Docker镜像WORKDIR/CMD被转为RUN，K8s Pod无法持久执行任务求助

我制作了包含Artifactory CLI和Terraform的Docker镜像，用于Kubernetes集群的Pod，但Pod启动后立刻被删除，无法执行任务。检查Artifactory中推送的镜像时发现，Dockerfile里的WORKDIR和CMD指令被转换成了RUN指令。

我的Dockerfile内容如下：

FROM alpine:3.16.2
LABEL maintainer="Platform Engineering"

# install dependencies
RUN apk add terraform
RUN apk add curl
RUN apk add tree
RUN curl -fL https://install-cli.jfrog.io | sh
RUN curl --location --output /usr/local/bin/release-cli "https://release-cli-downloads.s3.amazonaws.com/latest/release-cli-linux-amd64"
RUN chmod +x /usr/local/bin/release-cli

# check version of installed dependencies
RUN terraform -v
RUN jf -v
RUN release-cli -v

# target ci workspace under /tmp directory
WORKDIR /tmp/ci-workspace

CMD ["/bin/sh"]

Artifactory中显示的镜像层如下：

我已经尝试在Windows及其他机器重建镜像、逐个安装二进制文件，但都没解决问题。请问我遗漏了什么？

核心原因分析 #

这种WORKDIR/CMD被错误转为RUN的情况，大概率是Artifactory的镜像构建/推送环节出现了指令解析错误，而非Dockerfile本身的问题：

• Docker本身不会将WORKDIR/CMD自动转为RUN，这两个指令属于镜像的元数据（而非构建层指令），正常推送后应该在镜像的配置信息里，而非以RUN层的形式显示。
• 从提供的Artifactory截图看，出现了RUN WORKDIR /tmp/ci-workspace和RUN CMD ["/bin/sh"]这种不符合Docker语法的层，说明Artifactory在处理镜像时，错误地将元数据指令当成了构建层指令存储。

排查与修复步骤 #

1. 本地验证镜像有效性

   • 本地构建镜像后，执行以下命令查看Config字段，确认WORKDIR和CMD是否正确存在：

     docker inspect my-image:latest | grep -A 10 "Config"
     

   • 本地运行容器docker run -it my-image:latest，如果能正常进入shell，说明本地镜像是正常的，问题出在镜像推送至Artifactory的环节。

2. 检查Artifactory仓库配置

   • 确认使用的Artifactory仓库类型是Docker专属仓库（Local/Remote/Virtual），而非通用的Generic仓库——通用仓库不会正确解析Docker镜像的元数据，会把所有指令当成普通层处理。
   • 检查Artifactory的Docker仓库配置，确保启用了Docker V2 API支持（Artifactory默认开启，但手动修改过配置可能被关闭）。

3. 修正镜像推送方式

   • 推送镜像时必须使用Docker V2的原生推送格式，避免使用旧的V1格式或非Docker原生的上传方式：

     # 正确的V2推送流程
     docker tag my-image:latest <artifactory-host>/<docker-repo>/my-image:latest
     docker push <artifactory-host>/<docker-repo>/my-image:latest
     

   • 不要使用docker save导出镜像后通过Artifactory UI上传——这种方式容易导致元数据丢失或解析错误，必须用Docker原生推送命令。

4. 清理Artifactory中的无效镜像

   • 删除Artifactory中已存在的错误镜像，重新推送本地验证过的正常镜像，避免旧的错误镜像缓存影响。

5. 检查Artifactory版本兼容性

   • 如果使用的是较旧版本的Artifactory，可能存在Docker镜像元数据解析的Bug，建议升级到最新的稳定版本（如JFrog Artifactory 7.x及以上版本）。

内容的提问来源于stack exchange，提问作者Ygzid