Docker如何截断Image ID？SHA256值转12位的逻辑探究

Docker将完整SHA256值（注：SHA256哈希转十六进制后是64位字符，你提到的62位可能是笔误）截断为12位的逻辑其实很简单：

• 直接取完整SHA256十六进制字符串的前12个字符
• 这12位在Docker环境里足够保证唯一性，碰撞概率极低，同时兼顾了显示的简洁性

实际例子验证 #

假设某镜像的完整SHA256 ID是：sha256:a1b2c3d4e5f67890abcdef1234567890abcdef1234567890abcdef1234567890
执行docker images后，显示的12位镜像ID就是：a1b2c3d4e5f6

复用该逻辑的实现 #

如果你要自己处理SHA256值，只需要两步：

1. 拿到完整的SHA256十六进制字符串（记得去掉开头的sha256:前缀）
2. 截取字符串的前12个字符就行

Python实现示例

full_sha = "a1b2c3d4e5f67890abcdef1234567890abcdef1234567890abcdef1234567890"
truncated_id = full_sha[:12]
# 输出结果：a1b2c3d4e5f6

Shell实现示例

full_sha="a1b2c3d4e5f67890abcdef1234567890abcdef1234567890abcdef1234567890"
truncated_id=${full_sha:0:12}
# 输出结果：a1b2c3d4e5f6

另外补充一点：Docker内部识别镜像时，也支持用更长的前缀（比如前16位），只要能唯一区分镜像就可以，但默认显示的是前12位。

内容的提问来源于stack exchange，提问作者Harpreet