要了解如何构建docker映像，请使用 Docker历史记录——no-trunc命令。

您可以从映像构建docker文件，但它不会包含您想要完全理解映像是如何生成的所有内容。合理地，你可以提取的是dockerfile的MAINTAINER、ENV、EXPOSE、VOLUME、WORKDIR、ENTRYPOINT、CMD和ONBUILD部分。

下面的脚本应该为您工作:

#!/bin/bash
docker history --no-trunc "$1" | \
sed -n -e 's,.*/bin/sh -c #(nop) \(MAINTAINER .*[^ ]\) *0 B,\1,p' | \
head -1
docker inspect --format='{{range $e := .Config.Env}}
ENV {{$e}}
{{end}}{{range $e,$v := .Config.ExposedPorts}}
EXPOSE {{$e}}
{{end}}{{range $e,$v := .Config.Volumes}}
VOLUME {{$e}}
{{end}}{{with .Config.User}}USER {{.}}{{end}}
{{with .Config.WorkingDir}}WORKDIR {{.}}{{end}}
{{with .Config.Entrypoint}}ENTRYPOINT {{json .}}{{end}}
{{with .Config.Cmd}}CMD {{json .}}{{end}}
{{with .Config.OnBuild}}ONBUILD {{json .}}{{end}}' "$1"

我使用它作为脚本的一部分，以图像的形式重新构建运行的容器: https://github.com/docbill/docker-scripts/blob/master/docker-rebase

如果您希望能够重新打包图像，Dockerfile主要是有用的。

需要记住的是，docker映像实际上可以是真实或虚拟机的tar备份。我已经用这种方法制作了几个docker映像。甚至构建历史也显示我导入了一个巨大的tar文件作为创建映像的第一步…

在这一点上是不可能的(除非图像的作者显式地包含Dockerfile)。

然而，它绝对是有用的东西!有两件事将有助于获得这个特性。

可信构建(详见docker-dev讨论) 构建过程生成的连续映像中的更详细的元数据。从长远来看，元数据应该指出是哪个构建命令生成了映像，这意味着可以从一系列映像重建Dockerfile。

要了解如何构建docker映像，请使用 Docker历史记录——no-trunc命令。

您可以从映像构建docker文件，但它不会包含您想要完全理解映像是如何生成的所有内容。合理地，你可以提取的是dockerfile的MAINTAINER、ENV、EXPOSE、VOLUME、WORKDIR、ENTRYPOINT、CMD和ONBUILD部分。

下面的脚本应该为您工作:

#!/bin/bash
docker history --no-trunc "$1" | \
sed -n -e 's,.*/bin/sh -c #(nop) \(MAINTAINER .*[^ ]\) *0 B,\1,p' | \
head -1
docker inspect --format='{{range $e := .Config.Env}}
ENV {{$e}}
{{end}}{{range $e,$v := .Config.ExposedPorts}}
EXPOSE {{$e}}
{{end}}{{range $e,$v := .Config.Volumes}}
VOLUME {{$e}}
{{end}}{{with .Config.User}}USER {{.}}{{end}}
{{with .Config.WorkingDir}}WORKDIR {{.}}{{end}}
{{with .Config.Entrypoint}}ENTRYPOINT {{json .}}{{end}}
{{with .Config.Cmd}}CMD {{json .}}{{end}}
{{with .Config.OnBuild}}ONBUILD {{json .}}{{end}}' "$1"

我使用它作为脚本的一部分，以图像的形式重新构建运行的容器: https://github.com/docbill/docker-scripts/blob/master/docker-rebase

如果您希望能够重新打包图像，Dockerfile主要是有用的。

需要记住的是，docker映像实际上可以是真实或虚拟机的tar备份。我已经用这种方法制作了几个docker映像。甚至构建历史也显示我导入了一个巨大的tar文件作为创建映像的第一步…

如何从映像生成或反向Dockerfile ?

你可以。主要是。

注意:它不会生成一个Dockerfile，你可以直接使用docker build;输出结果仅供参考。

alias dfimage="docker run -v /var/run/docker.sock:/var/run/docker.sock --rm alpine/dfimage"
dfimage -sV=1.36 nginx:latest

它将自动拉出目标docker映像并导出Dockerfile。参数-sV=1.36并不总是必需的。

参考:https://hub.docker.com/repository/docker/alpine/dfimage

现在，如果您选择一个特定的标记，hub.docker.com将直接使用详细命令显示图像层。

奖金

如果您想知道每一层中哪些文件被更改

alias dive="docker run -ti --rm  -v /var/run/docker.sock:/var/run/docker.sock wagoodman/dive"
dive nginx:latest

在左边，您可以看到每个层的命令，在右边(用tab跳转)，黄线是该层中一些文件被更改的文件夹

(使用SPACE折叠目录)

旧的答案

下面是旧的答案，它不再工作了。

$ docker pull centurylink/dockerfile-from-image
$ alias dfimage="docker run -v /var/run/docker.sock:/var/run/docker.sock --rm centurylink/dockerfile-from-image"
$ dfimage --help
Usage: dockerfile-from-image.rb [options] <image_id>
    -f, --full-tree                  Generate Dockerfile for all parent layers
    -h, --help                       Show this message

不知何故，我完全错过了公认答案中的实际命令，所以在这里，它在自己的段落中更明显一些，看看有多少人像我一样

$ docker history --no-trunc <IMAGE_ID>

这只需要两步就可以做到。首先提取映像，然后运行docker history命令。也如SS所示。

docker pull  kalilinux/kali-rolling
docker history --format "{{.CreatedBy}}"   kalilinux/kali-rolling --no-trunc