docker buildx imagetools inspect
docker buildx imagetools inspect <image>
Risiko: Selamat
Apa ia buat
Baca image dalam registry: digest, platform dan attestation-nya.
Bila nak guna
Untuk tengok SBOM dan provenance yang bergerak bersama image.
Contoh
$ docker buildx imagetools inspect ghcr.io/you/kedai-api:1.0Digest, platform dan manifest attestation.
$ docker buildx imagetools inspect ghcr.io/you/kedai-api:1.0 --format '{{ json .SBOM.SPDX }}'SBOM: setiap pakej di dalamnya.
$ docker buildx imagetools inspect ghcr.io/you/kedai-api:1.0 --format '{{ json .Provenance.SLSA }}'Provenance: cara ia dibina.
Belajar dalam: SBOM, provenance dan tandatangan · Dokumentasi rasmi