Docker 摘要应该是不可变的，但得到不同的构建步骤

Question

早在一月份，我就使用 'FROM node:10.12.0'.

构建了我的应用程序版本

Semaphore 构建过程日志显示：

d8268e1e433b: Pull complete 
Digest: sha256:00a7fb3df8e94ed24f42c2920f132f06e92ea5ed69b1c5e53c4bb3d20e85a3e2
Status: Downloaded newer image for node:10.12.0
 ---> a2b9536415c2
Step 2/11 : RUN apt-get update
 ---> Running in f9bd6b252e7f
Get:1 http://security.debian.org jessie/updates InRelease [44.9 kB]
Ign http://deb.debian.org jessie InRelease
Get:2 http://deb.debian.org jessie-updates InRelease [145 kB]
Get:3 http://security.debian.org jessie/updates/main amd64 Packages [790 kB]
Get:4 http://deb.debian.org jessie Release.gpg [2420 B]
Get:5 http://deb.debian.org jessie-updates/main amd64 Packages [23.0 kB]
Get:6 http://deb.debian.org jessie Release [148 kB]
Get:7 http://deb.debian.org jessie/main amd64 Packages [9098 kB]
Fetched 10.3 MB in 2s (3476 kB/s)
Reading package lists...

刚才我试图建立一个新的版本。自一月份以来，我就没有接触过这些构建文件或构建过。我认为一切都应该有效。但我得到了这个：

d8268e1e433b: Pull complete 
Digest: sha256:00a7fb3df8e94ed24f42c2920f132f06e92ea5ed69b1c5e53c4bb3d20e85a3e2
Status: Downloaded newer image for node:10.12.0
 ---> a2b9536415c2
Step 2/11 : RUN apt-get update
 ---> Running in e903db31c4a6
Get:1 http://security.debian.org jessie/updates InRelease [44.9 kB]
Ign http://deb.debian.org jessie InRelease
Get:2 http://deb.debian.org jessie-updates InRelease [7340 B]
Get:3 http://deb.debian.org jessie Release.gpg [2420 B]
Get:4 http://deb.debian.org jessie Release [148 kB]
Get:5 http://security.debian.org jessie/updates/main amd64 Packages [825 kB]
Get:6 http://deb.debian.org jessie/main amd64 Packages [9098 kB]
Fetched 10.1 MB in 4s (2509 kB/s)
W: Failed to fetch http://deb.debian.org/debian/dists/jessie-updates/InRelease  Unable to find expected entry 'main/binary-amd64/Packages' in Release file (Wrong sources.list entry or malformed file)

E: Some index files failed to download. They have been ignored, or old ones used instead.
The command '/bin/sh -c apt-get update' returned a non-zero code: 100

所以我发现了 Docker 摘要。应该能够使用摘要进行完全不可变的构建。但是...这两个build的摘要是一样的！

我是否认为在 'FROM' 语句中使用摘要对我没有帮助？

这两个不同的版本怎么会有相同的摘要？

Answer 1

你说得对，你在其上构建的图像与以前相同，因为摘要匹配。问题是这并不意味着您的 Dockerfile 中的后续指令每次都会运行完全相同。在这种情况下，当您调用 apt-get update 时，您正在访问远程 apt 存储库。我不太了解这个过程，但基本上看起来有一些更新破坏了与这个图像的兼容性。任何时候你有这样的远程依赖（apt-get 调用、下载文件等）它们可能会改变或变得不可用，导致你的构建失败，即使基础图像是相同的。

例如，如果我有这个 Dockerfile

    FROM ubuntu:latest
    RUN curl http://some.url --output some.file

每次我运行构建时，除非我缓存了图层，否则 http://some.url 需要可用，否则即使基础 ubuntu 图像相同，构建也会失败.

Docker 摘要应该是不可变的，但得到不同的构建步骤

Docker digest supposed to be immutable, but getting different build steps

build

immutability

digest

docker