使用没有 docker 守护进程依赖的 go docker 客户端查询 docker 注册表

Question

我正在尝试使用 Go 访问 docker 注册表（公共或私有）。一个可以访问任何注册表并验证图像是否存在的简单程序。

我查看了 Go 中可用的 docker 客户端https://pkg.go.dev/github.com/docker/docker@v20.10.11+incompatible/client

但问题是，这个客户端需要一个 docker 守护进程才能工作。有什么方法可以查询 docker 注册表（例如：hub.docker.com）而不依赖于底层 docker 引擎？

我的想法是在 docker 容器上运行这个程序，并且容器内不会运行任何 docker 引擎。而且我不想在 docker 或任何形式的 hack 中运行 docker。我只想连接到注册表并查询图像。并且请不要在堆栈溢出中引用其他问题。没有人回答这个问题。

这是我到目前为止所做的

import (

    "context"

    "encoding/base64"

    "encoding/json"

    "fmt"

    "github.com/docker/docker/api/types/filters"

    "time"

    "github.com/docker/docker/api/types"

    "github.com/docker/docker/client"

)

func main() {

    cli, err := client.NewClientWithOpts(client.WithHost("https://hub.docker.com"), client.WithAPIVersionNegotiation())

    if err != nil {

        fmt.Println(err.Error())

        return

    }

    err = imagemanifest(cli)

    if err != nil {

        fmt.Println(err)

    }

    err = imageSearch(cli)

}

func imagemanifest(dockerClient *client.Client) error {

    var authConfig = types.AuthConfig{

        Username:      "amokkara",

        Password:      "M@vr1ck2009",

        ServerAddress: "https://index.docker.io/v2/",

    }

    ctx, cancel := context.WithTimeout(context.Background(), time.Second*1200)

    defer cancel()

    authConfigBytes, _ := json.Marshal(authConfig)

    authConfigEncoded := base64.URLEncoding.EncodeToString(authConfigBytes)

    ctx, cancel = context.WithTimeout(context.Background(), time.Second*1200)

    defer cancel()

    searchres , err := dockerClient.DistributionInspect(ctx,"amokkara/amokkara:3",authConfigEncoded)

    if err != nil {

        return err

    }

    fmt.Println(searchres.Descriptor.Digest.String())

    return nil

}

如果我这样初始化客户端

cli, err := client.NewClientWithOpts(client.FromEnv, client.WithAPIVersionNegotiation())

这是有效的，因为它使用底层 docker 守护进程（在我的例子中是 docker desktop）来查询注册表。但是如果创建客户端使用

client.NewClientWithOpts(client.WithHost("https://hub.docker.com"), client.WithAPIVersionNegotiation())

它无法给出 404 错误。此客户端是否需要 docker 守护程序才能工作。如果是这样，还有其他方法可以查询注册表吗？请帮我解决一下这个。

Answer 1

Skopeo是在没有守护程序的情况下处理注册表的领先软件。它也是用 Go 编写的。你可以从inspect.go中获得灵感请注意，您不需要使用github.com/docker/docker/*模块，但它会是github.com/containers/*，即https://github.com/containers/image