如何区分Docker镜像与生成它的Dockerfile？Dockerfile变更时如何重建镜像？

不需要手动维护哈希值来触发重建，现有不少成熟的工具和方法可以直接实现需求：

• 利用Docker构建缓存机制自动检测变更
  把Dockerfile本身复制到构建上下文的步骤放在Dockerfile最开头：

  COPY Dockerfile .
  # 后续的构建指令...
  

  当Dockerfile内容发生变化时，这一步的缓存会立即失效，后续所有构建步骤都会重新执行，从而自动触发镜像重建。注意调整COPY指令的顺序，避免其他无关文件变更影响缓存。

• 通过构建参数传递Dockerfile哈希
  先计算Dockerfile的哈希值，构建时将其作为参数传入，既可以实现变更检测，也能把哈希存入镜像：
  构建命令：

  docker build --build-arg DOCKERFILE_HASH=$(sha256sum Dockerfile | awk '{print $1}') -t my-image .
  

  Dockerfile中接收并存储哈希：

  ARG DOCKERFILE_HASH
  ENV DOCKERFILE_HASH=$DOCKERFILE_HASH
  # 或者写入文件
  RUN echo "$DOCKERFILE_HASH" > /dockerfile-hash.txt
  

  只要Dockerfile内容变化，哈希值就会改变，构建参数的变化会让Docker跳过缓存，触发重建。

• CI/CD工具自动触发构建
  主流CI/CD平台都支持监听Dockerfile的变更事件：

  • GitHub Actions：在 workflow 文件中指定触发路径

    on:
      push:
        paths:
          - 'Dockerfile'
    

  • GitLab CI：通过only: changes规则限定触发条件

    build_image:
      script: docker build -t my-image .
      only:
        changes:
          - Dockerfile
    

  这种方式无需手动干预，代码仓库中Dockerfile一修改就会自动启动镜像构建流程。

• 使用Docker Buildx增强构建控制
  Docker Buildx的bake功能可以定义构建规则，结合文件变更检测实现精准触发。同时Buildx的缓存管理可以更高效地复用缓存，只在Dockerfile或依赖文件变更时重建相关部分。

你原本想把Dockerfile哈希存入镜像的思路是可行的，结合上面的构建参数方法就能同时实现哈希存储和自动重建的需求。

内容的提问来源于stack exchange，提问作者Clément