Công cụ dành cho nhà phát triển · Chạy Docker sang trình chuyển đổi soạn thảo Docker
Thẻ hình ảnh so với thông báo: dòng hình ảnh: trong Compose trỏ tới điều gì
· Lý lịch
docker soạn container-images
Tham chiếu hình ảnh là một dòng của tệp Soạn thư trỏ ra bên ngoài máy của bạn. Bài đăng này giải thích các cơ quan đăng ký, không gian tên, thẻ và thông báo cũng như lý do tại sao mới nhất là một cái tên chứ không phải là một lời hứa.
Không có gì thay đổi và mọi thứ đều hỏng — tệp Soạn thư cho biết hình ảnh: ứng dụng: mới nhất và mới nhất đã được di chuyển
Không có gì thay đổi và mọi thứ đều hỏng — tệp Soạn thư cho biết hình ảnh: ứng dụng: mới nhất và mới nhất đã được di chuyển. Bằng chứng: mã thông báo hình ảnh vị trí được sao chép chính xác vào hình ảnh. Tái tạo ghim hình ảnh bằng chữ dùng một lần. Ghép nối từng lần xuất hiện nguồn với thông báo khóa dịch vụ vô hướng hình ảnh; dành sự tươi mới và tin cậy cho việc đánh giá điểm đến.
Sự cố hình ảnh vùng chứa cũng tiết lộ rằng ranh giới sự cố hình ảnh vùng chứa riêng biệt là văn bản mang thông báo được giữ nguyên mà không cần tìm nạp hoặc xác minh. Bằng chứng: văn bản chứa thông báo được lưu giữ mà không cần tìm nạp hoặc xác minh. Ràng buộc ghim hình ảnh này là một điểm dừng. Kiểm tra thông báo khóa dịch vụ vô hướng hình ảnh mà không có hoạt động sản xuất, sau đó ghi lại quá trình kiểm tra máy chủ để đảm bảo độ mới và độ tin cậy.
Trình phân tích cú pháp giữ lại tham chiếu hình ảnh dưới dạng văn bản và lấy tên dịch vụ mà không xác thực cú pháp đăng ký
Cấu trúc của một tham chiếu hình ảnh - sổ đăng ký, không gian tên, kho lưu trữ, thẻ và thông báo @sha256 tùy chọn. Bằng chứng: dẫn xuất tên dịch vụ sẽ loại bỏ thẻ đường dẫn và thông báo chỉ dành cho khóa cục bộ; Trình phân tích cú pháp giữ lại tham chiếu hình ảnh dưới dạng văn bản và lấy tên dịch vụ mà không xác thực cú pháp đăng ký. Theo dõi mã thông báo ghim hình ảnh vào thông báo khóa dịch vụ vô hướng hình ảnh. Tách các giá trị được sắp xếp khỏi các trường giá trị cuối cùng; sự tươi mới và tin cậy nằm ngoài bộ sưu tập.
Một ranh giới cơ chế hình ảnh vùng chứa có liên quan là đối với phần hình ảnh vùng chứa này, hãy giữ nguyên lệnh gốc cho phần hình ảnh vùng chứa này và cảnh báo cho phần hình ảnh vùng chứa này bên cạnh tệp ứng cử viên này. Bằng chứng: kho lưu trữ không cung cấp thời gian chạy rộng hơn hoặc bằng chứng lịch sử. Sử dụng thực tế ghim hình ảnh này để dự đoán một thành viên hoặc đại lượng vô hướng trong bản tóm tắt khóa dịch vụ vô hướng hình ảnh. Kiểm tra các cảnh báo trước khi quyết định bất cứ điều gì về độ mới và độ tin cậy.
Giá trị mặc định của thẻ và độ mới của sổ đăng ký yêu cầu Docker hoặc bằng chứng đăng ký bên ngoài chuyển đổi ngoại tuyến này
mới nhất chỉ là một thẻ - mặc định khi không có gì được đưa ra, không đảm bảo là bản dựng mới nhất. Bằng chứng: không có thẻ bị bỏ sót nào được giải quyết và độ tươi mới nhất không bao giờ được quyết định; Giá trị mặc định của thẻ và độ mới của sổ đăng ký yêu cầu Docker hoặc bằng chứng đăng ký bên ngoài chuyển đổi ngoại tuyến này. Đánh giá việc tuần tự ghim hình ảnh từ mô hình của nó. Việc trích dẫn trong bản tóm tắt khóa dịch vụ vô hướng hình ảnh sẽ bảo vệ các loại nhưng không đưa ra bằng chứng hoạt động nào về tính mới mẻ và đáng tin cậy.
Quan sát tuần tự hóa hình ảnh vùng chứa thứ hai được giữ cho phần hình ảnh vùng chứa này lệnh ban đầu cho phần hình ảnh vùng chứa này và các cảnh báo bên cạnh cho phần hình ảnh vùng chứa này tệp ứng viên này mà kết quả tuần tự hóa hình ảnh vùng chứa tách biệt được biểu thị cho cấu hình phần hình ảnh vùng chứa này khỏi ngữ cảnh vắng mặt đối với siêu dữ liệu hình ảnh phần hình ảnh vùng chứa này nằm ngoài quá trình chuyển đổi tuần tự hóa hình ảnh vùng chứa. Đầu ra ghim hình ảnh này tách cài đặt khỏi ngữ cảnh không có sẵn. Giữ cho thông báo khóa dịch vụ vô hướng hình ảnh có thể xem lại được và kiểm tra độ mới cũng như độ tin cậy một cách độc lập.
Chính sách ghim thông báo không được suy ra; trình chuyển đổi mang tham chiếu được cung cấp không thay đổi
Thông báo dưới dạng ghim - tài liệu tham khảo bất biến, cách tìm tài liệu tham khảo bằng docker kiểm tra và những gì bạn từ bỏ một cách thuận tiện. Bằng chứng: văn bản chứa thông tin tóm tắt được lưu giữ mà không cần tìm nạp hoặc xác minh; Chính sách ghim thông báo không được suy ra; trình chuyển đổi mang tham chiếu được cung cấp không thay đổi. Dừng lại ở ngoại lệ ghim hình ảnh thay vì đoán. Bất kỳ sự bổ sung nào gần thông báo khóa dịch vụ vô hướng hình ảnh đều cần một lý do dành riêng cho việc triển khai gắn liền với sự mới mẻ và tin cậy.
Một hạn chế ngoại lệ khác về hình ảnh vùng chứa là đối với phần hình ảnh vùng chứa này, hãy giữ nguyên lệnh gốc cho phần hình ảnh vùng chứa này và cảnh báo cho phần hình ảnh vùng chứa này bên cạnh tệp ứng cử viên này. Giữ lệnh ghim hình ảnh gốc bên cạnh các cảnh báo. Việc so sánh cho thấy thông báo khóa dịch vụ vô hướng hình ảnh chứa gì và quyết định về mức độ mới cũng như độ tin cậy nào vẫn được thực hiện thủ công.
Các giá trị mặc định của sổ đăng ký và hành vi phản chiếu nằm ngoài tập hợp con YAML được tạo
Các đăng ký và mặc định — docker.io/library được giả định cho tên trần và hiệu ứng của phản chiếu. Bằng chứng: các không gian tên và máy nhân bản mặc định của cơ quan đăng ký không được triển khai; Các giá trị mặc định của sổ đăng ký và hành vi phản chiếu nằm ngoài tập hợp con YAML được tạo. Xây dựng ví dụ ghim hình ảnh từ tên tổng hợp. Làm cho mọi mục tiêu hóa khóa dịch vụ vô hướng hình ảnh đều có thể theo dõi được mà không làm lộ thông tin chi tiết về độ tin cậy và độ mới của sản phẩm.
Mẫu ví dụ về hình ảnh vùng chứa tương tự chứng minh rằng đối với phần hình ảnh vùng chứa này, hãy giữ nguyên bản gốc cho lệnh và cảnh báo của phần hình ảnh vùng chứa này cho phần hình ảnh vùng chứa này bên cạnh tệp ứng cử viên này. Thực tế ghim hình ảnh được ghép nối sẽ hiển thị trong bản tóm tắt khóa dịch vụ vô hướng hình ảnh. Ghi lại dòng đó và tránh những giả định về sự mới mẻ và tin cậy.
Ví dụ đã hoạt động: ghim một dịch vụ đã chuyển đổi - thay thế postgres:16 bằng tham chiếu tóm tắt và ghi lại thẻ trong nhận xét
Ví dụ đã hoạt động: ghim một dịch vụ đã chuyển đổi - thay thế postgres:16 bằng tham chiếu tóm tắt và ghi lại thẻ trong nhận xét. Bằng chứng: thay thế postgres:16 bằng thông báo là một hành động chính sách thủ công. Chuyển hệ quả ghim hình ảnh thành một sự khác biệt về khóa dịch vụ vô hướng hình ảnh có thể quan sát được. Docker sở hữu sự mới mẻ và tin cậy sau này.
Việc triển khai hệ quả của hình ảnh vùng chứa cũng hiển thị Một ranh giới hiệu ứng hình ảnh vùng chứa riêng biệt là mã thông báo hình ảnh vị trí được sao chép chính xác vào hình ảnh. Phân chia trách nhiệm ghim hình ảnh: chuyển đổi ghi thông báo khóa dịch vụ vô hướng hình ảnh, kho lưu trữ xóa bí mật và người vận hành xác thực độ mới và độ tin cậy.
Điều này không bao gồm những gì - ký, SBOM và quét lỗ hổng
Điều này không bao gồm những gì - ký, SBOM và quét lỗ hổng. Bằng chứng: không thể suy ra việc ký SBOM và trạng thái lỗ hổng bảo mật. Giới hạn phạm vi ghim hình ảnh ở các nhánh thông báo khóa dịch vụ vô hướng hình ảnh được hiển thị ở đây. Các biểu mẫu và mặc định lân cận không thể trả lời các câu hỏi về độ mới và độ tin cậy.
Thêm một giới hạn phạm vi hình ảnh vùng chứa nữa theo sau. Một ranh giới giới hạn hình ảnh vùng chứa riêng biệt là việc dẫn xuất tên dịch vụ sẽ loại bỏ thẻ đường dẫn và chỉ thông báo cho khóa cục bộ. Bằng chứng: dẫn xuất tên dịch vụ sẽ loại bỏ thẻ đường dẫn và thông báo chỉ dành cho khóa cục bộ. Hãy coi ranh giới ghim hình ảnh này là một loại trừ. Ưu tiên thông báo khóa dịch vụ vô hướng hình ảnh chính xác hơn là phỏng đoán về độ mới và độ tin cậy.
Rút ra: dòng hình ảnh xứng đáng được lựa chọn có chủ ý - và trình chuyển đổi mang tham chiếu của bạn không thay đổi để bạn ghim hay không
Rút ra: dòng hình ảnh xứng đáng được lựa chọn có chủ ý - và trình chuyển đổi mang tham chiếu của bạn không thay đổi để bạn ghim hay không. Bằng chứng: dòng hình ảnh không thay đổi mang lại cho người đánh giá một điểm cố ý ghim. Kiểm tra việc ghim hình ảnh dưới dạng tùy chọn nguồn, trường mô hình, dòng thông báo khóa dịch vụ vô hướng hình ảnh và cảnh báo. Loại bỏ bí mật trước khi kiểm tra độ mới và độ tin cậy.
Cuối cùng, nguồn lấy đi hình ảnh vùng chứa xác nhận Một ranh giới quyết định hình ảnh vùng chứa riêng biệt là không có thẻ bị bỏ sót nào được giải quyết và độ mới mới nhất không bao giờ được quyết định. Bằng chứng: không có thẻ bị bỏ sót nào được giải quyết và độ tươi mới nhất không bao giờ được quyết định. Đóng ghim hình ảnh trong phạm vi hẹp: thông báo khóa dịch vụ vô hướng hình ảnh là một ứng cử viên; độ tươi và độ tin cậy cũng như độ tương đương của vỏ không được đảm bảo.