skopeo inspect 命令可免下载查看远程镜像完整配置，要求地址带 docker:// 前缀，输出含 digest、architecture、os 等字段，支持认证与证书配置，并可结合 jq 提取特定元数据。
直接用 skopeo inspect 命令就能免下载查看远程镜像的完整配置信息，整个过程不拉取层、不占磁盘、毫秒级返回。
确认镜像地址格式正确
Skopeo 要求镜像地址带明确的传输协议前缀，常见格式包括：
-
docker.io 官方镜像：用
docker://docker.io/library/nginx:latest -
私有 Harbor/Quay 镜像：用
docker://harbor.example.com/project/app:v2.1 -
OCI 格式仓库（如 registry.k8s.io）：用
docker://registry.k8s.io/pause:3.9
注意不要省略 docker:// 前缀，否则会报错“unsupported transport”。
执行 inspect 获取元数据
运行命令即可获取 JSON 格式的镜像信息：
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
skopeo inspect docker://docker.io/library/alpine:3.20
输出包含：Digest（唯一摘要）、Architecture、Os、Created、Env、Labels、Layers 等关键字段。适合用于 CI 中校验基础镜像是否为 Linux/amd64、是否含敏感环境变量等。
处理认证与证书问题
若目标仓库需登录或使用自签名证书，需额外加参数：
- 已登录过 Docker 或 Podman？Skopeo 默认复用
~/.docker/config.json或$XDG_RUNTIME_DIR/containers/auth.json，无需重复登录 - 未登录且需凭据？用
--creds=user:pass临时传入 - 自签名证书？加
--tls-verify=false（仅限测试环境），生产环境建议把 CA 证书放入系统信任链
快速提取特定字段（可选）
配合 jq 可直接筛选关键信息，例如只看架构和操作系统：
skopeo inspect docker://nginx:alpine | jq '.Architecture, .Os'
或检查镜像是否含某 label：
skopeo inspect docker://redis:7 | jq '.Labels["maintainer"]'
