运行已构建的Docker镜像时，其父镜像是否会被Docker引擎自动拉取？

明确结论：已构建完成的Docker镜像已经包含所有依赖的父镜像层，正常拉取运行该镜像时，Docker引擎不会自动拉取原父镜像源的任何内容。

核心逻辑说明：

• Docker采用分层存储架构，执行docker build构建自定义镜像的过程中，会将父镜像的所有只读层、和自定义操作新增的层整合为一个完整的镜像整体。镜像构建完成后上传到仓库时，会全量上传所有关联层，不存在和原父镜像仓库的绑定依赖。
• 你测试时观察到的拉取行为，不属于Docker引擎拉取父镜像的操作，通常是以下两类情况：
  • 你拉取的自定义镜像是多架构适配镜像，Docker引擎会根据当前主机的CPU架构，拉取对应适配架构的缺失层，这部分层本身属于该自定义镜像的组成部分，和原父镜像仓库无关
  • 自定义镜像的启动逻辑（Dockerfile中定义的CMD/ENTRYPOINT，或继承自父镜像的启动脚本）包含运行时拉取资源的业务逻辑，比如启动时自动下载依赖包、拉取配置文件等，这是容器内部进程的网络请求，不是Docker引擎的镜像层拉取行为
• 你可以通过docker inspect <自定义镜像名>命令验证：拉取镜像完成后，输出结果中列出的所有镜像层哈希都已存在于本地，不存在指向原父镜像仓库的未拉取层标记。

内容的提问来源于stack exchange，提问作者gdenuf