ananace/skopeo

镜像概述

该Docker镜像是一个轻量级容器，内置skopeo工具。Skopeo是一款用于检查、复制、删除和管理容器镜像的命令行工具，无需依赖Docker守护进程即可操作容器镜像，支持多种容器镜像仓库（如Docker Hub、Quay、私有仓库等）。

核心功能

• 轻量级设计：基于精简基础镜像构建，体积小，资源占用低
• 完整skopeo工具链：包含skopeo及其依赖，支持所有核心功能
• 无Docker守护进程依赖：可独立运行，无需启动Docker服务即可操作镜像
• 多仓库支持：兼容Docker Hub、Quay、AWS ECR、Google GCR等主流容器镜像仓库
• 镜像操作功能：支持检查镜像元数据、复制镜像、验证镜像签名、删除远程镜像等

使用场景

• CI/CD流程：在构建流水线中检查镜像信息、复制镜像到目标仓库
• 镜像迁移：将镜像从一个仓库复制到另一个仓库（如私有仓库到公共仓库）
• 镜像安全验证：验证镜像签名，确保镜像未被篡改
• 资源受限环境：在边缘设备等资源有限环境中进行轻量级镜像管理
• 自动化脚本：通过脚本批量管理容器镜像

使用方法

基本使用（docker run）

通过以下命令启动容器并运行skopeo命令：

bash
docker run --rm <镜像名称> skopeo <skopeo命令>

示例1：检查Docker Hub上的nginx镜像信息

bash
docker run --rm <镜像名称> skopeo inspect docker://nginx:latest

示例2：复制本地镜像到私有仓库

bash
docker run --rm -v /var/run/docker.sock:/var/run/docker.sock <镜像名称> skopeo copy docker-daemon:my-image:latest docker://private-registry.example.com/my-image:latest

持久化配置（私有仓库认证）

如需使用私有仓库认证，可将本地Docker认证文件挂载到容器：

bash
docker run --rm -v ~/.docker/config.json:/root/.docker/config.json <镜像名称> skopeo copy docker://nginx:latest docker://private-registry.example.com/nginx:latest

常用skopeo命令参考

• skopeo inspect <镜像URL>：检查镜像元数据（标签、大小、架构等）
• skopeo copy <源镜像URL> <目标镜像URL>：复制镜像到目标仓库
• skopeo delete <镜像URL>：删除远程仓库中的镜像
• skopeo list-tags <镜像仓库URL>：列出仓库中的所有镜像标签

注意：使用时需将<镜像名称>替换为实际的Docker镜像名称。