Wie lautet der API-Endpunkt der Docker-Registry v2, um den Digest für ein Image zu erhalten?

Question

Nach https://docs.docker.com/registry/spec/api/ kann ich /v2/<name>/tags/list aufrufen, um eine Liste der Tags für ein bestimmtes Bild zu erhalten. Es funktioniert gut, z. B .:

{"name"=>"avi/test", "tags"=>["latest"]} 

Allerdings möchte ich die Digest für jedes Tag. Ja, der "Digest" ist eigentlich der Hash des Manifests (zumindest wie ich es am besten aus der API verstehe; nicht 100% klar). Allerdings möchte ich wissen, was eine eindeutige Kennung für "neueste" (und jedes andere Tag) ist.

Anwendungsfall: Ich hätte jemand eine Version als letzten Tag, und will, dass der tit zu prüfen, auf dem neuesten Stand ist:

docker push avi/test:2.6 
docker tag avi/test:2.6 avi/test:latest 
docker push avi/test:latest 
# build 2.7 
docker push avi/test:2.7 
# oops! Forgot to tag latest to 2.7 

Im obigen Fall, wenn ich nicht nur die Tags überprüfen - die wird mir "2.6", "2.7", "neueste" - aber auch die Digest (zumindest der Manifest), kann ich finden, was verschiedene Tags zeigen, Audit, etc.

Answer 1

AFAIK, gibt es nicht eine Digest-API. Jedoch, gemäß der v2 API spec können Sie eine HEAD oder GET Anfrage gegen /v2/<name>/manifests/<reference> tun. Die Antwort enthält einen Docker-Content-Digest Header, der den Digest des angegebenen Manifests enthält (z. B. latest).