我的图像中是否包含 FROM 图像层

Question

我有一个 Dockerfile：

FROM baseimage

RUN <do stuff>

我在本地有一个baseimage，但它在 Docker Hub 上不可用。我使用上面的 Dockerfile 构建 myimage 并将 myimage 推送到 Docker Hub。

我的问题是：myimage 是否包含 baseimage？

还假设其他用户拉myimage。他在本地没有baseimage。他能成功拉myimage跑吗？

我遇到的实际问题是 pull myimage 对其他用户失败：

get https://registry-1.docker.io/v2/<BASEIMAGE>: unauthorized: incorrect username or password

尽管事先明确运行

docker login -u <USER> https://registry-1.docker.io/
Password: 
Login Succeeded
docker login https://registry-1.docker.io/v2/<ORG>/<BASEIMAGE>/manifests/<BASEIMAGE>
Authenticating with existing credentials...
Login Succeeded

我认为对于私有图像，包括baseimage 在内的所有层都可以在myimage 获得。

Answer 1

图像只是一堆层。当您在 dockerfile 中有 FROM 时，构建过程将通过在 FROM 映像的层之上添加层来启动新映像。

一旦你推送一个图像，它会推送这个图像的所有层，包括基础图像中的层。

当您拉取图像时，它将下载本地不存在的所有层以及说明如何堆叠它们的清单。