引言

当Docker推送基于Windows镜像到私有仓库的时候会遇到Skipped foreign layer的问题。

错误实例

docker push 192.168.2.30:5000/iis
The push refers to a repository [192.168.2.30:5000/iis]
780cc29d7c04: Pushed
ce15af77227d: Pushed
357bccc34a53: Pushed
591455288d2b: Layer already exists
3543301c85cf: Skipped foreign layer
f358be10862c: Skipped foreign layer

上面可以看出，你可以推送自己构建的层，但是无法推送基础层。

3543301c85cf: Skipped foreign layer
f358be10862c: Skipped foreign layer

错误原因

原来是微软公司设置的发行策略，主要是法律及版权控制。

所以出现这种情况就是说无法推送外层，推送至私有仓库会被忽略，但是可以通过docker pull镜像进行下载。

解决方法

通过命令查询镜像包含的sha256的所有值

docker inspect --format "{{.RootFS.Layers}}" b5bc0a0e71bd

# [sha256:d6fdd6832d95a5f537e0e7d87f2613ea9741ad9c20438b9d5a2697a883c4cd96 sha256:19d90b2bc7a17e712bc5028ff2b9169219fde003c778add8e96fc55292b63a87 sha256:f51d63faee188bc69aedea10aa92bc559e890501ad5ba1f46ed1aeca13c2f306 sha256:ac9eea650efbb2a1ed765b833e26b9dd916bebb5f0bd1e773fd14f513ed3bae8 sha256:782ac0aa877ddc6712d079928557ee2165d47b90d86299c6550052ec7631bc17 sha256:d9fea57f1ce4be203fbfd1119bffe09cfb9dfcd80f1ede9ac0562a38452ef5e3 sha256:490c4a3bf5af6b76774d7f18d20d7740f520540a0d422a4273d896b62892e60f sha256:bf23eac85558d71971421f9967942da738f1ecf798ccfdd1bbefdb13c90b2011 sha256:898d69ea39196cc3c4992f81f8213e9ce0bc2bd950cc9c53dc819299146f1172 sha256:95d145091b600af63e5b54ecae0ea8c1fca42f956b2919a88d740593b11e3a73 sha256:b60a2e1a3d4b8de9beae01c10690fbe91712ccd7fb6d7b5f90c873ae0c42644f]

根据获取到的sha256值逐一查询文件夹

Select-String -Pattern "d6fdd6832d95a5f537e0e7d87f2613ea9741ad9c20438b9d5a2697a883c4cd96" -Path "C:ProgramDatadockerimagewindowsfilterlayerdbsha256*diff"

# C:ProgramDatadockerimagewindowsfilterlayerdbsha256d6fdd6832d95a5f537e0e7d87f2613ea9741ad9c20438b9d5a2697a883c4cd96diff:1:sha256:d6fdd6832d95a5f537e0e7d87f2613ea9741ad9c20438b9d5a2697a883c4cd96

# 执行后可能会遇到这个情况
# Select-String: Cannot find path 'C:ProgramDatadockerimagewindowsfilterlayerdbsha256' because it does not exist.

# 如果遇到这个问题可以先手动打开这个文件夹C:ProgramDatadockerimagewindowsfilterlayerdbsha256

打开文件夹中的descriptor.json文件进行如下操作

{
   "mediaType": "application/vnd.docker.image.rootfs.foreign.diff.tar.gzip",
   "size": 252691002,
   "digest": "sha256:bce2fbc256ea437a87dadac2f69aabd25bed4f56255549090056c1131fad0277",
   "urls": ["https://go.microsoft.com/fwlink/?linkid=837858"]
}

1. 修改mediaType:去除foreign
2. 删除urls结点。

最终得到一份如下的结果

{
   "mediaType": "application/vnd.docker.image.rootfs.diff.tar.gzip",
   "size": 252691002,
   "digest": "sha256:bce2fbc256ea437a87dadac2f69aabd25bed4f56255549090056c1131fad0277"
}

小提示：如果不想查找可以一个一个文件夹修改descriptor.json。

经过以上处理以后，重启下Docker。之后就可以正常推送至私有仓库了。

• 还没有人评论，欢迎说说您的想法！