docker - Docker镜像层验证

Question

我需要了解 docker 镜像注册表的离线使用情况。

当从微软官方站点拉取 docker 镜像，调整，然后推送到注册表时，它是完整的镜像还是缺少层？

当其他主机从注册表中提取可能脱机使用的映像时，客户端主机是否仍需要 Internet 连接才能从 Microsoft 服务器中提取丢失/秘密层？（或者它是从微软提取并随后推送到注册表的完整图像？）

签名呢？是否会为每一层自动更新，当调整镜像时，存储在其中的应用程序等，以便其他客户端从本地注册表中提取调整后的镜像时不会出现验证错误？

Answer 1

当您从另一个镜像构建镜像时，docker 将基础镜像本地下载到您的计算机，您甚至可以将其保存为文件。

当您将映像推送到本地注册表时，它会推送完整的映像，包括构建它的基础映像。

当有人试图从您的本地注册表中提取新图像时，他们将不需要互联网访问。