OCI 镜像格式 + Dockerfile vs Containerfile — 一个镜像到底是什么
预计阅读 20 分钟
本章节持续更新中，购买即享后续全部更新
本章内容会持续补充实战案例、验证脚本和生产踩坑记录，已购买学员自动获得后续更新。
OCI 镜像格式 + Dockerfile vs Containerfile — 一个镜像到底是什么#
上一节讲了 Docker / Podman 双线历史，本节深入到镜像本身：OCI image spec 长什么样？为什么 Dockerfile 和 Containerfile 几乎一样？两个工具构建出的镜像能互换吗？
0. 一句话先讲明白#
- OCI Image Spec 定义了镜像的二进制格式（manifest + layers + config）— 不是 Docker 私有的，任何工具都能读写
- Dockerfile 和 Containerfile 是两个名字一个东西（Containerfile 是 Red Hat 阵营的中性命名）
- 一个镜像 = 一个 manifest JSON + N 个 layer tar.gz + 1 个 config JSON，全部 SHA256 寻址
任何 OCI 兼容工具（docker、podman、buildah、kaniko、img、buildkit、containerd、crio…）构建/拉/跑的镜像都能在其他工具里直接用。
1. OCI Image Spec 拆解#
一个 image 在 registry 里其实是 3 类东西堆出来的：
预览到此为止 — 你已阅读 8 / 64 段 (13%)
剩余 56 段完整内容购买后解锁 · 「OCI 镜像格式 + Dockerfile vs Containerfile — 一个镜像到底是什么」属于《企业级 AI Native 开发实战》
原价 ¥999限时验证价
验证期价格，售完恢复 ¥999
点击解锁会先引导你完成登录查看完整目录 →