dive:一款按层分析docker镜像的工具

2024-05-28 15:04

本文主要是介绍dive:一款按层分析docker镜像的工具,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

这是一款用于分析docker镜像、图层内容以及探索缩小Docker镜像大小的方法的工具。

Image

要分析Docker镜像,只需使用image tag/id/digest运行:

dive <your-image-tag>

或者如果你想新建一个自己的image,那就直接使用命令:

dive build -t <some-tag> .

基本功能

按层分解显示的ocker图像内容当您在左侧选择一个图层时,将显示该图层的内容结合右边的所有先前图层。 此外,你可以充分探索带箭头键的文件树。现实每层的变化文件树显示已更改,已修改,添加或删除的文件。可以调整此值以显示特定图层的更改,或聚合更改到此层。估计image效率左下方窗格显示基本图层信息和实验指标猜猜您的图片包含多少浪费的空间。 这可能来自重复跨层文件,跨层移动文件或不完全删除文件。提供了百分比“得分”和总浪费的文件空间。快速构建/分析周期您可以构建Docker镜像并使用一个命令立即进行分析:dive build -t some-tag .您只需要使用相同的dive build替换docker build命令

安装

Ubuntu/Debian

wget https://github.com/wagoodman/dive/releases/download/v0.4.1/dive_0.4.1_linux_amd64.deb
sudo apt install ./dive_0.4.1_linux_amd64.deb

RHEL/Centos

curl -OL https://github.com/wagoodman/dive/releases/download/v0.4.1/dive_0.4.1_linux_amd64.rpm
rpm -i dive_0.4.1_linux_amd64.rpm

Arch Linux在Arch User Repository(AUR)中以dive的形式提供。

yay -S dive

以上示例假定[yay](AUR (en) - yay)作为安装AUR包的工具。Mac

brew tap wagoodman/dive
brew install dive
go get github.com/wagoodman/dive

Note: 以这种方式安装,您将无法在运行时看到正确的版本 dive -v.Docker

docker pull wagoodman/dive

or

docker pull quay.io/wagoodman/dive

运行时,您需要包含docker客户端二进制文件和套接字文件:

docker run --rm -it \-v /var/run/docker.sock:/var/run/docker.sock \wagoodman/dive:latest <dive arguments...>

适用于Windows的Docker(显示PowerShell兼容的换行符;折叠为一行以实现命令提示符兼容性)

docker run --rm -it `-v /var/run/docker.sock:/var/run/docker.sock `wagoodman/dive:latest <dive arguments...>

Note: 根据您在本地运行的docker版本,您可能需要将docker API版本指定为环境变量:

   DOCKER_API_VERSION=1.37 dive ...

or if you are running with a docker image:

docker run --rm -it \-v /var/run/docker.sock:/var/run/docker.sock \-e DOCKER_API_VERSION=1.37wagoodman/dive:latest <dive arguments...>

KeyBindings

Key Binding                               Description
<kbd>Ctrl + C</kbd>                       退出
<kbd>Tab</kbd> or <kbd>Ctrl + Space</kbd> 在图层和文件树视图之间切换
<kbd>Ctrl + F</kbd>                       过滤文件
<kbd>Ctrl + A</kbd>                       图层视图:查看聚合图像修改
<kbd>Ctrl + L</kbd>                       图层视图:查看当前图层修改
<kbd>Space</kbd>                          Filetree视图:折叠/取消折叠目录
<kbd>Ctrl + A</kbd>                       Filetree视图: 显示/隐藏添加的文件
<kbd>Ctrl + R</kbd>                       Filetree视图:显示/隐藏已删除的文件
<kbd>Ctrl + M</kbd>                       Filetree视图:显示/隐藏已修改的文件
<kbd>Ctrl + U</kbd>                       Filetree视图:显示/隐藏未修改的文件
<kbd>PageUp</kbd>                         Filetree视图:向上滚动页面
<kbd>PageDown</kbd>                       Filetree视图:向下滚动页面

Configuration

无需配置,但是,您可以创建配置文件并覆盖值:

log:enabled: truepath: ./dive.loglevel: info
# Note: you can specify multiple bindings by separating values with a comma.
# Note: UI hinting is derived from the first binding
keybinding:# Global bindingsquit: ctrl+ctoggle-view: tab, ctrl+spacefilter-files: ctrl+f, ctrl+slash# Layer view specific bindings  compare-all: ctrl+acompare-layer: ctrl+l# File view specific bindingstoggle-collapse-dir: spacetoggle-added-files: ctrl+atoggle-removed-files: ctrl+rtoggle-modified-files: ctrl+mtoggle-unmodified-files: ctrl+upage-up: pguppage-down: pgdndiff:# You can change the default files show in the filetree (right pane). All diff types are shown by default. hide:- added- removed- changed- unchanged
filetree:# The default directory-collapse statecollapse-dir: false# The percentage of screen width the filetree should take on the screen (must be >0 and <1)pane-width: 0.5
layer:# Enable showing all changes from this layer and ever previous layershow-aggregated-changes: false

dive将在以下位置搜索配置:

~/.dive.yaml

$XDG_CONFIG_HOME/dive.yaml

~/.config/dive.yaml

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

因篇幅有限,仅展示部分资料,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,需要点击下方链接即可前往获取 

读者福利 | CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享(安全链接,放心点击)

同时每个成长路线对应的板块都有配套的视频提供: 

 大厂面试题

 

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频,同时也为大家整理了各种文档和书籍资料

所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码或链接免费领取~ 

读者福利 | CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享(安全链接,放心点击) 

特别声明:

此教程为纯技术分享!本教程的目的决不是为那些怀有不良动机的人提供及技术支持!也不承担因为技术被滥用所产生的连带责任!本教程的目的在于最大限度地唤醒大家对网络安全的重视,并采取相应的安全措施,从而减少由网络安全而带来的经济损失。

这篇关于dive:一款按层分析docker镜像的工具的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1010900

相关文章

Nginx分布式部署流程分析

《Nginx分布式部署流程分析》文章介绍Nginx在分布式部署中的反向代理和负载均衡作用,用于分发请求、减轻服务器压力及解决session共享问题,涵盖配置方法、策略及Java项目应用,并提及分布式事... 目录分布式部署NginxJava中的代理代理分为正向代理和反向代理正向代理反向代理Nginx应用场景

Redis中的有序集合zset从使用到原理分析

《Redis中的有序集合zset从使用到原理分析》Redis有序集合(zset)是字符串与分值的有序映射,通过跳跃表和哈希表结合实现高效有序性管理,适用于排行榜、延迟队列等场景,其时间复杂度低,内存占... 目录开篇:排行榜背后的秘密一、zset的基本使用1.1 常用命令1.2 Java客户端示例二、zse

基于Python开发Windows自动更新控制工具

《基于Python开发Windows自动更新控制工具》在当今数字化时代,操作系统更新已成为计算机维护的重要组成部分,本文介绍一款基于Python和PyQt5的Windows自动更新控制工具,有需要的可... 目录设计原理与技术实现系统架构概述数学建模工具界面完整代码实现技术深度分析多层级控制理论服务层控制注

Redis中的AOF原理及分析

《Redis中的AOF原理及分析》Redis的AOF通过记录所有写操作命令实现持久化,支持always/everysec/no三种同步策略,重写机制优化文件体积,与RDB结合可平衡数据安全与恢复效率... 目录开篇:从日记本到AOF一、AOF的基本执行流程1. 命令执行与记录2. AOF重写机制二、AOF的

解决docker目录内存不足扩容处理方案

《解决docker目录内存不足扩容处理方案》文章介绍了Docker存储目录迁移方法:因系统盘空间不足,需将Docker数据迁移到更大磁盘(如/home/docker),通过修改daemon.json配... 目录1、查看服务器所有磁盘的使用情况2、查看docker镜像和容器存储目录的空间大小3、停止dock

docker 重命名镜像的实现方法

《docker重命名镜像的实现方法》在Docker中无法直接重命名镜像,但可通过添加新标签、删除旧镜像后重新拉取/构建,或在DockerCompose中修改配置文件实现名称变更,感兴趣的可以了解一下... 目录使用标签(Tagging)删除旧的php镜像并重新拉取或构建使用docker Compose在Do

MyBatis Plus大数据量查询慢原因分析及解决

《MyBatisPlus大数据量查询慢原因分析及解决》大数据量查询慢常因全表扫描、分页不当、索引缺失、内存占用高及ORM开销,优化措施包括分页查询、流式读取、SQL优化、批处理、多数据源、结果集二次... 目录大数据量查询慢的常见原因优化方案高级方案配置调优监控与诊断总结大数据量查询慢的常见原因MyBAT

分析 Java Stream 的 peek使用实践与副作用处理方案

《分析JavaStream的peek使用实践与副作用处理方案》StreamAPI的peek操作是中间操作,用于观察元素但不终止流,其副作用风险包括线程安全、顺序混乱及性能问题,合理使用场景有限... 目录一、peek 操作的本质:有状态的中间操作二、副作用的定义与风险场景1. 并行流下的线程安全问题2. 顺

MyBatis/MyBatis-Plus同事务循环调用存储过程获取主键重复问题分析及解决

《MyBatis/MyBatis-Plus同事务循环调用存储过程获取主键重复问题分析及解决》MyBatis默认开启一级缓存,同一事务中循环调用查询方法时会重复使用缓存数据,导致获取的序列主键值均为1,... 目录问题原因解决办法如果是存储过程总结问题myBATis有如下代码获取序列作为主键IdMappe

docker编写java的jar完整步骤记录

《docker编写java的jar完整步骤记录》在平常的开发工作中,我们经常需要部署项目,开发测试完成后,最关键的一步就是部署,:本文主要介绍docker编写java的jar的相关资料,文中通过代... 目录all-docker/生成Docker打包部署文件配置服务A的Dockerfile (a/Docke