GitLab 容器注册表中的 Digest 是什么，为什么两个重复的镜像有不同的 Digest

31次阅读

问题描述

在 GitLab 容器注册表中，存在许多 Digest（摘要）。在这里，你可以看到它们的示例：

通常情况下，人们会期望这些 Digest 代表镜像本身的摘要，但实际上却不然。当你在本地拉取这些镜像后，使用 podman images 命令查看时，你会看到以下信息：

REPOSITORY    TAG               IMAGE ID      CREATED        SIZEmyImage       latest            f07e84515821  3 months ago   1.91 GBmyImage       pre-kaniko        f07e84515821  3 months ago   1.91 GB

令人震惊的是，尽管运行了 podman pull 命令，但这两个镜像的 Digest 在本地仍然相同。问题在于，GitLab 中的这两个 Digest 都不匹配我的镜像 Digest。更糟糕的是，镜像的大小也不同。因此，我感到困惑：什么是 GitLab 的 Digest？

解决方案

请注意，在执行以下操作前务必了解版本差异，以及做好备份工作。

GitLab Digest 简介

在 GitLab 的容器注册表中，Digest 是一个用于唯一标识镜像内容的哈希值。它是镜像内容的数字指纹，有助于确保镜像的一致性和完整性。GitLab 的容器注册表采用了内容寻址存储方式，这意味着每个镜像的内容都可以通过其 Digest 来准确访问和验证。

镜像 Manifest 与 Config Digest

在 Docker 或 Podman 中，一个镜像实际上是由多个组件组成的，其中包括配置（config）、层（layer）等。而每个镜像的 Digest 是基于这些组件的内容计算得出的。

镜像 Manifest：镜像的根节点，包含了指向配置、层以及其他元数据的指针。镜像 Manifest 的 Digest 是一个在 GitLab 中显示的 Digest。
镜像 Config Digest：配置组件的摘要，用于标识镜像的配置信息。

在 GitLab 容器注册表中，显示的 Digest 实际上是镜像 Manifest 的摘要，而不是镜像本身的 Digest。这解释了为什么你在本地拉取镜像后，镜像的 Digest 并没有发生变化。

如何理解 Digest 的不同

在 GitLab 中，两个重复的镜像显示不同的 Digest，这是因为它们的 Manifest Digest 不同。这可能是因为镜像的构建环境或者一些配置发生了变化，导致了不同的 Manifest Digest。

如何处理

如果你关心镜像的完整性和一致性，你可以通过验证镜像的 Manifest Digest 来确保镜像的内容未被篡改。同时，你还可以进一步探索 GitLab 提供的文档和资源，深入了解如何在容器注册表中使用 Digest 进行镜像管理和验证。

结论

在 GitLab 容器注册表中，Digest 是用于唯一标识镜像内容的哈希值，有助于确保镜像的完整性和一致性。它实际上是镜像 Manifest 的摘要，而不是镜像本身的 Digest。当你在 GitLab 中看到不同的 Digest 时，这意味着这些镜像的 Manifest 发生了变化，可能是由于构建环境或配置的不同所致。要保证镜像的完整性，你可以验证镜像的 Manifest Digest，以确保镜像内容未被篡改。

通过更深入地了解 GitLab 的文档和资源，你可以进一步探索如何使用 Digest 在容器注册表中管理和验证镜像。这将有助于你更好地理解和管理你的容器镜像。

请注意，以上解决方案仅供参考，具体操作可能因版本差异或配置变化而有所不同。建议在实际操作前做好备份，并参考相关文档和资源以获取更准确的指导。