引言 你是否曾经遇到过一个想要使用的 Docker 镜像，但却无法修改以适应你的特定需求？或者你可能发现了一个喜欢的 Docker 镜像，但想要了解它是如何构建的？在这两种情况下，将 Docker 镜像逆向生成一个 Dockerfile 可以使用一些工具来实现。 将 Docker 镜像转换为 Dockerfile 意味着获取现有的 Docker 镜像，并使用它来创建一个你可以修改和控制的 Dockerfile。 这个过程让你能够理解 Docker 镜像的内部运作方式，进行修改，更新镜像以在不同平台上运行，或者根据特定需求对其进行优化。 在这篇博客文章中，我们将通过使用一些开源工具，带领您逐步解读 Docker 镜像并转换为 Dockerfile 的过程。 使用Dedockify工具实现 Docker 镜像就像黑匣子，包含了在镜像构建过程中执行的一系列指令层。 现在有了 Dedockify，一个使用 Python 脚本的工具，可以帮助重建创建镜像所使用的 Dockerfile 的近似版本。 Dedockify 的工作原理是利用存储在每个镜像层旁边的元数据。它通过沿着层级树向后遍历，收集与每个层相关联的命令。 这个过程使它能够重建在镜像构建过程中执行的命令序列。 然而，有一个问题：如果使用了 COPY 或 ADD 指令，Dedockify 生成的输出不会完全匹配原始的 Dockerfile。这是因为 Dedockify 无法访问在执行原始的 docker build 命令时存在的构建上下文。 要使用 Dedockify，可以将其作为一个 Docker 容器运行： 参数 <imageID> 是镜像 ID（可以是缩短形式或完整的镜像 ID）。 该脚本通过与 Docker API 交互来查询各个镜像层的元数据，因此需要访问 Docker API 套接字。上面显示的 -v 标志使得在运行脚本的容器内部可以使用 Docker 套接字。 工作原理是什么？ 当从 Dockerfile 构建镜像时，Dockerfile 中的每个指令都会生成一个新的层。您可以使用 docker images 命令和（现在已弃用的）--tree 标志来查看所有的镜像层。 这些层中的每一个都是在 Dockerfile 中执行指令的结果。事实上，如果您对这些层中的任何一个执行 docker inspect，您可以看到用于生成该层的指令。 Docker 示例： 以下是一个示例，展示了如何拉取官方的 Docker Ruby 镜像并生成该镜像的 Dockerfile。 使用Dive工具实现 Dive 是一个用于探索 Docker 镜像、层内容，并发现缩小 Docker/OCI 镜像大小的方法的工具。 Dive 是一个用于探索 Docker 镜像、层内容，并发现可以减小镜像大小的方法的工具。它提供了对每个层内容的详细分解，包括文件大小、权限等。特别适用于识别可以删除以减小镜像大小的不必要文件或依赖项。 特点： 详细的层内容分解：Dive 提供了对 Docker 或 OCI 镜像中每个层内容的详细分解。它显示每个文件的大小、权限和其他元数据。色彩编码界面：Dive 使用色彩编码界面突出显示不同类型的文件。这使得识别并删除不必要的文件或依赖项变得容易。交互式探索：Dive 允许您交互式地探索每个层的内容。您可以浏览各个层、查看单个文件，并进行更改以优化您的镜像。优化建议：Dive 提供了优化镜像的建议。它识别大文件、不必要的依赖项和其他潜在的优化方案。 使用方法： 要使用 Dive，您需要在系统上安装它，并针对一个 Docker 或 OCI 镜像运行它： 例如，要分析官方的 Alpine Linux 镜像，您可以运行： 然后 Dive 将显示镜像层的详细分解，让您可以探索每个层的内容并识别潜在的优化。 除了像 Dive 这样的第三方工具外，我们可以立即使用的工具是 docker history。如果我们在示例1镜像上使用 docker history 命令，我们可以查看在 Dockerfile 中用来创建该镜像的条目。 因此，我们应该得到以下结果： IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT374e0127c1bc        25 minutes ago      /bin/sh -c #(nop) COPY file:aa717ff85b39d3ed…   0B84acff3a5554        25 minutes ago      /bin/sh -c #(nop) COPY file:2a949ad55eee33f6…   0Ba9cc49948e40        25 minutes ago      /bin/sh -c #(nop) COPY file:e3c862873fa89cbf…   0B 请注意，CREATED BY 列中的所有内容都被截断了。这些是通过 Bourne shell 传递的 Dockerfile 指令。这些信息可能对重新创建我们的 Dockerfile 有用，尽管在这里被截断了，但我们也可以通过使用 --no-trunc 选项来查看所有内容： 虽然这里包含一些有用的数据，但从命令行解析可能会有些挑战。我们也可以使用 docker inspect。 Dockerfile From Image (dfimage) 类似于 docker history 命令的工作方式，Python 脚本可以使用 Docker 存储在每个镜像层旁边的元数据重新创建（近似地）用于生成镜像的 Dockerfile。 https://github.com/LanikSJ/dfimage Python 脚本本身被打包为一个 Docker 镜像，这样就可以很容易地使用 Docker run 命令来执行： ruby:latest 参数是镜像名称和标签（可以是缩写形式或完整的镜像名称和标签）。 由于该脚本与 Docker API 交互以查询各种镜像层的元数据，因此它需要访问 Docker API 套接字。上面显示的 -v 标志使得 Docker 套接字在运行脚本的容器内可用。 请注意，该脚本仅适用于存在于您本地镜像仓库中的镜像（即您在键入 docker images 时看到的内容）。如果要为本地仓库中不存在的镜像生成 Dockerfile，则首先需要使用 docker pull 命令拉取该镜像。 总结 将 Docker 镜像逆向工程为 Dockerfile，或者称为“回溯 Docker 镜像”，是一种有用的技术，可以帮助理解和重新创建镜像的构建过程。工具如 Dive 和 Dedockify 可以通过分析镜像层和元数据来生成相应的 Dockerfile，从而提供帮助。 以上就是详解如何基于Docker镜像逆向生成Dockerfile的详细内容，更多关于Docker镜像逆向生成Dockerfile的资料请关注脚本之家其它相关文章！