无法重构基础镜像时，如何从Docker镜像中删除已暴露端口？

你的镜像new:new的9010/tcp端口来自基础镜像gitlabregistry.isaco.ir/elyas/oicnode16，由于无法重新构建，可通过以下两种方式移除暴露的端口：

方法一：容器导出再导入（快速简便） #

这种方法会生成一个新镜像，虽丢失原镜像的分层历史，但操作步骤简单：

• 停止当前运行的目标容器：

  docker stop dazzling_pike
  

• 导出容器文件系统为tar包：

  docker export beddbd08c417 -o container.tar
  

• 导入tar包为新镜像，同时恢复原镜像的ENTRYPOINT配置：

  docker import --change 'ENTRYPOINT ["/bin/sh"]' container.tar new:no-expose
  

• 验证新镜像的端口配置：

  docker inspect new:no-expose | grep ExposedPorts
  

  输出中应无9010/tcp相关条目。
• 运行新容器：

  docker run -it new:no-expose
  

  执行docker ps查看，容器将不再显示9010/tcp端口。

方法二：修改镜像元数据（保留分层历史） #

这种方法通过手动修改镜像的元数据文件来移除端口，可保留原镜像的分层结构，但步骤稍复杂：

• 将原镜像保存为tar包：

  docker save new:new -o image.tar
  

• 创建临时目录并解压tar包：

  mkdir temp_image && tar -xf image.tar -C temp_image
  

• 查看manifest.json找到镜像配置文件路径：

  cat temp_image/manifest.json
  

  找到输出中"Config"字段对应的值（例如abcdef123456.json）。
• 编辑配置文件，移除暴露端口：
  打开该JSON文件，找到"ExposedPorts"节点，删除其中的"9010/tcp": {}条目；若该节点为空，直接删除整个"ExposedPorts"字段。
• 重新计算配置文件的SHA256哈希值：

  cd temp_image
  sha256sum abcdef123456.json | cut -d' ' -f1 > abcdef123456.json.sha256
  

• 更新manifest.json中的Digest值：
  编辑temp_image/manifest.json，将对应Config的"Digest"字段修改为sha256:刚才生成的哈希值。
• 重新打包修改后的镜像文件：

  cd temp_image && tar -cf ../modified_image.tar .
  

• 导入修改后的镜像：

  docker load -i modified_image.tar
  

• 验证端口已移除：

  docker inspect new:new | grep ExposedPorts
  

注意事项 #

• 两种方法均不会修改原镜像，而是生成新的镜像供使用；
• 方法一适合快速解决问题，方法二更适合需要保留镜像分层历史的场景。

内容的提问来源于stack exchange，提问作者Elyas Khosravi