有个疑问，为什么 docker 本地拉的 lastest 的镜像的 DIGEST 和 hub.docker 上的不一致

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 1514 days ago, the information mentioned may be changed or developed.

举例来说，我拉完 nextcloud 的镜像
验证 DIGEST 如下：
nextcloud latest sha256:33020e5c3643667427cc1b2369ff3847346b91d414b1e4bb4d879db93442efd9

但是在 hub.docker.com 上,latest 的 tag 的 DIGEST 为
nextcloud:latest
DIGEST:sha256:d59a37726e7d55c9cebb4ccf86756e78284d84d3ab063fe2035032a255da03c6

如果我强制拉
sudo docker pull nextcloud@sha256:d59a37726e7d55c9cebb4ccf86756e78284d84d3ab063fe2035032a255da03c6

就会出现两个相同的 IMAGE ID 的镜像，但是两个镜像的 DIGEST 却不同，可以排除被劫持之类的，有人知道这是咋肥事吗？

Digest

nextcloud

镜像

latest

2 replies • 2022-03-06 23:43:52 +08:00

Nitroethane

Mar 6, 2022

是这个原因 https://github.com/moby/moby/issues/40636#issuecomment-595941174

oser

Mar 6, 2022

@Nitroethane 明白了，原来是 manifest 的 sha256 ，这么绕，感谢