Что такое OCI image

• Image spec: manifest + config + layers (tar.gz каждый)
• Distribution spec: HTTP API для push/pull с registry
• Runtime spec: как runtime запускает container (runc, crun implementations)
• Multi-arch: manifest list для x86_64 + arm64 + s390x
• Artifacts: не только images — Helm charts, SBOMs, policies — все в OCI format

# Inspect OCI manifest
docker manifest inspect nginx:latest
# Or with skopeo:
skopeo inspect --raw docker://nginx:latest

# Multi-arch build
docker buildx build --platform linux/amd64,linux/arm64 -t myimage:v1 .

# Push Helm chart as OCI
helm push mychart-1.0.0.tgz oci://ghcr.io/me/charts

• Helm
• K8s Operator

OCI image — это стандарт формата образов контейнеров, разработанный Open Container Initiative (OCI). Он обеспечивает совместимость между различными инструментами и платформами для работы с контейнерами, такими как Docker, Kubernetes и другими. OCI image состоит из слоев файловой системы, метаданных и конфигурации, что позволяет создавать, хранить и развертывать приложения в контейнерах с минимальными усилиями.

OCI image включает в себя несколько ключевых компонентов, которые обеспечивают его функциональность и совместимость:

• Слои (Layers): Каждый слой представляет собой изменения в файловой системе, которые накладываются друг на друга. Это позволяет эффективно использовать пространство и ускоряет процесс загрузки.
• Метаданные (Manifest): JSON-файл, который описывает образ, включая его слои, конфигурацию и зависимости. Он также указывает, какие версии образа совместимы друг с другом.
• Конфигурация (Config): Включает в себя информацию о том, как запускать контейнер, такие как переменные окружения, команды и настройки.

Стандарт OCI определяет, как эти компоненты должны быть организованы и как они должны взаимодействовать друг с другом, что обеспечивает совместимость между различными реализациями контейнеров.

Для работы с OCI образами часто используется команда docker. Например, для создания образа из Dockerfile можно воспользоваться следующей командой:

docker build -t my-oci-image:latest .

После этого можно проверить, соответствует ли созданный образ стандарту OCI, используя команду:

docker inspect my-oci-image:latest

Это выведет информацию о структуре образа, включая его слои и метаданные. Если вы хотите экспортировать образ в формате OCI, можно использовать команду:

docker save my-oci-image:latest | oci-image-tool tar

Таким образом, понимание структуры и компонентов OCI image позволяет разработчикам эффективно управлять контейнерами и интегрировать их в свои рабочие процессы.