是否可以从 docker 容器中提取 Dockerfile

Question

我刚刚开始使用 Docker，如果能够查看用于创建现有 Docker 映像的 Dockerfile，将会非常有帮助。

即使图像是通过手动运行命令然后提交到标签来构建的，也很高兴能够看到图像是如何制作的，无论是出于学习目的还是出于安全考虑。

有没有办法提取 Dockerfile 或用于构建给定 Docker 映像的命令列表？

---

编辑（2021 年 11 月）：由于人们仍在对此表示赞同，我可以说，根据答案和 cmets，我决定：

docker history --no-trunc --format '{{.CreatedBy}}' <image> | grep -v '#(nop)' | tac

它生成的输出很容易放入 Dockerfile。示例：

$ docker history --no-trunc --format '{{.CreatedBy}}' qemu | grep -v '#(nop)' | tac
ENV DEBIAN_FRONTEND=noninteractive
RUN /bin/sh -c apt-get update && apt-get -y upgrade # buildkit
RUN /bin/sh -c apt install -y qemu-system-arm gcc-arm-none-eabi build-essential cmake bison flex # buildkit
RUN /bin/sh -c useradd --create-home qemu # buildkit
WORKDIR /home/qemu
USER qemu
COPY baremetal-arm baremetal-arm # buildkit

但正如我也写的，我不认为有提取Dockerfile的好方法，所以如果你需要它，并且找不到源代码，也许可以给图像一个通过。

Answer 1

你有docker history <image>，这很有帮助。如果没有涉及标准输入的步骤，它甚至可以用于生成 dockerfile。

如果一个步骤是标准输入，唯一知道发生了什么的方法就是docker logs <container id parent>，但如果你没有容器，你就不能。

Answer 2

现在有 undocker 可用。 我们可以使用 pip 命令安装它。

pip install git+https://github.com/larsks/undocker/ 

并使用

docker save IMAGE_NAME | undocker -i -o OUTPUT_DIR

从 docker 中提取文件。

https://github.com/larsks/undocker/

Answer 3

有一个项目dockerfile-from-image 可以帮助您直接完成。

它需要一个 CLI 命令来恢复 Dockerfile：

docker run -v /var/run/docker.sock:/var/run/docker.sock centurylink/dockerfile-from-image <IMAGE_TAG_OR_ID>

必须已经安装了 Docker。