{"id":446482,"date":"2025-01-30T21:02:21","date_gmt":"2025-01-30T21:02:21","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=446482"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2025-01-30T21:02:21","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=446482","title":{"rendered":"<span>\u041d\u0435\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432 \u0432 Docker: \u043a\u0430\u043a \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0437\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0438 \u0438 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u0441\u0435\u043a\u0440\u0435\u0442\u044b<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p><em>\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430.<\/em> \u0421\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u043e\u043c. \u200b\u200b\u0410\u0432\u0442\u043e\u0440 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u0430: \u0413\u0438\u0439\u043e\u043c \u0412\u0430\u043b\u0430\u0434\u043e\u043d (Guillaume Valadon) \u2014 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 GitGuardian. \u0418\u043c\u0435\u0435\u0442 \u0434\u043e\u043a\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0441\u0442\u0435\u043f\u0435\u043d\u044c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f, \u043b\u044e\u0431\u0438\u0442 \u0438\u0437\u0443\u0447\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u044b. \u0413\u0438\u0439\u043e\u043c \u2014 \u0441\u043e-\u043c\u0435\u0439\u043d\u0442\u0435\u0439\u043d\u0435\u0440 Scapy. \u0418 \u043e\u043d \u0432\u0441\u0451 \u0435\u0449\u0451 \u043f\u043e\u043c\u043d\u0438\u0442, \u0447\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 AT+MS=V34! \u0414\u0430\u043b\u044c\u0448\u0435 \u0438\u0434\u0435\u0442 \u0442\u0435\u043a\u0441\u0442 \u0430\u0432\u0442\u043e\u0440\u0430.\u00a0<\/p>\n<p>\u0417\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0438 Docker \u2014 \u044d\u0442\u043e \u043d\u0435\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u0441\u043b\u043e\u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0432 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u043e\u0431\u0440\u0430\u0437\u043e\u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 (\u0434\u0430\u043b\u0435\u0435 \u2014 \u0440\u0435\u0435\u0441\u0442\u0440) \u0434\u0430\u0436\u0435 \u043f\u043e\u0441\u043b\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0438\u0437 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u043e\u0432. \u0412 \u044d\u0442\u043e\u0439 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u043a\u0430\u043a \u0442\u0430\u043a \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u044d\u0442\u0438 \u0441\u043b\u043e\u0438 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0430\u0445, \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u043a\u0440\u0430\u0439\u043d\u0435 \u0432\u0430\u0436\u043d\u043e \u0441\u0440\u0430\u0437\u0443 \u0436\u0435 \u0430\u043d\u043d\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u044b\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u044b.<\/p>\n<p>\u0412 GitGuardian \u043c\u044b \u043b\u044e\u0431\u0438\u043c \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f \u0432 \u0442\u043e\u043c, \u043a\u0430\u043a \u0432\u0441\u0451 \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e, \u0438 \u0432\u044b\u0438\u0441\u043a\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0437\u0433\u0430\u0434\u043a\u0438 \u0432 \u0441\u0430\u043c\u044b\u0445 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0441\u0442\u0430\u0445. \u042d\u0442\u0430 \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043e\u0431 \u043e\u0434\u043d\u043e\u043c \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440\u0435 \u0437\u0430 \u0447\u0430\u0448\u0435\u0447\u043a\u043e\u0439 \u043a\u043e\u0444\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0430\u0447\u0430\u043b\u0441\u044f \u0441 \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u0441\u0442\u0432\u0430 \u2014 \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u0432\u0440\u043e\u0434\u0435 \u00ab\u0427\u0442\u043e?\u00bb, \u00ab\u041a\u0430\u043a?\u00bb \u0438 \u00ab\u0410 \u0447\u0442\u043e, \u0435\u0441\u043b\u0438?\u00bb \u2014 \u0438 \u043f\u0440\u0438\u0432\u0451\u043b \u043a \u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u044f\u043c.<\/p>\n<h3>TL;DR<\/h3>\n<ul>\n<li>\n<p>\u0421\u043b\u043e\u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432 Docker \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435 \u043f\u043e\u0441\u043b\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0438\u0437 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0430, \u0441\u0442\u0430\u043d\u043e\u0432\u044f\u0441\u044c \u00ab\u0437\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u044f\u043c\u0438\u00bb.<\/p>\n<\/li>\n<li>\n<p>\u0417\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0438 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435\u0434\u0435\u043b\u044f\u043c\u0438 \u043e\u0441\u0442\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435, \u043f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u0431\u0443\u0434\u0443\u0442 \u0437\u0430\u0447\u0438\u0449\u0435\u043d\u044b \u0441\u0431\u043e\u0440\u0449\u0438\u043a\u043e\u043c \u043c\u0443\u0441\u043e\u0440\u0430.<\/p>\n<\/li>\n<li>\n<p>\u041e\u043d\u0438 \u043c\u043e\u0433\u0443\u0442 \u0441\u0442\u0430\u0442\u044c \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u043e\u0439 \u0443\u0433\u0440\u043e\u0437\u043e\u0439, \u0435\u0441\u043b\u0438 \u0432 \u043d\u0438\u0445 \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0441\u0435\u043a\u0440\u0435\u0442\u044b, \u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u0441\u043b\u0435\u0434\u0438\u0442 \u0437\u0430 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c \u0440\u0435\u0435\u0441\u0442\u0440\u043e\u043c.<\/p>\n<\/li>\n<li>\n<p>\u0412 AWS ECR \u043d\u0435\u0438\u0437\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0441\u0442\u044c \u0442\u0435\u0433\u043e\u0432 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u043e\u0432, \u043d\u043e \u0441\u043b\u043e\u0438 \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u0443\u0441\u043f\u0435\u0432\u0430\u044e\u0442 \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0442\u043a\u043b\u043e\u043d\u0438\u0442 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442, \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0437\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0438.<\/p>\n<\/li>\n<\/ul>\n<h3>\u0427\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438 \u0443 Docker-\u043e\u0431\u0440\u0430\u0437\u0430?<\/h3>\n<p>\u041e\u0431\u0440\u0430\u0437 Docker \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f Dockerfile\u2019\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043d\u0430\u0431\u043e\u0440 \u043a\u043e\u043c\u0430\u043d\u0434, \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0445 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0441\u0431\u043e\u0440\u043a\u0438, \u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0438\u043c\u0435\u043d\u0435\u043c \u0438 \u0442\u0435\u0433\u043e\u043c (\u0432\u0435\u0440\u0441\u0438\u0435\u0439). \u0422\u0438\u043f\u0438\u0447\u043d\u044b\u0439 Dockerfile \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u044b <code>FROM<\/code>, <code>RUN<\/code> \u0438 <code>COPY<\/code>, \u043a\u0430\u043a \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u043e \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u043d\u0438\u0436\u0435. \u0415\u0441\u043b\u0438 \u0435\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c, \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u043e\u0431\u0440\u0430\u0437 \u0441 \u0444\u0430\u0439\u043b\u0430\u043c\u0438 <code>\/root\/app.sh<\/code> \u0438 <code>\/root\/mongodb.txt<\/code> \u0432\u043d\u0443\u0442\u0440\u0438:<\/p>\n<pre><code class=\"bash\">$ cat Dockerfile FROM ubuntu:24.10  RUN echo \"connection_uri = 'mongo:\/\/z0:kHR@192.0.2.28:773'\" &gt; \/root\/mongodb.txt  ENV MESSAGE=\"Hello World!\"  COPY app.sh \/root\/<\/code><\/pre>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0438\u0437 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \u0441 \u044d\u0442\u0438\u043c Dockerfile \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u0447\u0442\u043e\u0431\u044b \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0437 \u0441 \u0438\u043c\u0435\u043d\u0435\u043c blogpost-image \u0438 \u0442\u0435\u0433\u043e\u043c original, \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0435\u0433\u043e, \u0432\u044b\u0432\u0435\u0441\u0442\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0441\u043a\u0440\u0438\u043f\u0442\u0430 app.sh \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0435\u0433\u043e:<\/p>\n<pre><code class=\"bash\">$ docker build -t blogpost-image:original .           $ docker run --rm -it blogpost-image:original root@5831ef8de3d5:\/# cat \/root\/app.sh  echo $MESSAGE root@5831ef8de3d5:\/# \/bin\/bash \/root\/app.sh  Hello World!<\/code><\/pre>\n<p>\u041d\u0430 \u044d\u0442\u043e\u043c \u043f\u0440\u043e\u0441\u0442\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u043c\u043e\u0436\u043d\u043e \u0438\u0437\u0443\u0447\u0438\u0442\u044c \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 Docker-\u043e\u0431\u0440\u0430\u0437\u0430. \u041e\u043d \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0444\u0430\u0439\u043b\u043e\u0432:<\/p>\n<ul>\n<li>\n<p>JSON-\u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0430, \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 Docker-\u043e\u0431\u0440\u0430\u0437\u0430, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0435\u0433\u043e \u0441\u043b\u043e\u0438;<\/p>\n<\/li>\n<li>\n<p>\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0441\u043b\u043e\u0451\u0432 \u0432 tar-\u0430\u0440\u0445\u0438\u0432\u0430\u0445, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0445 \u0444\u0430\u0439\u043b\u044b \u0432\u0440\u043e\u0434\u0435 <code>\/bin\/bash<\/code> \u0438 <code>\/root\/app.sh<\/code>.<\/p>\n<\/li>\n<\/ul>\n<p>\u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0432\u044b\u0432\u0435\u0434\u0435\u0442 \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u043e\u0432\u043e\u043c \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0435:<\/p>\n<pre><code class=\"bash\">$ docker inspect blogpost-image:original | jq '.[] |.Id, .Config.Env, .RootFS' \"sha256:e8efac89ff2d5df926d69fbe35b4805880c38ed5a35c981ee4e080533ae21da7\" [   \"PATH=\/usr\/local\/sbin:\/usr\/local\/bin:\/usr\/sbin:\/usr\/bin:\/sbin:\/bin\",   \"MESSAGE=Hello World!\" ] {   \"Type\": \"layers\",   \"Layers\": [     \"sha256:35de1435b273af9899f19dc9185e579c3553b03a285397e01ad580f3ed607250\",     \"sha256:31dbac5402efe38f23f5ff87c464b867c3f300a8b0788fd7de28220ce3f2713b\",     \"sha256:b6783ff925260fba1ab9f52863b7dd647c18e472e2b083e014846d2fa961b785\"   ] }<\/code><\/pre>\n<ul>\n<li>\n<p><strong>Id<\/strong> \u2014 \u0445\u044d\u0448 SHA256 JSON-\u0444\u0430\u0439\u043b\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043e\u0431\u0440\u0430\u0437\u0430.<\/p>\n<\/li>\n<li>\n<p><strong>Env<\/strong> \u2014 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0432\u043a\u043b\u044e\u0447\u0430\u044f MESSAGE, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u0443\u043a\u0430\u0437\u0430\u043b\u0438 \u0432 Dockerfile.<\/p>\n<\/li>\n<li>\n<p><strong>Layers<\/strong> \u2014 \u0441\u043f\u0438\u0441\u043e\u043a SHA256-\u0445\u044d\u0448\u0435\u0439 tar-\u0430\u0440\u0445\u0438\u0432\u043e\u0432, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0445 \u0444\u0430\u0439\u043b\u044b \u043e\u0431\u0440\u0430\u0437\u0430.<\/p>\n<\/li>\n<\/ul>\n<p>\u0414\u043b\u044f \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0433\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u043c <abbr class=\"habraabbr\" title=\"\u0423\u0442\u0438\u043b\u0438\u0442\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0449\u0430\u044f \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0441 \u043e\u0431\u0440\u0430\u0437\u0430\u043c\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u043c\u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432. \u041e\u043d\u0430 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 root-\u043f\u0440\u0430\u0432 \u0438\u043b\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0434\u0435\u043c\u043e\u043d\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b. \u041c\u043e\u0436\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043a\u0430\u043a \u0441 \u043e\u0431\u0440\u0430\u0437\u0430\u043c\u0438 OCI, \u0442\u0430\u043a \u0438 \u0441 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043e\u0431\u0440\u0430\u0437\u0430\u043c\u0438 Docker v2. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 \u0440\u0435\u0435\u0441\u0442\u0440\u044b \u043e\u0431\u0440\u0430\u0437\u043e\u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 API V2 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, docker.io \u0438 quay.io), \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u044b \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438.\" data-title=\"&lt;p&gt;\u0423\u0442\u0438\u043b\u0438\u0442\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0449\u0430\u044f \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0441 \u043e\u0431\u0440\u0430\u0437\u0430\u043c\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u043c\u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432. \u041e\u043d\u0430 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 root-\u043f\u0440\u0430\u0432 \u0438\u043b\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0434\u0435\u043c\u043e\u043d\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b. \u041c\u043e\u0436\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043a\u0430\u043a \u0441 \u043e\u0431\u0440\u0430\u0437\u0430\u043c\u0438 OCI, \u0442\u0430\u043a \u0438 \u0441 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043e\u0431\u0440\u0430\u0437\u0430\u043c\u0438 Docker v2. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 \u0440\u0435\u0435\u0441\u0442\u0440\u044b \u043e\u0431\u0440\u0430\u0437\u043e\u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 API V2 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440,&amp;nbsp;&lt;a href=&quot;https:\/\/www.google.com\/url?q=http:\/\/docker.io&amp;amp;sa=D&amp;amp;source=docs&amp;amp;ust=1738215690111102&amp;amp;usg=AOvVaw3iMuK5UodlrLLyFIiYiKbQ&quot;&gt;docker.io&lt;\/a&gt;&amp;nbsp;\u0438&amp;nbsp;&lt;a href=&quot;https:\/\/www.google.com\/url?q=http:\/\/quay.io&amp;amp;sa=D&amp;amp;source=docs&amp;amp;ust=1738215690111176&amp;amp;usg=AOvVaw3jRk6d-HdmjYA1pMPYYir3&quot;&gt;quay.io&lt;\/a&gt;), \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u044b \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438.&lt;\/p&gt;\" data-abbr=\"skopeo\">skopeo<\/abbr>. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0438\u0437\u0432\u043b\u0435\u0447\u0451\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0431\u0440\u0430\u0437\u0430:<\/p>\n<pre><code class=\"bash\">$ skopeo copy docker-daemon:blogpost-image:original dir:original_content  $ ls original_content  31dbac5402efe38f23f5ff87c464b867c3f300a8b0788fd7de28220ce3f2713b b6783ff925260fba1ab9f52863b7dd647c18e472e2b083e014846d2fa961b785 manifest.json 35de1435b273af9899f19dc9185e579c3553b03a285397e01ad580f3ed607250 e8efac89ff2d5df926d69fbe35b4805880c38ed5a35c981ee4e080533ae21da7 version<\/code><\/pre>\n<p>\u0412\u0438\u0434\u0438\u043c \u0442\u0440\u0438 \u0441\u043b\u043e\u044f \u0438 \u0444\u0430\u0439\u043b \u0441 \u0442\u0430\u043a\u0438\u043c \u0436\u0435 \u0438\u043c\u0435\u043d\u0435\u043c, \u043a\u0430\u043a ID \u043e\u0431\u0440\u0430\u0437\u0430. \u042d\u0442\u043e \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0439 \u0444\u0430\u0439\u043b, \u0442\u0430\u043a\u0436\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0438\u0441\u0442\u043e\u0440\u0438\u044e \u0441\u0431\u043e\u0440\u043a\u0438 \u0438 \u0441\u043b\u043e\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c. \u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e <code>docker history --no-trunc blogpost-image:original<\/code> \u0434\u0430\u0451\u0442 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0439 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442:<\/p>\n<pre><code class=\"bash\">$ cat original_content\/e8efac89ff2d5df926d69fbe35b4805880c38ed5a35c981ee4e080533ae21da7 |jq '..history, .rootfs' [   {     \"created\": \"2024-09-13T03:45:45.267601999Z\",     \"created_by\": \"\/bin\/sh -c #(nop)  ARG RELEASE\",     \"empty_layer\": true   },   {     \"created\": \"2024-09-13T03:45:45.298845055Z\",     \"created_by\": \"\/bin\/sh -c #(nop)  ARG LAUNCHPAD_BUILD_ARCH\",     \"empty_layer\": true   },   {     \"created\": \"2024-09-13T03:45:45.322690413Z\",     \"created_by\": \"\/bin\/sh -c #(nop)  LABEL org.opencontainers.image.ref.name=ubuntu\",     \"empty_layer\": true   },   {     \"created\": \"2024-09-13T03:45:45.34650769Z\",     \"created_by\": \"\/bin\/sh -c #(nop)  LABEL org.opencontainers.image.version=24.10\",     \"empty_layer\": true   },   {     \"created\": \"2024-09-13T03:45:47.796572396Z\",     \"created_by\": \"\/bin\/sh -c #(nop) ADD file:09509f4e7d531b71ff20f83a8fdb1fd7fafd2621a6c0d5cf35bee26ddf03028a in \/ \"   },   {     \"created\": \"2024-09-13T03:45:48.030541078Z\",     \"created_by\": \"\/bin\/sh -c #(nop)  CMD [\\\"\/bin\/bash\\\"]\",     \"empty_layer\": true   },   {     \"created\": \"2024-10-01T12:06:18.789793084Z\",     \"created_by\": \"RUN \/bin\/sh -c echo \\\"connection_uri = 'mongo:\/\/z0:kHR@192.0.2.28:773'\\\" &gt; \/root\/mongodb.txt # buildkit\",     \"comment\": \"buildkit.dockerfile.v0\"   },   {     \"created\": \"2024-10-01T12:06:18.825235917Z\",     \"created_by\": \"ENV MESSAGE=Hello World!\",     \"comment\": \"buildkit.dockerfile.v0\",     \"empty_layer\": true   },   {     \"created\": \"2024-10-01T12:06:18.825235917Z\",     \"created_by\": \"COPY app.sh \/root\/ # buildkit\",     \"comment\": \"buildkit.dockerfile.v0\"   } ] {   \"type\": \"layers\",   \"diff_ids\": [     \"sha256:35de1435b273af9899f19dc9185e579c3553b03a285397e01ad580f3ed607250\",     \"sha256:31dbac5402efe38f23f5ff87c464b867c3f300a8b0788fd7de28220ce3f2713b\",     \"sha256:b6783ff925260fba1ab9f52863b7dd647c18e472e2b083e014846d2fa961b785\"   ] }<\/code><\/pre>\n<p>\u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0432 Dockerfile \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <code>ENV<\/code>, \u2014 \u043d\u0435 \u0441\u043e\u0437\u0434\u0430\u044e\u0442 \u0441\u043b\u043e\u0438. \u0414\u0440\u0443\u0433\u0438\u0435 \u2014 <code>FROM<\/code>, <code>RUN<\/code> \u0438 <code>COPY<\/code> \u2014 \u0434\u0435\u043b\u0430\u044e\u0442 \u044d\u0442\u043e. \u0418\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0433\u043e \u0432\u044b\u0432\u043e\u0434\u0430 \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0444\u0430\u0439\u043b <em>35de&#8230;7250<\/em> \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0431\u0430\u0437\u043e\u0432\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u043c \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u043e\u043c <code>FROM<\/code> (\u0442\u043e \u0435\u0441\u0442\u044c ubuntu:24.10), \u0444\u0430\u0439\u043b <em>31db&#8230;713b<\/em> \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 mongodb.txt, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 <code>RUN<\/code>, \u0438, \u043d\u0430\u043a\u043e\u043d\u0435\u0446, \u0444\u0430\u0439\u043b <em>b678&#8230;b785<\/em> \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 app.sh, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 <code>COPY<\/code>. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u044d\u0442\u0438\u0445 \u0434\u0432\u0443\u0445 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0445 \u0441\u043b\u043e\u0451\u0432 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u044b <code>tar<\/code>:<\/p>\n<pre><code class=\"bash\">$ tar tf original_content\/31dbac5402efe38f23f5ff87c464b867c3f300a8b0788fd7de28220ce3f2713b  root\/ root\/mongodb.txt  $ tar tf original_content\/b6783ff925260fba1ab9f52863b7dd647c18e472e2b083e014846d2fa961b785  root\/ root\/app.sh<\/code><\/pre>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0441\u0431\u043e\u0440\u043a\u0438 Docker-\u043e\u0431\u0440\u0430\u0437 \u043e\u0431\u044b\u0447\u043d\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u044b <code>docker push<\/code>. \u041f\u0440\u0438\u043c\u0435\u0440 \u043d\u0438\u0436\u0435 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0438 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u043e\u0431\u0440\u0430\u0437\u0430 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435 Docker Hub \u043f\u043e\u0441\u043b\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0435\u0433\u043e\u0432: \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u044e\u0442\u0441\u044f \u0442\u0440\u0438 \u0441\u043b\u043e\u044f; \u0438\u0445 \u043a\u0440\u0430\u0442\u043a\u0438\u0435 \u0445\u044d\u0448\u0438 \u0432\u044b\u0432\u043e\u0434\u044f\u0442\u0441\u044f \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 ID \u043e\u0431\u0440\u0430\u0437\u0430.<\/p>\n<pre><code class=\"bash\">$ docker tag blogpost-image:original example\/blogpost-image:v0.1.0  $ docker push example\/blogpost-image:v0.1.0                   The push refers to repository [docker.io\/gggvaladon\/blogpost-image] b6783ff92526: Pushed  31dbac5402ef: Pushed  35de1435b273: Pushed  v0.1.0: digest: sha256:ddfa644ea64486150c8b97775a8b00c407c2c32212519cc22cc80d155b39a295 size: 943<\/code><\/pre>\n<h3>\u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0439\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0441\u043b\u043e\u0439 \u0438\u0437 \u043e\u0431\u0440\u0430\u0437\u0430?<\/h3>\n<p>\u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u043f\u043e\u0441\u043b\u0435 \u043f\u0443\u0448\u0430 \u043e\u0431\u0440\u0430\u0437\u0430 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 Docker Hub \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 MongoDB \u0431\u044b\u043b\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u043f\u043e \u043e\u0448\u0438\u0431\u043a\u0435. \u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u0435 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0432 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u2014 \u043e\u0442\u043e\u0437\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u0440\u044b\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043d\u043e\u0432\u044b\u0435. \u041d\u043e \u0434\u043b\u044f \u0446\u0435\u043b\u0435\u0439 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u043c\u044b \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u043b\u0438\u0441\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435\u043c \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0433\u043e \u0441\u043b\u043e\u044f.<\/p>\n<p>\u0415\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0441\u043b\u043e\u0439, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 (\u0442\u043e \u0435\u0441\u0442\u044c <em>31db&#8230;713b<\/em>). \u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u043c\u043e\u0436\u043d\u043e \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u043e\u0442\u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b <code>manifest.json<\/code> \u0438 <em>e8ef..1da7<\/em>, \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0432\u0441\u0435 \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0441\u043b\u043e\u0439, \u0430 \u0437\u0430\u0442\u0435\u043c \u043f\u0435\u0440\u0435\u0441\u043e\u0431\u0440\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0437 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e skopeo. \u041c\u0435\u043d\u0435\u0435 \u0443\u0442\u043e\u043c\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u2014 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u043c <a href=\"https:\/\/github.com\/jpetazzo\/layeremove\">layeremove<\/a>, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u044b\u043c <a href=\"https:\/\/jpetazzo.github.io\/\">\u0416\u0435\u0440\u043e\u043c\u043e\u043c \u041f\u0435\u0442\u0430\u0446\u0446\u043e\u043d\u0438<\/a>. \u041e\u043d \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u0440\u0443\u0447\u043d\u044b\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f. \u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u044d\u0442\u0438\u0445 \u0434\u0432\u0443\u0445 \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 ID \u043e\u0431\u0440\u0430\u0437\u0430 \u0438 \u0435\u0433\u043e \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0438\u0437\u043c\u0435\u043d\u044f\u0442\u0441\u044f \u0438\u0437-\u0437\u0430 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0430, \u0430 \u0445\u044d\u0448 \u0441\u043b\u043e\u044f \u043e\u0441\u0442\u0430\u043d\u0435\u0442\u0441\u044f \u043f\u0440\u0435\u0436\u043d\u0438\u043c, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 tar-\u0430\u0440\u0445\u0438\u0432\u044b \u043d\u0435 \u043c\u0435\u043d\u044f\u043b\u0438\u0441\u044c.<\/p>\n<p>\u0412\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f \u0441\u0430\u043c\u044b\u043c \u043f\u0440\u043e\u0441\u0442\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c: \u0437\u0430\u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0438\u0440\u0443\u0435\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 <code>RUN<\/code> \u0438 \u043f\u0435\u0440\u0435\u0441\u043e\u0431\u0435\u0440\u0451\u043c \u043e\u0431\u0440\u0430\u0437, \u043f\u043e\u043c\u0435\u0442\u0438\u0432 \u0435\u0433\u043e \u043a\u0430\u043a \u0438\u0437\u043c\u0435\u043d\u0451\u043d\u043d\u044b\u0439. \u0412 \u0445\u044d\u0448\u0430\u0445 \u0441\u043b\u043e\u0451\u0432 \u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c \u043a\u043e\u0435-\u0447\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435: \u0445\u044d\u0448 \u0441\u043b\u043e\u044f <code>COPY<\/code> \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0441\u044f, \u0432 \u0442\u043e \u0432\u0440\u0435\u043c\u044f \u043a\u0430\u043a \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u2014 \u043d\u0435\u0442!<\/p>\n<pre><code class=\"bash\">$ docker inspect blogpost-image:altered |jq '.[].RootFS' {   \"Type\": \"layers\",   \"Layers\": [     \"sha256:35de1435b273af9899f19dc9185e579c3553b03a285397e01ad580f3ed607250\",     \"sha256:abdd7e4717f42cafbdf90a9c5fbeeda575361d2c3704b37266c3140761e1216d\"   ] }<\/code><\/pre>\n<p>\u041f\u043e\u043c\u043d\u0438\u0442\u0435, \u0447\u0442\u043e \u0441\u043b\u043e\u0438 Docker \u2014 \u044d\u0442\u043e \u0430\u0440\u0445\u0438\u0432\u044b tar? <a href=\"https:\/\/en.wikipedia.org\/wiki\/Tar_(computing)\">\u0417\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a tar<\/a> \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e \u043c\u0435\u0442\u043a\u0443. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0434\u0432\u0430 \u0441\u043b\u043e\u044f <code>COPY<\/code> \u0441\u043e\u0431\u0438\u0440\u0430\u043b\u0438\u0441\u044c \u043e\u0434\u0438\u043d \u0437\u0430 \u0434\u0440\u0443\u0433\u0438\u043c, \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0442\u043a\u0438 \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0442\u0441\u044f, \u0430 \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0438 \u0445\u044d\u0448\u0438 SHA256.<\/p>\n<p>\u041f\u0440\u0438 \u043f\u0443\u0448\u0435 \u043d\u043e\u0432\u043e\u0433\u043e \u043e\u0431\u0440\u0430\u0437\u0430 \u0441 \u0442\u0435\u043c \u0436\u0435 \u0438\u043c\u0435\u043d\u0435\u043c \u0438 \u0442\u0435\u0433\u043e\u043c \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043f\u043e\u0435\u0434\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u043e\u0432\u044b\u0439 \u0441\u043b\u043e\u0439 <code>RUN<\/code> (\u0442\u043e \u0435\u0441\u0442\u044c <em>abdd..216d<\/em>), \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0434\u0440\u0443\u0433\u0438\u0435 \u0442\u0430\u043c \u0443\u0436\u0435 \u0435\u0441\u0442\u044c.<\/p>\n<pre><code class=\"bash\">$ docker tag blogpost-image:altered example\/blogpost-image:v0.1.0  $ docker push example\/blogpost-image:v0.1.0                      The push refers to repository [docker.io\/gggvaladon\/blogpost-image] abdd7e4717f4: Pushed  35de1435b273: Layer already exists  v0.1.0: digest: v0.1.0: digest: sha256:6a2ddb202bfdec2066db7b9bf8489d70f1ab90e309d936a5fb4f28e5bf7ddb45 size: 736<\/code><\/pre>\n<h3>\u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0441\u043e \u0441\u043b\u043e\u0435\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0443\u0434\u0430\u043b\u0451\u043d?<\/h3>\n<p>\u0412 \u043d\u043e\u0432\u043e\u043c, \u0438\u0437\u043c\u0435\u043d\u0451\u043d\u043d\u043e\u043c \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0435 \u043e\u0431\u0440\u0430\u0437\u0430 \u043d\u0435\u0442 \u0441\u0441\u044b\u043b\u043e\u043a \u043d\u0430 \u0441\u043b\u043e\u0438 <code>RUN<\/code> \u0438 <code>COPY<\/code> \u0438\u0437 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0443\u0448\u0430. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u0438\u0445 \u0438\u0437 Docker registry.<\/p>\n<p>Docker registry \u2014 \u044d\u0442\u043e \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0438\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u0442 <a href=\"https:\/\/distribution.github.io\/distribution\/spec\/api\/\">\u0447\u0451\u0442\u043a\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b<\/a>. \u0427\u0442\u043e\u0431\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0431\u0440\u0430\u0437\u0430, \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0442\u0440\u0438 \u044d\u043d\u0434\u043f\u043e\u0438\u043d\u0442\u0430. \u041d\u0430\u043c \u0431\u0443\u0434\u0435\u0442 \u043d\u0443\u0436\u043d\u043e:<\/p>\n<ul>\n<li>\n<p>\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0442\u043e\u043a\u0435\u043d (\u043e\u043d \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0445 \u0448\u0430\u0433\u0430\u0445);<\/p>\n<\/li>\n<li>\n<p>\u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442 \u043e\u0431\u0440\u0430\u0437\u0430;<\/p>\n<\/li>\n<li>\n<p>\u0441\u043a\u0430\u0447\u0430\u0442\u044c \u0441\u043b\u043e\u0438.<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u043e\u043a\u0430\u0436\u0435\u043c, \u043a\u0430\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 Docker registry \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 Docker Hub. \u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u044d\u043d\u0434\u043f\u043e\u0438\u043d\u0442\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u0440\u0435\u0435\u0441\u0442\u0440\u043e\u0432 \u043c\u043e\u0433\u0443\u0442 \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c\u0441\u044f, \u043d\u043e \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u044d\u043d\u0434\u043f\u043e\u0438\u043d\u0442\u044b \u0434\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u0442\u044c \u0442\u0430\u043a\u0438\u043c\u0438 \u0436\u0435. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u0442\u043e\u043a\u0435\u043d \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0440\u0435\u0435\u0441\u0442\u0440\u0443:<\/p>\n<pre><code class=\"bash\">$ curl 'https:\/\/auth.docker.io\/token?scope=repository:gggvaladon\/blogpost-image:pull&amp;service=registry.docker.io' |jq . {\"token\":\"SGVsbG8gZnJvbSBHaXRHdWFyZGlhbiE=\",\"expires_in\":300,\"issued_at\":\"2024-10-01T07:45:24.84317206Z\"} {   \"token\":\"SGVsbG8gZnJvbSBHaXRHdWFyZGlhbiE=\",   \"access_token\": \"VGhpcyBpcyBub3QgdGhlIHRva2VuIHlvdSdyZSBsb29raW5nIGZvciEK\",   \"expires_in\": 300,   \"issued_at\": \"2024-10-07T08:26:37.10650739Z\" }<\/code><\/pre>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u044d\u0442\u043e\u0433\u043e \u0442\u043e\u043a\u0435\u043d\u0430 \u043c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0447\u0430\u0442\u044c \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442 \u043e\u0431\u0440\u0430\u0437\u0430 \u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u043f\u0438\u0441\u043e\u043a \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0445\u0441\u044f \u0432 \u043d\u0451\u043c \u0441\u043b\u043e\u0451\u0432:<\/p>\n<pre><code class=\"bash\">$ curl --header \"Authorization: Bearer $TOKEN\" https:\/\/registry-1.docker.io\/v2\/gggvaladon\/blogpost-image\/manifests\/v0.1.0 |jq '.fsLayers[].blobSum' |sort -u \"sha256:5ed0c1e3b84c0b46d8f8294f077d20e83cf4cad3a0195d90ded59ee666730439\" \"sha256:6f192fbb9b2ab30739ebcfa04665d365d4fb63abf3e4c9a796803829bfaec560\" \"sha256:a3ed95caeb02ffe68cdd9fd84406680ae93d633cb16422d00e8a7c22955b46d4\"<\/code><\/pre>\n<p>\u041e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043c\u0441\u044f \u043d\u0430 \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u0438\u0435 \u0438 \u0441\u0440\u0430\u0432\u043d\u0438\u043c \u0442\u0440\u0438 \u044d\u0442\u0438\u0445 \u0445\u044d\u0448\u0430 \u0441 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c\u0438. \u041d\u0438 \u043e\u0434\u0438\u043d \u0438\u0437 \u043d\u0438\u0445 \u043d\u0435 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u044b <code>skopeo<\/code> \u0438 <code>docker<\/code>! \u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442? \u041e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u0441\u043b\u043e\u0438 \u0441\u0436\u0438\u043c\u0430\u044e\u0442\u0441\u044f \u0440\u0435\u0435\u0441\u0442\u0440\u043e\u043c, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0432 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0435 \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f SHA256. \u0412\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u0438 \u043d\u043e\u0432\u044b\u0439 \u0445\u044d\u0448 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u043c\u043e\u0436\u043d\u043e \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e Go-\u043f\u0430\u043a\u0435\u0442\u0430 <a href=\"https:\/\/pkg.go.dev\/compress\/gzip\">compress\/gzip<\/a>, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f <code>compress_stdin<\/code>:<\/p>\n<pre><code class=\"bash\">$ skopeo copy docker-daemon:blogpost-image:altered dir:altered_content  $ cat altered_content\/abdd7e4717f42cafbdf90a9c5fbeeda575361d2c3704b37266c3140761e1216d |compress_stdin |shasum -a 256 5ed0c1e3b84c0b46d8f8294f077d20e83cf4cad3a0195d90ded59ee666730439 -<\/code><\/pre>\n<p>\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u043d\u043e\u0432\u044b\u0439 \u0441\u043b\u043e\u0439 <code>RUN<\/code> (\u0442\u043e \u0435\u0441\u0442\u044c <em>abdd..216d<\/em>) \u0442\u0435\u043f\u0435\u0440\u044c \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435 Docker Hub \u043a\u0430\u043a <em>5ed0..0439<\/em>. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0441\u043a\u0430\u0447\u0430\u0435\u043c \u0435\u0433\u043e \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435:<\/p>\n<pre><code class=\"bash\">$ curl --location --header \"Authorization: Bearer $TOKEN\" https:\/\/registry-1.docker.io\/v2\/gggvaladon\/blogpost-image\/blobs\/sha256:5ed0c1e3b84c0b46d8f8294f077d20e83cf4cad3a0195d90ded59ee666730439 -O  $ file sha256:5ed0c1e3b84c0b46d8f8294f077d20e83cf4cad3a0195d90ded59ee666730439    sha256:5ed0c1e3b84c0b46d8f8294f077d20e83cf4cad3a0195d90ded59ee666730439: gzip compressed data, original size modulo 2^32 2560  $ tar tf sha256:5ed0c1e3b84c0b46d8f8294f077d20e83cf4cad3a0195d90ded59ee666730439  root\/ root\/app.sh<\/code><\/pre>\n<p>\u042d\u0442\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0441\u043b\u043e\u044f <code>RUN<\/code>. \u041c\u043e\u0436\u043d\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u0445\u044d\u0448 SHA256 \u043d\u0435\u0441\u0436\u0430\u0442\u043e\u0433\u043e \u0441\u043b\u043e\u044f \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0445\u044d\u0448\u0435\u043c:<\/p>\n<pre><code class=\"bash\">$ zcat -f sha256:5ed0c1e3b84c0b46d8f8294f077d20e83cf4cad3a0195d90ded59ee666730439 |shasum -a 256 abdd7e4717f42cafbdf90a9c5fbeeda575361d2c3704b37266c3140761e1216d  -<\/code><\/pre>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u044b \u0437\u043d\u0430\u0435\u043c, \u043a\u0430\u043a \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u0441\u043b\u043e\u0438 \u0438 \u043a\u0430\u043a \u0438\u0445 \u043c\u043e\u0436\u043d\u043e \u0438\u0437\u0432\u043b\u0435\u0447\u044c. \u041f\u0440\u0438\u0448\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u043b\u0441\u044f \u043b\u0438 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u0441\u043b\u043e\u0439 <code>RUN<\/code> (\u0442\u043e \u0435\u0441\u0442\u044c <em>10ca..9a1c<\/em>), \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0441\u0435\u043a\u0440\u0435\u0442.<\/p>\n<pre><code class=\"bash\">$ curl --location --header \"Authorization: Bearer $TOKEN\" https:\/\/registry-1.docker.io\/v2\/gggvaladon\/blogpost-image\/blobs\/sha256:10ca0674a0c252b8081225eecff28b6612f6b2b47c79ed05b18dc8784c669a1c  $ tar tf sha256:10ca0674a0c252b8081225eecff28b6612f6b2b47c79ed05b18dc8784c669a1c  root\/ root\/mongodb.txt<\/code><\/pre>\n<p>\u041a\u0430\u043a \u0432\u0438\u0434\u0438\u0442\u0435, \u0441\u0435\u043a\u0440\u0435\u0442 \u0432\u0441\u0451 \u0435\u0449\u0451 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435. \u0415\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u043e \u0445\u044d\u0448\u0443 SHA256 \u0441\u0436\u0430\u0442\u043e\u0433\u043e \u0441\u043b\u043e\u044f. \u041f\u0435\u0440\u0435\u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0442\u0435\u0433\u0430 \u043d\u0435 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044e \u0440\u0430\u043d\u0435\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0445 \u0441\u043b\u043e\u0451\u0432. \u0414\u043b\u044f \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0441\u043b\u043e\u0435\u0432 Docker, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435, \u043d\u043e \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435\u0442 \u0441\u0441\u044b\u043b\u043e\u043a \u0432 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0435, \u043c\u044b \u0438 \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b\u0438 \u0442\u0435\u0440\u043c\u0438\u043d \u00ab\u0437\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0439\u00bb.<\/p>\n<p>\u0414\u043b\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430 \u044d\u0442\u043e \u043e\u0442\u043b\u0438\u0447\u043d\u0430\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c: \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0442\u044c \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442, \u0438\u0437\u0432\u043b\u0435\u043a\u0430\u044f \u0437\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0438. \u0414\u0430\u043b\u0435\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0434\u0440\u0443\u0433\u0443\u044e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u2014 \u0432\u0440\u0435\u043c\u044f \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0437\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u044f \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435. \u041d\u0430 \u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435 \u0435\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0441\u0431\u043e\u0440\u0430 \u043c\u0443\u0441\u043e\u0440\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0438\u0437\u0432\u0430\u043d \u0443\u0434\u0430\u043b\u044f\u0442\u044c \u0441\u043b\u043e\u0438 \u0438 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u044b, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435\u0442 \u0441\u0441\u044b\u043b\u043e\u043a.<\/p>\n<h3>\u041a\u0430\u043a \u0434\u043e\u043b\u0433\u043e \u0437\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0439 \u043e\u0441\u0442\u0430\u0435\u0442\u0441\u044f \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435?<\/h3>\n<p>\u0411\u044b\u043b\u0438 \u043f\u0440\u043e\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0447\u0435\u0442\u044b\u0440\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u0430: Docker Hub, Quay.io, GitHub Packages \u0438 AWS ECR. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u043e\u0447\u0435\u043d\u044c \u043f\u043e\u0445\u043e\u0436 \u043d\u0430 \u0442\u043e\u0442, \u0447\u0442\u043e \u0431\u044b\u043b \u043e\u043f\u0438\u0441\u0430\u043d \u0440\u0430\u043d\u0435\u0435: \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 Docker, \u0443\u0434\u0430\u043b\u044f\u0435\u043c \u0441\u043b\u043e\u0439, \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c \u0438\u0437\u043c\u0435\u043d\u0451\u043d\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437, \u0438\u0437\u0432\u043b\u0435\u043a\u0430\u0435\u043c \u0441\u043b\u043e\u0439, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u043e\u043b\u0435\u0435 \u043d\u0435 \u0441\u0441\u044b\u043b\u0430\u0435\u0442\u0441\u044f \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442. \u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u2014 \u044d\u0442\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0442\u043e\u043a\u0435\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0440\u0435\u0435\u0441\u0442\u0440\u043e\u0432. \u0421\u043f\u043e\u0441\u043e\u0431 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u043e\u0431\u0440\u0430\u0437\u0430 \u043d\u0435 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0432\u0441\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u044b \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u044b \u043d\u0430 \u043e\u0434\u043d\u043e\u0439 \u0438 \u0442\u043e\u0439 \u0436\u0435 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u043a\u043e\u0440\u043e\u0442\u043a\u043e, \u0442\u043e \u0447\u0435\u0440\u0435\u0437 \u043c\u0435\u0441\u044f\u0446 \u0437\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0439 \u0432\u0441\u0451 \u0435\u0449\u0451 \u0431\u044b\u043b \u0432\u0438\u0434\u0435\u043d \u0432\u043e \u0432\u0441\u0435\u0445 \u043f\u0440\u043e\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0440\u0435\u0435\u0441\u0442\u0440\u0430\u0445, \u043d\u043e Quay.io \u0443\u0434\u0430\u043b\u0438\u043b \u0435\u0433\u043e \u0447\u0435\u0440\u0435\u0437 17 \u0434\u043d\u0435\u0439.<\/p>\n<p>\u0412 \u0445\u043e\u0434\u0435 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438, \u0447\u0442\u043e AWS ECR \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c. \u0424\u0438\u0447\u0430 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u043d\u0435\u0438\u0437\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0441\u0442\u044c \u0442\u0435\u0433\u043e\u0432\u00bb \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c \u043e\u0431\u0440\u0430\u0437\u0430 Docker, \u0447\u0442\u043e \u0438 \u0431\u044b\u043b\u043e \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0435. \u0412 \u043d\u0430\u0448\u0438\u0445 \u0442\u0435\u0441\u0442\u0430\u0445 \u0432\u0441\u0451 \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e \u0442\u0430\u043a, \u043a\u0430\u043a \u0438 \u043e\u0436\u0438\u0434\u0430\u043b\u043e\u0441\u044c: \u043d\u043e\u0432\u044b\u0439 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442 \u0437\u0430\u043f\u0443\u0448\u0438\u0442\u044c \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c. \u041e\u0434\u043d\u0430\u043a\u043e \u043c\u044b \u043e\u0447\u0435\u043d\u044c \u0443\u0434\u0438\u0432\u0438\u043b\u0438\u0441\u044c, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432, \u0447\u0442\u043e \u0441\u043b\u043e\u0438 \u0432\u0441\u0451-\u0442\u0430\u043a\u0438 \u0443\u0441\u043f\u0435\u043b\u0438 \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442 \u0431\u044b\u043b \u043e\u0442\u043a\u043b\u043e\u043d\u0451\u043d. \u0422\u043e \u0435\u0441\u0442\u044c \u0437\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0438 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0448\u0438\u0442\u044c \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 \u0434\u0430\u0436\u0435 \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u0441\u0430\u043c \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0442\u0432\u0435\u0440\u0433\u0430\u0435\u0442!<\/p>\n<h3>\u0412\u044b\u0432\u043e\u0434\u044b<\/h3>\n<p>\u0417\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0438 \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u043d\u0435\u0434\u0435\u043b\u044f\u043c\u0438. \u0418\u0445 \u043b\u0435\u0433\u043a\u043e \u0438\u0437\u0432\u043b\u0435\u0447\u044c, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0443\u044e \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0434\u043b\u044f \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u041f\u043e\u0434\u043e\u0431\u043d\u044b\u0439 \u0432\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438 \u0438\u0437\u0432\u0435\u0441\u0442\u0435\u043d \u0434\u0430\u0432\u043d\u043e. \u0415\u0441\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0441\u043b\u0435\u0434\u0438\u0442 \u0437\u0430 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e\u043c \u0441\u043b\u043e\u0451\u0432, \u0442\u043e \u0432\u043f\u043e\u043b\u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0438\u043c \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f, \u043d\u0430\u0439\u0442\u0438 \u0437\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0439 \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043a \u043d\u0435\u043c\u0443 \u0434\u043e\u0441\u0442\u0443\u043f.<\/p>\n<p>\u041e\u043f\u044f\u0442\u044c \u0436\u0435, \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e \u0441\u0432\u043e\u0435\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u0430\u043d\u043d\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0441\u0435 \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u044b\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u044b. \u0415\u0441\u043b\u0438 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u0434\u0430\u0436\u0435 \u043d\u0430 \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0435 \u0432\u0440\u0435\u043c\u044f, \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u043d\u0430\u043d\u0435\u0441\u0442\u0438 \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0443\u0449\u0435\u0440\u0431. \u0421\u0432\u0435\u0441\u0442\u0438 \u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c\u0443 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0440\u0438\u0441\u043a\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0431\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0422\u0430\u043a \u0432\u044b \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u0435 \u0430\u043a\u0442\u0438\u0432\u044b \u0438 \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u0435 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u043e\u0439.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u0435\u0449\u0451 \u043d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0435 \u0441\u0432\u043e\u0438 \u043e\u0431\u0440\u0430\u0437\u044b Docker \u043d\u0430 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432, \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u043c \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e, \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0432\u0448\u0438\u0441\u044c \u043d\u0430 <a href=\"https:\/\/dashboard.gitguardian.com\/auth\/signup?ref=blog.gitguardian.com\">GitGuardian<\/a> \u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0432 <abbr class=\"habraabbr\" title=\"CLI-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0438 \u0438\u043b\u0438 \u0432 CI-\u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0438 \u0438 \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u0431\u043e\u043b\u0435\u0435 400+ \u0442\u0438\u043f\u043e\u0432 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432. \u0421 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u0430\u043a\u0435\u0442\u0430 py-gitguardian ggshield \u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0435\u0442 \u0438 \u0432\u044b\u044f\u0432\u043b\u044f\u0435\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0444\u0430\u0439\u043b\u0430\u0445 \u0438 \u0434\u0440\u0443\u0433\u043e\u043c \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u043e\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u043c.\" data-title=\"&lt;p&gt;CLI-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0438 \u0438\u043b\u0438 \u0432 CI-\u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0438 \u0438 \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u0431\u043e\u043b\u0435\u0435 400+ \u0442\u0438\u043f\u043e\u0432 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432. \u0421 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u0430\u043a\u0435\u0442\u0430 py-gitguardian ggshield \u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0435\u0442 \u0438 \u0432\u044b\u044f\u0432\u043b\u044f\u0435\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0444\u0430\u0439\u043b\u0430\u0445 \u0438 \u0434\u0440\u0443\u0433\u043e\u043c \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u043e\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u043c.&lt;\/p&gt;\" data-abbr=\"ggshield\">ggshield<\/abbr>. \u041f\u0440\u043e\u0439\u0434\u0438\u0442\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e <code>ggshield auth login<\/code> \u0438 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0439\u0442\u0435\u0441\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u043f\u0435\u0440\u0435\u0434 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u043e\u0439 \u043e\u0431\u0440\u0430\u0437\u043e\u0432:<\/p>\n<pre><code class=\"bash\">$ ggshield secret scan docker --show-secrets --format json -o ggshield-scan-docker.json blogpost-image:original   $ cat ggshield-scan-docker.json |jq '.entities_with_incidents[0].incidents[0].occurrences[0]' Saving docker image... OK Scanning Docker config Scanning... \u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501 100% 1 \/ 1 Skipping layer sha256:35de1435b273af9899f19dc9185e579c3553b03a285397e01ad580f3ed607250: already scanned Skipping layer sha256:b6783ff925260fba1ab9f52863b7dd647c18e472e2b083e014846d2fa961b785: already scanned {   \"match\": \"mongo:\/\/z0:kHR@133.251.16.252:773\",   \"type\": \"connection_uri\",   \"line_start\": 48,   \"line_end\": 48,   \"index_start\": 1507,   \"index_end\": 1539,   \"pre_line_start\": 49,   \"pre_line_end\": 49 }<\/code><\/pre>\n<h3>P. S.<\/h3>\n<p>\u0427\u0438\u0442\u0430\u0439\u0442\u0435 \u0442\u0430\u043a\u0436\u0435 \u0432 \u043d\u0430\u0448\u0435\u043c \u0431\u043b\u043e\u0433\u0435:<\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/goo.su\/796857z\">Wasm vs Docker containers vs Kubernetes vs serverless: \u0431\u0438\u0442\u0432\u0430 \u0437\u0430 \u043f\u0435\u0440\u0432\u0435\u043d\u0441\u0442\u0432\u043e<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/goo.su\/787494z\">10 \u0441\u0430\u043c\u044b\u0445 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u0440\u0438 \u043b\u0438\u043d\u0442\u0438\u043d\u0433\u0435 Dockerfile&#8217;\u043e\u0432<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/goo.su\/565598z\">werf vs Docker. \u0427\u0435\u043c \u043b\u0443\u0447\u0448\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0437\u044b<\/a><\/p>\n<\/li>\n<\/ul>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/877608\/\"> https:\/\/habr.com\/ru\/articles\/877608\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p><em>\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430.<\/em> \u0421\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u043e\u043c. \u200b\u200b\u0410\u0432\u0442\u043e\u0440 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u0430: \u0413\u0438\u0439\u043e\u043c \u0412\u0430\u043b\u0430\u0434\u043e\u043d (Guillaume Valadon) \u2014 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 GitGuardian. \u0418\u043c\u0435\u0435\u0442 \u0434\u043e\u043a\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0441\u0442\u0435\u043f\u0435\u043d\u044c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f, \u043b\u044e\u0431\u0438\u0442 \u0438\u0437\u0443\u0447\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u044b. \u0413\u0438\u0439\u043e\u043c \u2014 \u0441\u043e-\u043c\u0435\u0439\u043d\u0442\u0435\u0439\u043d\u0435\u0440 Scapy. \u0418 \u043e\u043d \u0432\u0441\u0451 \u0435\u0449\u0451 \u043f\u043e\u043c\u043d\u0438\u0442, \u0447\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 AT+MS=V34! \u0414\u0430\u043b\u044c\u0448\u0435 \u0438\u0434\u0435\u0442 \u0442\u0435\u043a\u0441\u0442 \u0430\u0432\u0442\u043e\u0440\u0430.\u00a0<\/p>\n<p>\u0417\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0438 Docker \u2014 \u044d\u0442\u043e \u043d\u0435\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u0441\u043b\u043e\u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0432 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u043e\u0431\u0440\u0430\u0437\u043e\u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 (\u0434\u0430\u043b\u0435\u0435 \u2014 \u0440\u0435\u0435\u0441\u0442\u0440) \u0434\u0430\u0436\u0435 \u043f\u043e\u0441\u043b\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0438\u0437 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u043e\u0432. \u0412 \u044d\u0442\u043e\u0439 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u043a\u0430\u043a \u0442\u0430\u043a \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u044d\u0442\u0438 \u0441\u043b\u043e\u0438 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0430\u0445, \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u043a\u0440\u0430\u0439\u043d\u0435 \u0432\u0430\u0436\u043d\u043e \u0441\u0440\u0430\u0437\u0443 \u0436\u0435 \u0430\u043d\u043d\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u044b\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u044b.<\/p>\n<p>\u0412 GitGuardian \u043c\u044b \u043b\u044e\u0431\u0438\u043c \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f \u0432 \u0442\u043e\u043c, \u043a\u0430\u043a \u0432\u0441\u0451 \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e, \u0438 \u0432\u044b\u0438\u0441\u043a\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0437\u0433\u0430\u0434\u043a\u0438 \u0432 \u0441\u0430\u043c\u044b\u0445 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0441\u0442\u0430\u0445. \u042d\u0442\u0430 \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043e\u0431 \u043e\u0434\u043d\u043e\u043c \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440\u0435 \u0437\u0430 \u0447\u0430\u0448\u0435\u0447\u043a\u043e\u0439 \u043a\u043e\u0444\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0430\u0447\u0430\u043b\u0441\u044f \u0441 \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u0441\u0442\u0432\u0430 \u2014 \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u0432\u0440\u043e\u0434\u0435 \u00ab\u0427\u0442\u043e?\u00bb, \u00ab\u041a\u0430\u043a?\u00bb \u0438 \u00ab\u0410 \u0447\u0442\u043e, \u0435\u0441\u043b\u0438?\u00bb \u2014 \u0438 \u043f\u0440\u0438\u0432\u0451\u043b \u043a \u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u044f\u043c.<\/p>\n<h3>TL;DR<\/h3>\n<ul>\n<li>\n<p>\u0421\u043b\u043e\u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432 Docker \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435 \u043f\u043e\u0441\u043b\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0438\u0437 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0430, \u0441\u0442\u0430\u043d\u043e\u0432\u044f\u0441\u044c \u00ab\u0437\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u044f\u043c\u0438\u00bb.<\/p>\n<\/li>\n<li>\n<p>\u0417\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0438 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435\u0434\u0435\u043b\u044f\u043c\u0438 \u043e\u0441\u0442\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435, \u043f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u0431\u0443\u0434\u0443\u0442 \u0437\u0430\u0447\u0438\u0449\u0435\u043d\u044b \u0441\u0431\u043e\u0440\u0449\u0438\u043a\u043e\u043c \u043c\u0443\u0441\u043e\u0440\u0430.<\/p>\n<\/li>\n<li>\n<p>\u041e\u043d\u0438 \u043c\u043e\u0433\u0443\u0442 \u0441\u0442\u0430\u0442\u044c \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u043e\u0439 \u0443\u0433\u0440\u043e\u0437\u043e\u0439, \u0435\u0441\u043b\u0438 \u0432 \u043d\u0438\u0445 \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0441\u0435\u043a\u0440\u0435\u0442\u044b, \u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u0441\u043b\u0435\u0434\u0438\u0442 \u0437\u0430 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c \u0440\u0435\u0435\u0441\u0442\u0440\u043e\u043c.<\/p>\n<\/li>\n<li>\n<p>\u0412 AWS ECR \u043d\u0435\u0438\u0437\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0441\u0442\u044c \u0442\u0435\u0433\u043e\u0432 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u043e\u0432, \u043d\u043e \u0441\u043b\u043e\u0438 \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u0443\u0441\u043f\u0435\u0432\u0430\u044e\u0442 \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0442\u043a\u043b\u043e\u043d\u0438\u0442 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442, \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0437\u043e\u043c\u0431\u0438-\u0441\u043b\u043e\u0438.<\/p>\n<\/li>\n<\/ul>\n<h3>\u0427\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438 \u0443 Docker-\u043e\u0431\u0440\u0430\u0437\u0430?<\/h3>\n<p>\u041e\u0431\u0440\u0430\u0437 Docker \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f Dockerfile\u2019\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043d\u0430\u0431\u043e\u0440 \u043a\u043e\u043c\u0430\u043d\u0434, \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0445 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0441\u0431\u043e\u0440\u043a\u0438, \u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0438\u043c\u0435\u043d\u0435\u043c \u0438 \u0442\u0435\u0433\u043e\u043c (\u0432\u0435\u0440\u0441\u0438\u0435\u0439). \u0422\u0438\u043f\u0438\u0447\u043d\u044b\u0439 Dockerfile \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u044b <code>FROM<\/code>, <code>RUN<\/code> \u0438 <code>COPY<\/code>, \u043a\u0430\u043a \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u043e \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u043d\u0438\u0436\u0435. \u0415\u0441\u043b\u0438 \u0435\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c, \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u043e\u0431\u0440\u0430\u0437 \u0441 \u0444\u0430\u0439\u043b\u0430\u043c\u0438 <code>\/root\/app.sh<\/code> \u0438 <code>\/root\/mongodb.txt<\/code> \u0432\u043d\u0443\u0442\u0440\u0438:<\/p>\n<pre><code class=\"bash\">$ cat Dockerfile FROM ubuntu:24.10  RUN echo \"connection_uri = 'mongo:\/\/z0:kHR@192.0.2.28:773'\" &gt; \/root\/mongodb.txt  ENV MESSAGE=\"Hello World!\"  COPY app.sh \/root\/<\/code><\/pre>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0438\u0437 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \u0441 \u044d\u0442\u0438\u043c Dockerfile \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u0447\u0442\u043e\u0431\u044b \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0437 \u0441 \u0438\u043c\u0435\u043d\u0435\u043c blogpost-image \u0438 \u0442\u0435\u0433\u043e\u043c original, \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0435\u0433\u043e, \u0432\u044b\u0432\u0435\u0441\u0442\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0441\u043a\u0440\u0438\u043f\u0442\u0430 app.sh \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0435\u0433\u043e:<\/p>\n<pre><code class=\"bash\">$ docker build -t blogpost-image:original .           $ docker run --rm -it blogpost-image:original root@5831ef8de3d5:\/# cat \/root\/app.sh  echo $MESSAGE root@5831ef8de3d5:\/# \/bin\/bash \/root\/app.sh  Hello World!<\/code><\/pre>\n<p>\u041d\u0430 \u044d\u0442\u043e\u043c \u043f\u0440\u043e\u0441\u0442\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u043c\u043e\u0436\u043d\u043e \u0438\u0437\u0443\u0447\u0438\u0442\u044c \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 Docker-\u043e\u0431\u0440\u0430\u0437\u0430. \u041e\u043d \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0444\u0430\u0439\u043b\u043e\u0432:<\/p>\n<ul>\n<li>\n<p>JSON-\u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0430, \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 Docker-\u043e\u0431\u0440\u0430\u0437\u0430, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0435\u0433\u043e \u0441\u043b\u043e\u0438;<\/p>\n<\/li>\n<li>\n<p>\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0441\u043b\u043e\u0451\u0432 \u0432 tar-\u0430\u0440\u0445\u0438\u0432\u0430\u0445, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0445 \u0444\u0430\u0439\u043b\u044b \u0432\u0440\u043e\u0434\u0435 <code>\/bin\/bash<\/code> \u0438 <code>\/root\/app.sh<\/code>.<\/p>\n<\/li>\n<\/ul>\n<p>\u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0432\u044b\u0432\u0435\u0434\u0435\u0442 \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u043e\u0432\u043e\u043c \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0435:<\/p>\n<pre><code class=\"bash\">$ docker inspect blogpost-image:original | jq '.[] |.Id, .Config.Env, .RootFS' \"sha256:e8efac89ff2d5df926d69fbe35b4805880c38ed5a35c981ee4e080533ae21da7\" [   \"PATH=\/usr\/local\/sbin:\/usr\/local\/bin:\/usr\/sbin:\/usr\/bin:\/sbin:\/bin\",   \"MESSAGE=Hello World!\" ] {   \"Type\": \"layers\",   \"Layers\": [     \"sha256:35de1435b273af9899f19dc9185e579c3553b03a285397e01ad580f3ed607250\",     \"sha256:31dbac5402efe38f23f5ff87c464b867c3f300a8b0788fd7de28220ce3f2713b\",     \"sha256:b6783ff925260fba1ab9f52863b7dd647c18e472e2b083e014846d2fa961b785\"   ] }<\/code><\/pre>\n<ul>\n<li>\n<p><strong>Id<\/strong> \u2014 \u0445\u044d\u0448 SHA256 JSON-\u0444\u0430\u0439\u043b\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043e\u0431\u0440\u0430\u0437\u0430.<\/p>\n<\/li>\n<li>\n<p><strong>Env<\/strong> \u2014 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0432\u043a\u043b\u044e\u0447\u0430\u044f MESSAGE, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u0443\u043a\u0430\u0437\u0430\u043b\u0438 \u0432 Dockerfile.<\/p>\n<\/li>\n<li>\n<p><strong>Layers<\/strong> \u2014 \u0441\u043f\u0438\u0441\u043e\u043a SHA256-\u0445\u044d\u0448\u0435\u0439 tar-\u0430\u0440\u0445\u0438\u0432\u043e\u0432, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0445 \u0444\u0430\u0439\u043b\u044b \u043e\u0431\u0440\u0430\u0437\u0430.<\/p>\n<\/li>\n<\/ul>\n<p>\u0414\u043b\u044f \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0433\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u043c <abbr class=\"habraabbr\" title=\"\u0423\u0442\u0438\u043b\u0438\u0442\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0449\u0430\u044f \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0441 \u043e\u0431\u0440\u0430\u0437\u0430\u043c\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u043c\u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432. \u041e\u043d\u0430 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 root-\u043f\u0440\u0430\u0432 \u0438\u043b\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0434\u0435\u043c\u043e\u043d\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b. \u041c\u043e\u0436\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043a\u0430\u043a \u0441 \u043e\u0431\u0440\u0430\u0437\u0430\u043c\u0438 OCI, \u0442\u0430\u043a \u0438 \u0441 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043e\u0431\u0440\u0430\u0437\u0430\u043c\u0438 Docker v2. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 \u0440\u0435\u0435\u0441\u0442\u0440\u044b \u043e\u0431\u0440\u0430\u0437\u043e\u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 API V2 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, docker.io \u0438 quay.io), \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u044b \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438.\" data-title=\"&lt;p&gt;\u0423\u0442\u0438\u043b\u0438\u0442\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0449\u0430\u044f \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0441 \u043e\u0431\u0440\u0430\u0437\u0430\u043c\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u043c\u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432. \u041e\u043d\u0430 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 root-\u043f\u0440\u0430\u0432 \u0438\u043b\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0434\u0435\u043c\u043e\u043d\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b. \u041c\u043e\u0436\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043a\u0430\u043a \u0441 \u043e\u0431\u0440\u0430\u0437\u0430\u043c\u0438 OCI, \u0442\u0430\u043a \u0438 \u0441 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043e\u0431\u0440\u0430\u0437\u0430\u043c\u0438 Docker v2. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 \u0440\u0435\u0435\u0441\u0442\u0440\u044b \u043e\u0431\u0440\u0430\u0437\u043e\u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 API V2 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440,&amp;nbsp;&lt;a href=&quot;https:\/\/www.google.com\/url?q=http:\/\/docker.io&amp;amp;sa=D&amp;amp;source=docs&amp;amp;ust=1738215690111102&amp;amp;usg=AOvVaw3iMuK5UodlrLLyFIiYiKbQ&quot;&gt;docker.io&lt;\/a&gt;&amp;nbsp;\u0438&amp;nbsp;&lt;a href=&quot;https:\/\/www.google.com\/url?q=http:\/\/quay.io&amp;amp;sa=D&amp;amp;source=docs&amp;amp;ust=1738215690111176&amp;amp;usg=AOvVaw3jRk6d-HdmjYA1pMPYYir3&quot;&gt;quay.io&lt;\/a&gt;), \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u044b \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438.&lt;\/p&gt;\" data-abbr=\"skopeo\">\u0440,&amp;nbsp;&lt;a href=&quot;https:\/\/www.google.com\/url?q=http:\/\/docker.io&amp;amp;sa=D&amp;amp;source=docs&amp;amp;ust=1738215690111102&amp;amp;usg=AOvVaw3iMuK5UodlrLLyFIiYiKbQ&quot;&gt;docker.io&lt;\/a&gt;&amp;nbsp;\u0438&amp;nbsp;&lt;a href=&quot;https:\/\/www.google.com\/url?q=http:\/\/quay.io&amp;amp;sa=D&amp;amp;source=docs&amp;amp;ust=1738215690111176&amp;amp;usg=AOvVaw3jRk6d-HdmjYA1pMPYYir3&quot;&gt;quay.io&lt;\/a&gt;), \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u044b \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438.&lt;\/p&gt;&#187; data-abbr=&#187;skopeo&#187;>skopeo<\/abbr>. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0438\u0437\u0432\u043b\u0435\u0447\u0451\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0431\u0440\u0430\u0437\u0430:<\/p>\n<pre><code class=\"bash\">$ skopeo copy docker-daemon:blogpost-image:original dir:original_content  $ ls original_content  31dbac5402efe38f23f5ff87c464b867c3f300a8b0788fd7de28220ce3f2713b b6783ff925260fba1ab9f52863b7dd647c18e472e2b083e014846d2fa961b785 manifest.json 35de1435b273af9899f19dc9185e579c3553b03a285397e01ad580f3ed607250 e8efac89ff2d5df926d69fbe35b4805880c38ed5a35c981ee4e080533ae21da7 version<\/code><\/pre>\n<p>\u0412\u0438\u0434\u0438\u043c \u0442\u0440\u0438 \u0441\u043b\u043e\u044f \u0438 \u0444\u0430\u0439\u043b \u0441 \u0442\u0430\u043a\u0438\u043c \u0436\u0435 \u0438\u043c\u0435\u043d\u0435\u043c, \u043a\u0430\u043a ID \u043e\u0431\u0440\u0430\u0437\u0430. \u042d\u0442\u043e \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0439 \u0444\u0430\u0439\u043b, \u0442\u0430\u043a\u0436\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0438\u0441\u0442\u043e\u0440\u0438\u044e \u0441\u0431\u043e\u0440\u043a\u0438 \u0438 \u0441\u043b\u043e\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c. \u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e <code>docker history --no-trunc blogpost-image:original<\/code> \u0434\u0430\u0451\u0442 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0439 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442:<\/p>\n<pre><code class=\"bash\">$ cat original_content\/e8efac89ff2d5df926d69fbe35b4805880c38ed5a35c981ee4e080533ae21da7 |jq '..history, .rootfs' [   {     \"created\": \"2024-09-13T03:45:45.267601999Z\",     \"created_by\": \"\/bin\/sh -c #(nop)  ARG RELEASE\",     \"empty_layer\": true   },   {     \"created\": \"2024-09-13T03:45:45.298845055Z\",     \"created_by\": \"\/bin\/sh -c #(nop)  ARG LAUNCHPAD_BUILD_ARCH\",     \"empty_layer\": true   },   {     \"created\": \"2024-09-13T03:45:45.322690413Z\",     \"created_by\": \"\/bin\/sh -c #(nop)  LABEL org.opencontainers.image.ref.name=ubuntu\",     \"empty_layer\": true   },   {     \"created\": \"2024-09-13T03:45:45.34650769Z\",     \"created_by\": \"\/bin\/sh -c #(nop)  LABEL org.opencontainers.image.version=24.10\",     \"empty_layer\": true   },   {     \"created\": \"2024-09-13T03:45:47.796572396Z\",     \"created_by\": \"\/bin\/sh -c #(nop) ADD file:09509f4e7d531b71ff20f83a8fdb1fd7fafd2621a6c0d5cf35bee26ddf03028a in \/ \"   },   {     \"created\": \"2024-09-13T03:45:48.030541078Z\",     \"created_by\": \"\/bin\/sh -c #(nop)  CMD [\\\"\/bin\/bash\\\"]\",     \"empty_layer\": true   },   {     \"created\": \"2024-10-01T12:06:18.789793084Z\",     \"created_by\": \"RUN \/bin\/sh -c echo \\\"connection_uri = 'mongo:\/\/z0:kHR@192.0.2.28:773'\\\" &gt; \/root\/mongodb.txt # buildkit\",     \"comment\": \"buildkit.dockerfile.v0\"   },   {     \"created\": \"2024-10-01T12:06:18.825235917Z\",     \"created_by\": \"ENV MESSAGE=Hello World!\",     \"comment\": \"buildkit.dockerfile.v0\",     \"empty_layer\": true   },   {     \"created\": \"2024-10-01T12:06:18.825235917Z\",     \"created_by\": \"COPY app.sh \/root\/ # buildkit\",     \"comment\": \"buildkit.dockerfile.v0\"   } ] {   \"type\": \"layers\",   \"diff_ids\": [     \"sha256:35de1435b273af9899f19dc9185e579c3553b03a285397e01ad580f3ed607250\",     \"sha256:31dbac5402efe38f23f5ff87c464b867c3f300a8b0788fd7de28220ce3f2713b\",     \"sha256:b6783ff925260fba1ab9f52863b7dd647c18e472e2b083e014846d2fa961b785\"   ] }<\/code><\/pre>\n<p>\u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0432 Dockerfile \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <code>ENV<\/code>, \u2014 \u043d\u0435 \u0441\u043e\u0437\u0434\u0430\u044e\u0442 \u0441\u043b\u043e\u0438. \u0414\u0440\u0443\u0433\u0438\u0435 \u2014 <code>FROM<\/code>, <code>RUN<\/code> \u0438 <code>COPY<\/code> \u2014 \u0434\u0435\u043b\u0430\u044e\u0442 \u044d\u0442\u043e. \u0418\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0433\u043e \u0432\u044b\u0432\u043e\u0434\u0430 \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0444\u0430\u0439\u043b <em>35de&#8230;7250<\/em> \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0431\u0430\u0437\u043e\u0432\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u043c \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u043e\u043c <code>FROM<\/code> (\u0442\u043e \u0435\u0441\u0442\u044c ubuntu:24.10), \u0444\u0430\u0439\u043b <em>31db&#8230;713b<\/em> \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 mongodb.txt, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 <code>RUN<\/code>, \u0438, \u043d\u0430\u043a\u043e\u043d\u0435\u0446, \u0444\u0430\u0439\u043b <em>b678&#8230;b785<\/em> \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 app.sh, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 <code>COPY<\/code>. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u044d\u0442\u0438\u0445 \u0434\u0432\u0443\u0445 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0445 \u0441\u043b\u043e\u0451\u0432 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u044b <code>tar<\/code>:<\/p>\n<pre><code class=\"bash\">$ tar tf original_content\/31dbac5402efe38f23f5ff87c464b867c3f300a8b0788fd7de28220ce3f2713b  root\/ root\/mongodb.txt  $ tar tf original_content\/b6783ff925260fba1ab9f52863b7dd647c18e472e2b083e014846d2fa961b785  root\/ root\/app.sh<\/code><\/pre>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0441\u0431\u043e\u0440\u043a\u0438 Docker-\u043e\u0431\u0440\u0430\u0437 \u043e\u0431\u044b\u0447\u043d\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u044b <code>docker push<\/code>. \u041f\u0440\u0438\u043c\u0435\u0440 \u043d\u0438\u0436\u0435 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0438 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u043e\u0431\u0440\u0430\u0437\u0430 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435 Docker Hub \u043f\u043e\u0441\u043b\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0435\u0433\u043e\u0432: \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u044e\u0442\u0441\u044f \u0442\u0440\u0438 \u0441\u043b\u043e\u044f; \u0438\u0445 \u043a\u0440\u0430\u0442\u043a\u0438\u0435 \u0445\u044d\u0448\u0438 \u0432\u044b\u0432\u043e\u0434\u044f\u0442\u0441\u044f \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 ID \u043e\u0431\u0440\u0430\u0437\u0430.<\/p>\n<pre><code class=\"bash\">$ docker tag blogpost-image:original example\/blogpost-image:v0.1.0  $ docker push example\/blogpost-image:v0.1.0                   The push refers to repository [docker.io\/gggvaladon\/blogpost-image] b6783ff92526: Pushed  31dbac5402ef: Pushed  35de1435b273: Pushed  v0.1.0: digest: sha256:ddfa644ea64486150c8b97775a8b00c407c2c32212519cc22cc80d155b39a295 size: 943<\/code><\/pre>\n<h3>\u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0439\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0441\u043b\u043e\u0439 \u0438\u0437 \u043e\u0431\u0440\u0430\u0437\u0430?<\/h3>\n<p>\u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u043f\u043e\u0441\u043b\u0435 \u043f\u0443\u0448\u0430 \u043e\u0431\u0440\u0430\u0437\u0430 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 Docker Hub \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 MongoDB \u0431\u044b\u043b\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u043f\u043e \u043e\u0448\u0438\u0431\u043a\u0435. \u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u0435 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0432 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u2014 \u043e\u0442\u043e\u0437\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u0440\u044b\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043d\u043e\u0432\u044b\u0435. \u041d\u043e \u0434\u043b\u044f \u0446\u0435\u043b\u0435\u0439 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u043c\u044b \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u043b\u0438\u0441\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435\u043c \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0433\u043e \u0441\u043b\u043e\u044f.<\/p>\n<p>\u0415\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0441\u043b\u043e\u0439, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 (\u0442\u043e \u0435\u0441\u0442\u044c <em>31db&#8230;713b<\/em>). \u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u043c\u043e\u0436\u043d\u043e \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u043e\u0442\u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b <code>manifest.json<\/code> \u0438 <em>e8ef..1da7<\/em>, \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0432\u0441\u0435 \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0441\u043b\u043e\u0439, \u0430 \u0437\u0430\u0442\u0435\u043c \u043f\u0435\u0440\u0435\u0441\u043e\u0431\u0440\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0437 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e skopeo. \u041c\u0435\u043d\u0435\u0435 \u0443\u0442\u043e\u043c\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u2014 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u043c <a href=\"https:\/\/github.com\/jpetazzo\/layeremove\">layeremove<\/a>, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u044b\u043c <a href=\"https:\/\/jpetazzo.github.io\/\">\u0416\u0435\u0440\u043e\u043c\u043e\u043c \u041f\u0435\u0442\u0430\u0446\u0446\u043e\u043d\u0438<\/a>. \u041e\u043d \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u0440\u0443\u0447\u043d\u044b\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f. \u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u044d\u0442\u0438\u0445 \u0434\u0432\u0443\u0445 \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 ID \u043e\u0431\u0440\u0430\u0437\u0430 \u0438 \u0435\u0433\u043e \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0438\u0437\u043c\u0435\u043d\u044f\u0442\u0441\u044f \u0438\u0437-\u0437\u0430 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0430, \u0430 \u0445\u044d\u0448 \u0441\u043b\u043e\u044f \u043e\u0441\u0442\u0430\u043d\u0435\u0442\u0441\u044f \u043f\u0440\u0435\u0436\u043d\u0438\u043c, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 tar-\u0430\u0440\u0445\u0438\u0432\u044b \u043d\u0435 \u043c\u0435\u043d\u044f\u043b\u0438\u0441\u044c.<\/p>\n<p>\u0412\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f \u0441\u0430\u043c\u044b\u043c \u043f\u0440\u043e\u0441\u0442\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c: \u0437\u0430\u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0438\u0440\u0443\u0435\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 <code>RUN<\/code> \u0438 \u043f\u0435\u0440\u0435\u0441\u043e\u0431\u0435\u0440\u0451\u043c \u043e\u0431\u0440\u0430\u0437, \u043f\u043e\u043c\u0435\u0442\u0438\u0432 \u0435\u0433\u043e \u043a\u0430\u043a \u0438\u0437\u043c\u0435\u043d\u0451\u043d\u043d\u044b\u0439. \u0412 \u0445\u044d\u0448\u0430\u0445 \u0441\u043b\u043e\u0451\u0432 \u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c \u043a\u043e\u0435-\u0447\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435: \u0445\u044d\u0448 \u0441\u043b\u043e\u044f <code>COPY<\/code> \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0441\u044f, \u0432 \u0442\u043e \u0432\u0440\u0435\u043c\u044f \u043a\u0430\u043a \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u2014 \u043d\u0435\u0442!<\/p>\n<pre><code class=\"bash\">$ docker inspect blogpost-image:altered |jq '.[].RootFS' {   \"Type\": \"layers\",   \"Layers\": [     \"sha256:35de1435b273af9899f19dc9185e579c3553b03a285397e01ad580f3ed607250\",     \"sha256:abdd7e4717f42cafbdf90a9c5fbeeda575361d2c3704b37266c3140761e1216d\"   ] }<\/code><\/pre>\n<p>\u041f\u043e\u043c\u043d\u0438\u0442\u0435, \u0447\u0442\u043e \u0441\u043b\u043e\u0438 Docker \u2014 \u044d\u0442\u043e \u0430\u0440\u0445\u0438\u0432\u044b tar? <a href=\"https:\/\/en.wikipedia.org\/wiki\/Tar_(computing)\">\u0417\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a tar<\/a> \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e \u043c\u0435\u0442\u043a\u0443. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0434\u0432\u0430 \u0441\u043b\u043e\u044f <code>COPY<\/code> \u0441\u043e\u0431\u0438\u0440\u0430\u043b\u0438\u0441\u044c \u043e\u0434\u0438\u043d \u0437\u0430 \u0434\u0440\u0443\u0433\u0438\u043c, \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0442\u043a\u0438 \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0442\u0441\u044f, \u0430 \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0438 \u0445\u044d\u0448\u0438 SHA256.<\/p>\n<p>\u041f\u0440\u0438 \u043f\u0443\u0448\u0435 \u043d\u043e\u0432\u043e\u0433\u043e \u043e\u0431\u0440\u0430\u0437\u0430 \u0441 \u0442\u0435\u043c \u0436\u0435 \u0438\u043c\u0435\u043d\u0435\u043c \u0438 \u0442\u0435\u0433\u043e\u043c \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043f\u043e\u0435\u0434\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u043e\u0432\u044b\u0439 \u0441\u043b\u043e\u0439 <code>RUN<\/code> (\u0442\u043e \u0435\u0441\u0442\u044c <em>abdd..216d<\/em>), \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0434\u0440\u0443\u0433\u0438\u0435 \u0442\u0430\u043c \u0443\u0436\u0435 \u0435\u0441\u0442\u044c.<\/p>\n<pre><code class=\"bash\">$ docker tag blogpost-image:altered example\/blogpost-image:v0.1.0  $ docker push example\/blogpost-image:v0.1.0                      The push refers to repository [docker.io\/gggvaladon\/blogpost-image] abdd7e4717f4: Pushed  35de1435b273: Layer already exists  v0.1.0: digest: v0.1.0: digest: sha256:6a2ddb202bfdec2066db7b9bf8489d70f1ab90e309d936a5fb4f28e5bf7ddb45 size: 736<\/code><\/pre>\n<h3>\u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0441\u043e \u0441\u043b\u043e\u0435\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0443\u0434\u0430\u043b\u0451\u043d?<\/h3>\n<p>\u0412 \u043d\u043e\u0432\u043e\u043c, \u0438\u0437\u043c\u0435\u043d\u0451\u043d\u043d\u043e\u043c \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0435 \u043e\u0431\u0440\u0430\u0437\u0430 \u043d\u0435\u0442 \u0441\u0441\u044b\u043b\u043e\u043a \u043d\u0430 \u0441\u043b\u043e\u0438 <code>RUN<\/code> \u0438 <code>COPY<\/code> \u0438\u0437 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0443\u0448\u0430. \u0414\u0430\u0432\u0430\u0439\u0442\u0435<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-446482","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/446482","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=446482"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/446482\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=446482"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=446482"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=446482"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}