Docker：为什么检查命令显示 8 层而不是 7 层

Question

我有一个简单的 docker 文件来在 alpine 中运行 Flask Web 框架。

 FROM python:2.7-alpine

RUN mkdir /app
WORKDIR /app

COPY requirements.txt requirements.txt
RUN pip install -r requirements.txt

COPY . .

LABEL maintainer="Test Test <test@gmail.com>" \
    version="1.0"

CMD flask run --host=0.0.0.0 --port=5000

并构建了如下所示的 docker 镜像

docker 镜像构建 -t web1 .

并能够看到在每个层中创建和删除的中间容器（除了 WORKDIR /app ）。但是当我检查使用

docker 镜像检查 web1

我得到了 8 层而不是 7 层。第 8 层从哪里来？

Answer 1

仅在映像构建期间为文件系统更改创建层。其他一切都是存储在图像清单中的元数据。

基础镜像python:2.7-alpine有 4 个文件系统层。

docker inspect python:2.7-alpine --format '{{range .RootFS.Layers}}
 {{.}}{{end}}'
 sha256:2b0fb280b60dad0c3e2f6b207ef0d8f6a04f09638d245d3a2fdf0d6933e734d6
 sha256:1d2140d2445eafe082403409b3fe53ec3d8c148dacd632857af3d00582aab358
 sha256:17c290bb5b65c2d20fc06de87381281e3d47e73064bff2eb383691d8d15cc5e9
 sha256:316e76fb784760855a473b2c655abecdcf94dbaef9ce3673645b40f8df24c8e1

您的映像在基础映像的 4 个文件系统层之上创建 4 个文件系统层（Dockerfile RUN、COPY、RUN、命令）COPY

docker inspect web1 --format '{{range .RootFS.Layers}}
 {{.}}{{end}}'
 sha256:2b0fb280b60dad0c3e2f6b207ef0d8f6a04f09638d245d3a2fdf0d6933e734d6
 sha256:1d2140d2445eafe082403409b3fe53ec3d8c148dacd632857af3d00582aab358
 sha256:17c290bb5b65c2d20fc06de87381281e3d47e73064bff2eb383691d8d15cc5e9
 sha256:316e76fb784760855a473b2c655abecdcf94dbaef9ce3673645b40f8df24c8e1
 sha256:...
 sha256:...
 sha256:...
 sha256:...