mrliptontea/skopeo

Skopeo Docker镜像（基于Alpine）

镜像概述

本镜像基于Alpine Linux构建，包含https://github.com/containers/skopeo%E5%91%BD%E4%BB%A4%E8%A1%8C%E5%B7%A5%E5%85%B7%E3%80%82Skopeo%E6%98%AF%E4%B8%80%E4%B8%AA%E7%94%A8%E4%BA%8E%E5%AF%B9%E5%AE%B9%E5%99%A8%E9%95%9C%E5%83%8F%E5%92%8C%E9%95%9C%E5%83%8F%E4%BB%93%E5%BA%93%E6%89%A7%E8%A1%8C%E5%90%84%E7%A7%8D%E6%93%8D%E4%BD%9C%E7%9A%84%E5%AE%9E%E7%94%A8%E7%A8%8B%E5%BA%8F%EF%BC%8C%E6%97%A0%E9%9C%80%E4%BE%9D%E8%B5%96%E5%AE%8C%E6%95%B4%E7%9A%84%E5%AE%B9%E5%99%A8%E8%BF%90%E8%A1%8C%E6%97%B6%E7%8E%AF%E5%A2%83%E5%8D%B3%E5%8F%AF%E5%B7%A5%E4%BD%9C%E3%80%82

镜像地址：https://hub.docker.com/r/mrliptontea/skopeo

核心功能与特性

Skopeo核心功能

• 检查远程镜像仓库中的镜像元数据（无需下载完整镜像）
• 在不同镜像仓库之间复制镜像（如Docker Hub、 quay.io、私有仓库等）
• 删除远程镜像仓库中的镜像
• 验证镜像签名和完整性
• 支持多种容器镜像格式（Docker镜像格式、OCI镜像格式等）

镜像特性

• 基于Alpine Linux，镜像体积小、资源占用低
• 包含完整的Skopeo功能，无需额外依赖
• 轻量级设计，适合在CI/CD流程或资源受限环境中使用

使用场景

• 容器镜像管理：日常检查、复制、迁移镜像
• 跨仓库镜像操作：在不同镜像仓库（公有/私有）间同步镜像
• CI/CD流程集成：自动化构建流程中的镜像验证、推送操作
• 镜像安全审计：检查镜像元数据、验证签名，确保镜像安全性
• 资源受限环境：在低资源环境中执行镜像操作，无需完整容器引擎

使用方法

基本用法

通过docker run命令直接使用Skopeo工具：

bash
docker run --rm mrliptontea/skopeo skopeo --help

常用操作示例

1. 检查远程镜像信息

查看Docker Hub上nginx镜像的元数据：

bash
docker run --rm mrliptontea/skopeo skopeo inspect docker://nginx:latest

2. 复制镜像到私有仓库

将Docker Hub的alpine镜像复制到私有仓库：

bash
docker run --rm mrliptontea/skopeo skopeo copy \
  docker://alpine:latest \
  docker://private-registry.example.com/library/alpine:latest

注意：如需访问私有仓库，需挂载包含认证信息的配置文件（通常位于~/.docker/config.json）：

bash
docker run --rm -v ~/.docker/config.json:/root/.docker/config.json mrliptontea/skopeo skopeo copy ...

3. 删除远程镜像

删除私有仓库中的指定镜像：

bash
docker run --rm mrliptontea/skopeo skopeo delete \
  docker://private-registry.example.com/library/old-image:v1

持久化配置

如需持久化Skopeo配置或证书，可通过挂载目录实现：

bash
# 挂载配置目录
docker run --rm -v /path/to/skopeo/config:/etc/containers mrliptontea/skopeo skopeo ...

# 挂载证书目录（用于私有仓库HTTPS证书）
docker run --rm -v /path/to/certs:/etc/ssl/certs mrliptontea/skopeo skopeo ...

注意事项

• 操作私有仓库时，需确保容器内拥有正确的认证配置（通过挂载config.json或环境变量）
• 部分操作可能需要容器具有网络访问权限（如访问外部镜像仓库）
• 本镜像仅包含Skopeo工具，如需完整容器运行时功能，请使用Docker引擎或其他容器运行时