我看到了一些关于这个问题的其他问题，尽管有些问题已经有 2+ 岁了 - 我希望尝试"验证"运行我的代码的 docker 映像没有被扩展和搞砸。 有谁知道一种保护容器内容的方法，这样我就可以交付 docker 映像作为向客户提供服务的一种方式 - 它将在他们的集群中运行 - 所以我几乎无法控制启动、环境等......
对我来说，能够"校验和"映像是使用 docker 作为向第三方提供解决方案的一种手段的核心。
任何帮助将不胜感激。 谢谢！
如果将
映像推送到 docker 注册表并拉取映像以在其群集上运行它，则可以使用 docker images --digests 查看所有映像的校验和。
推送或拉取到 2.0 注册表时，推送或拉取命令 输出包括映像摘要。您可以使用摘要值进行拉取。 您还可以在创建、运行和 rmi 命令中按摘要引用，如 以及 Docker 文件中的 FROM 映像引用。
裁判： https://docs.docker.com/engine/reference/commandline/images/#list-image-digests