无需本地拉取，如何获取Docker Hub镜像的Dockerfile？

注意：不是所有Docker Hub镜像都能拿到Dockerfile——只有当镜像作者将Dockerfile和镜像一同推送，或者镜像的构建历史包含足够信息时，才能获取到。以下是两种可行的方法：

方法1：调用Docker Hub公开API #

Docker Hub提供了公开API来查询镜像的构建信息，若镜像为自动构建且作者公开了Dockerfile，可直接通过API获取。以kodekloud/throw-dice为例，执行以下命令：

curl -s "https://hub.docker.com/v2/repositories/kodekloud/throw-dice/tags/latest/images" | jq '.[0].dockerfile'

如果返回null，说明该镜像没有公开的Dockerfile；若返回具体内容，那就是对应的Dockerfile文本。

方法2：用skopeo远程查看镜像元数据 #

skopeo是一款无需拉取完整镜像就能查看镜像元数据、构建历史的工具，适合从构建历史反推Dockerfile：

1. 先安装skopeo（比如Ubuntu系统用apt install skopeo，CentOS用dnf install skopeo）
2. 查看镜像的构建历史：

skopeo inspect docker://kodekloud/throw-dice:latest | jq '.History'

输出里的created_by字段就是构建镜像时执行的命令（对应Dockerfile里的RUN、COPY等指令），你可以把这些命令整理成近似的Dockerfile。
3. 若镜像包含公开的Dockerfile，部分场景下可通过skopeo提取镜像内的相关文件，但这种情况比较少见，更多还是依赖构建历史反推。

额外说明 #

如果以上方法都拿不到Dockerfile，说明镜像作者没有公开相关内容，这种情况下除了联系作者请求公开，没有其他合法途径获取。

内容的提问来源于stack exchange，提问作者Allan Xu