twistedvines/skopeo

twistedvines/skopeo镜像说明

镜像概述

本镜像为基于Alpine Linux的最小化Skopeo工具镜像，采用静态编译方式构建，文件系统大小约26MB。镜像未预装CA证书，默认无法直接与Docker Hub等需要TLS验证的仓库交互，需手动注入证书或使用--tls-verify=false参数。

核心功能

Skopeo是一款轻量级容器镜像管理工具，支持以下核心操作：

• 检查远程镜像的标签、大小、架构等详细信息
• 在不同镜像仓库间复制镜像（无需本地Docker守护进程）
• 验证镜像的数字签名与完整性
• 导出镜像到本地文件或从本地文件导入镜像

使用场景

• 无Docker守护进程环境下的镜像管理
• CI/CD流程中镜像的快速验证与跨仓库迁移
• 轻量化镜像备份与恢复
• 镜像元数据的离线查询

配置说明

由于镜像未预装CA证书，使用时需注意：

1. 注入CA证书：将本地CA证书挂载到镜像的/etc/ssl/certs目录（推荐生产环境使用）
2. 临时禁用TLS验证：在命令中添加--tls-verify=false参数（仅建议测试环境使用）

部署示例

1. 检查远程镜像信息

bash
docker run --rm twistedvines/skopeo inspect docker://docker.io/library/alpine:latest --tls-verify=false

2. 复制镜像到本地目录

bash
docker run --rm -v $(pwd)/local-images:/images twistedvines/skopeo copy docker://docker.io/library/nginx:alpine dir:/images/nginx --tls-verify=false

3. 复制镜像到私有仓库

bash
docker run --rm twistedvines/skopeo copy docker://docker.io/library/node:18-alpine docker://your-private-registry.com/node:18-alpine --tls-verify=false