Docker 映像的映像 ID 与其摘要之间有什么区别？

Question

这让我感到非常困惑。我认为 Docker 的图像 ID 是它的 SHA256 哈希值。但是，显然docker image ls --digests（列在列标题下DIGEST）的结果IMAGE ID与该图像的不同。

例如

docker image ls --digests alpine
REPOSITORY          TAG                 DIGEST                                                                    IMAGE ID            CREATED             SIZE
alpine              latest              sha256:769fddc7cc2f0a1c35abb2f91432e8beecf83916c421420e6a6da9f8975464b6   055936d39205        2 weeks ago         5.53MB

尽管

docker image ls --no-trunc
REPOSITORY                                             TAG                 IMAGE ID                                                                  CREATED             SIZE
...
alpine                                                 latest              sha256:055936d3920576da37aa9bc460d70c5f212028bda1c08c0879aedf03d7a66ea1   2 weeks ago         5.53MB

显然sha256:055936d3920576da37aa9bc460d70c5f212028bda1c08c0879aedf03d7a66ea1(IMAGE ID) 和sha256:769fddc7cc2f0a1c35abb2f91432e8beecf83916c421420e6a6da9f8975464b6(DIGEST) 不是同一个值。但为什么？具有sha256相同图像的两个不同哈希值的目的是什么。它们分别是如何计算的？

在阅读Docker Deep Dive一书时，我对此感到困惑，无论是在书中还是在网上，我都无法找到明确的答案。

Answer 1

感谢迈克尔的评论。简短的回答是：

• “摘要”是清单的哈希，在 Docker 注册表 v2 中引入。
• 图像 ID 是本地图像 JSON 配置的哈希值。