使用没有 docker 守护进程依赖的 go docker 客户端查询 docker 注册表

Question

我正在尝试使用 Go 访问 docker 注册表（公共或私有）。一个可以访问任何注册表并验证图像是否存在的简单程序。我查看了 Go 中可用的 docker 客户端https://pkg.go.dev/github.com/docker/docker@v20.10.11+incompatible/client但问题是，这个客户端需要一个 docker 守护进程才能工作。有什么方法可以查询 docker 注册表（例如：hub.docker.com）而不依赖于底层 docker 引擎？我的想法是在 docker 容器上运行这个程序，并且容器内不会运行任何 docker 引擎。而且我不想在 docker 或任何形式的 hack 中运行 docker。我只想连接到注册表并查询图像。并且请不要在堆栈溢出中引用其他问题。没有人回答这个问题。这是我到目前为止所做的import (    "context"    "encoding/base64"    "encoding/json"    "fmt"    "github.com/docker/docker/api/types/filters"    "time"    "github.com/docker/docker/api/types"    "github.com/docker/docker/client")func main() {    cli, err := client.NewClientWithOpts(client.WithHost("https://hub.docker.com"), client.WithAPIVersionNegotiation())    if err != nil {        fmt.Println(err.Error())        return    }    err = imagemanifest(cli)    if err != nil {        fmt.Println(err)    }    err = imageSearch(cli)}func imagemanifest(dockerClient *client.Client) error {    var authConfig = types.AuthConfig{        Username:      "amokkara",        Password:      "M@vr1ck2009",        ServerAddress: "https://index.docker.io/v2/",    }    ctx, cancel := context.WithTimeout(context.Background(), time.Second*1200)    defer cancel()    authConfigBytes, _ := json.Marshal(authConfig)    authConfigEncoded := base64.URLEncoding.EncodeToString(authConfigBytes)    ctx, cancel = context.WithTimeout(context.Background(), time.Second*1200)    defer cancel()    searchres , err := dockerClient.DistributionInspect(ctx,"amokkara/amokkara:3",authConfigEncoded)    if err != nil {        return err    }    fmt.Println(searchres.Descriptor.Digest.String())    return nil}如果我这样初始化客户端cli, err := client.NewClientWithOpts(client.FromEnv, client.WithAPIVersionNegotiation())这是有效的，因为它使用底层 docker 守护进程（在我的例子中是 docker desktop）来查询注册表。但是如果创建客户端使用client.NewClientWithOpts(client.WithHost("https://hub.docker.com"), client.WithAPIVersionNegotiation())它无法给出 404 错误。此客户端是否需要 docker 守护程序才能工作。如果是这样，还有其他方法可以查询注册表吗？请帮我解决一下这个。

Answer 1

Skopeo是在没有守护程序的情况下处理注册表的领先软件。

它也是用 Go 编写的。

你可以从inspect.go中获得灵感

请注意，您不需要使用github.com/docker/docker/*模块，但它会是github.com/containers/*，即https://github.com/containers/image