的文件是/usr/bin/my-tool，仅复制该文件
COPY ./usr/bin/my-tool /usr/local/bin/
# 确保自定义工具可执行
RUN chmod +x /usr/local/bin/my-tool

内容的提问来源于stack exchange，提问作者user21086236