docker imageID计算

Image ID是在本地由Docker根据镜像的描述文件计算的，并用于imagedb的目录名称

docker镜像id都保存在/var/lib/docker/image/overlay2/imagedb/content/sha256下面，都是一些以sha256sum计算文件内容得出的哈希值的文件。

#ls /var/lib/docker/image/overlay2/imagedb/content/sha256/f9499facb1e8c3c907d82f50441b8da45115c4314a9c175c8b3797e489c1cf1e  -al
-rw------- 1 root root 1784 Mar 27  2021 /var/lib/docker/image/overlay2/imagedb/content/sha256/f9499facb1e8c3c907d82f50441b8da45115c4314a9c175c8b3797e489c1cf1e#docker images| grep f94
xxx/library/k8s.gcr.io/metrics-server-noarch   v0.3.6                                                           f9499facb1e8        3 years ago         38.3MB对比上面可以发现/xxx/sha256值和镜像Id一样计算imageID的值
#sha256sum   /var/lib/docker/image/overlay2/imagedb/content/sha256/f9499facb1e8c3c907d82f50441b8da45115c4314a9c175c8b3797e489c1cf1e 
f9499facb1e8c3c907d82f50441b8da45115c4314a9c175c8b3797e489c1cf1e  /var/lib/docker/image/overlay2/imagedb/content/sha256/f9499facb1e8c3c907d82f50441b8da45115c4314a9c175c8b3797e489c1cf1e查看镜像信息
#cat    /var/lib/docker/image/overlay2/imagedb/content/sha256/f9499facb1e8c3c907d82f50441b8da45115c4314a9c175c8b3797e489c1cf1e | jq
上面的命令和docker inspect <imageID>的输出内容是一致的

docker inspect信息保存在了/var/lib/docker/image/overlay2/layerdb/mounts下：

# cd /var/lib/docker/image/overlay2/layerdb/mounts
# cd <container-id>     //某个容器的id
# ls

发现里面有init-id、mount-id、parent三个文件。

• init-id存储了init层的编号，和mount-id一致。

• parent包含了最高层的chainID，也就是说通过最高层的chainID，再找其真正的cache-id，

3dd8c8d4fd5b59d543c8f75a67cdfaab30aef5a6d99aea3fe74d8cc69d4e7bf2 chainID ，也就是说chainID为逻辑上的，实际使用的为cache-id.

• mount-id

  # cat mount-id // 查看mount id号
  # mount | grep overlay
  # cd /var/lib/docker/overlay2/<mount-id>
  包含了一个文件lower，它指定了他的底层（父层），diff文件夹也是存储了这个层的具体内容，merged文件夹包含了它和它的底(父)层的合并内容这就是镜像+容器的所有内容，work文件夹提供Overlay内部使用

镜像ID的生成过程参考：https://github.com/distribution/distribution/blob/main/docs/spec/api.md