Skopeo

Определение простыми словами

Skopeo — это утилита, предназначенная для работы с контейнерными образами на различных контейнерных регистрах. В отличие от таких инструментов, как Docker или Podman, Skopeo позволяет выполнять операции со свитчерами образов (pull, push, inspect, copy) без необходимости запускать контейнерный движок. Это упрощает автоматизацию и интеграцию управления образами в CI/CD процессы.

Инструмент поддерживает работу с популярными форматами контейнеров и реестрами, что обеспечивает гибкость в управлении образами в современных DevOps-средах.

Сравнение

Кейсы использования

• Автоматическое копирование контейнерных образов между разными реестрами при CI/CD сборках.
• Проверка целостности и метаданных образов без необходимости их загрузки локально.
• Миграция образов между приватными и публичными регистрами.
• Интеграция в системы оркестрации для управления версиями образов.
• Негативный пример: использование Skopeo для запуска контейнеров невозможно, так как инструмент не предназначен для управления контейнерами, лишь образами.

Технические детали

Skopeo является CLI-утилитой, написанной на языке Go. Она взаимодействует с реестрами по стандарту OCI, поддерживает протоколы HTTPS и HTTP, а также авторизацию по токенам OAuth и базовую аутентификацию.

# Просмотр информации об образе в реестре Docker Hub, не скачивая его локально
skopeo inspect docker://docker.io/library/alpine:latest

# Копирование образа из одного реестра в другой
skopeo copy docker://docker.io/library/alpine:latest docker://myregistry.local/alpine:latest

Поскольку Skopeo не хранит образы локально, его удобно использовать в скриптах и автоматизации без дополнительных зависимостей.

Подробности и примеры доступны в разделе podman, связанного с управлением контейнерами, а также в статьях по konteyner и docker.

Частые вопросы