skopeo
Herramienta diseñada para interactuar con imágenes de contenedores y registros de imágenes remotos o locales.
$ skopeo inspect docker://registry.fedoraproject.org/fedora:latest
obtiene metadatos de una imagen de Fedora remota sin descargarla por completo
$ skopeo inspect docker://centos/mongodb-26-centos7 | jq '.Labels'
inspecciona labels de una imagen de MongoDB y filtra con jq para JSON
$ skopeo inspect --creds usuario:contraseña docker://mi-registry.com/imagen:tag
haciendo constar las credenciales
$ skopeo copy docker://docker.io/busybox:latest docker://mi-registry.com/busybox:local
copia la imagen busybox:latest de Docker Hub al registry privado
$ skopeo copy docker://docker.io/nginx:alpine dir:/tmp/nginx-image
copia a un dir para exportar
$ skopeo copy --sign-by dev@example.com docker://ejemplo.com/busybox:fuente docker://ejemplo.com/busybox:firmada
firma y copia en un paso
$ skopeo copy --src-creds src-user:src-pass --dest-creds dest-user:dest-pass docker://src-registry/imagen docker://dest-registry/imagen (con credenciales(
$ skopeo delete --force docker://mi-registry.com/imagen:latest
borra una imagen de un registry- --force omite confirmaciones
$ skopeo sync --src docker --dest dir docker://registry.example.com/busybox /tmp/busybox-sync
sincroniza todo un repo a un directorio
$ skopeo sync --config sync.yaml docker:// docker://mi-registry.com
y luego ejecutar
$ skopeo inspect docker://docker.io/fedora | jq '.RepoTags'
listar tags de un repositorio
$ skopeo inspect docker://docker.io/fedora:rawhide | jq '.Digest'
verificar digest de una imagen
$ podman run --rm quay.io/skopeo/stable inspect docker://imagen
correr Skopeo en un contenedor con Podman
Notas.- Transports comunes: docker:// (Docker registries), oci:// (OCI), dir:// (directorios locales), atomic:// (Atomic). Para registries inseguros, agregar "--no-creds".