无需先创建容器，如何为OCI容器镜像添加注解/标签？

当然有更高效的实现方式，完全不需要创建会占用额外内存和时间的运行态容器，以下是几种直接操作镜像元数据的实用方法：

1. 用Buildah的临时工作容器快速修改 #

Buildah的from命令创建的是只读快照式的临时工作容器，并非运行中的容器，资源占用可以忽略不计，步骤如下：

• 创建临时工作容器：

  buildah from --name temp-work <target-image:tag>
  

• 添加注解或标签（注解用--annotation，标签用--label）：

  buildah config --annotation "org.opencontainers.image.authors=your-team" --label "env=staging" temp-work
  

• 提交修改为新镜像：

  buildah commit temp-work <new-image:tag>
  

• 清理临时容器（可选）：

  buildah rm temp-work
  

2. 直接通过Buildah Manifest修改元数据 #

如果只是调整镜像的注解、标签这类元数据，甚至可以跳过容器环节，直接操作镜像的manifest：

• 创建临时manifest并添加目标镜像：

  buildah manifest create temp-manifest
  buildah manifest add temp-manifest <target-image:tag>
  

• 给manifest添加注解和标签：

  buildah manifest annotate --annotation "description=customized image" --label "version=2.1" temp-manifest
  

• 将修改后的manifest推回本地镜像仓库：

  buildah manifest push temp-manifest docker-daemon:<new-image:tag>
  

• 清理临时manifest（可选）：

  buildah manifest rm temp-manifest
  

3. 用Podman直接编辑镜像配置（最简便） #

如果你用Podman（和Buildah同属Red Hat容器工具链），可以直接编辑镜像的配置文件，全程无容器创建：

podman image edit <target-image:tag>

在打开的JSON配置文件中，找到Annotations或Labels字段，直接添加内容即可，比如：

"Annotations": {
  "org.opencontainers.image.url": "internal-repo.example.com"
},
"Labels": {
  "service": "api-gateway"
}

保存退出后，修改立即生效。

内容的提问来源于stack exchange，提问作者Tarun Gupta