Проверьте, существует ли комбинация изображения: тега в докер-хабе.

Примерьте вот это

function docker_tag_exists() {
    curl --silent -f -lSL https://index.docker.io/v1/repositories/$1/tags/$2 > /dev/null
}

if docker_tag_exists library/nginx 1.7.5; then
    echo exist
else 
    echo not exists
fi

Обновлять:

В случае использования Docker Registry v2 (на основе этого):

# set username and password
UNAME="user"
UPASS="password"

function docker_tag_exists() {
    TOKEN=$(curl -s -H "Content-Type: application/json" -X POST -d '{"username": "'${UNAME}'", "password": "'${UPASS}'"}' https://hub.docker.com/v2/users/login/ | jq -r .token)
    curl --silent -f --head -lL https://hub.docker.com/v2/repositories/$1/tags/$2/ > /dev/null
}

if docker_tag_exists library/nginx 1.7.5; then
    echo exist
else 
    echo not exists
fi

Обновление: решение без Docker см. ниже

Использование Docker

Это решение, которое я использую с gitlab, используя образ docker:stable.

Войти

docker login -u $USER -p $PASSWORD $REGISTRY

Проверьте, есть ли он там:

docker manifest inspect $IMGNAME:$IMGTAG > /dev/null ; echo $?

docker вернет 0 в случае успеха или 1 в случае неудачи.

Если вы получили предупреждение: обновите Docker или включите экспериментальные клиентские функции:

Установите переменную среды DOCKER_CLI_EXPERIMENTAL. до enabled (см. ответ Матея ниже)

В качестве альтернативы отрегулируйте конфигурацию (исходный ответ):

echo '{"experimental": "enabled"}' > ~/.docker/config.json

Это также перезапишет вашу конфигурацию. Если это не вариант, вам нужно сделать это вручную или использовать jq, sed или что-то другое, что у вас есть.

Обновление: если у вас нет доступа к Docker-daemon, например. поскольку вы создаете образ докера с помощью kaniko внутри докера, вы можете использовать скрипты registry-api, предоставленные гаванью. Обратите внимание, что это python2.

Чтобы построить на morty answer, обратите внимание, что docker поддерживает установку экспериментального флага с использованием среды переменная:

DOCKER_CLI_EXPERIMENTAL Включить экспериментальные функции для cli (например, enabled или disabled)

Таким образом, фрагмент становится:

tag=something
if DOCKER_CLI_EXPERIMENTAL=enabled docker manifest inspect $image:$tag >/dev/null; then
    Do nothing
else
    Build and push docker image with that tag
fi

Самый простой:

docker pull alpine:invalid > /dev/null && echo "success" || echo "failed"

Извлекает и печатает success, если изображение существует, или печатает failed, если нет:

Вы даже можете экспортировать его в var при использовании в сценарии bash:

Обратите внимание, что это приведет к извлечению изображения, если оно существует. Остерегайтесь накладных расходов, прежде чем использовать это решение.

Вот функция Bash, которая поможет:

docker_image_exists() {
  local image_full_name="$1"; shift
  local wait_time="${1:-5}"
  local search_term='Pulling|is up to date|not found'
  local result="$((timeout --preserve-status "$wait_time" docker 2>&1 pull "$image_full_name" &) | grep -v 'Pulling repository' | egrep -o "$search_term")"
  test "$result" || { echo "Timed out too soon. Try using a wait_time greater than $wait_time..."; return 1 ;}
  echo $result | grep -vq 'not found'
}

Пример использования:

docker_image_exists elifarley/docker-dev-env:alpine-sshd && \
  echo EXISTS || \
  echo "Image does not exist"

У меня есть частное репозиторий Docker, установленное в моей локальной сети с использованием реестра: 2, частного ЦС и базовой аутентификации.

Я только что просмотрел официальную документацию API Docker (https://docs.docker.com/registry/spec/api/) и придумал это решение, которое кажется довольно элегантным, простым в отладке, настройке и дружественным к CICD/скриптам.

curl --silent -i -u "demoadmin":"demopassword" https://mydockerrepo.local:5000/v2/rancher/pause/manifests/3.1 | grep "200 OK"

--silient избавляется от некоторого лишнего текста
-i - это то, из-за чего появляется код возврата "200 OK"

если он существует, код возврата равен 0, если не существует, код возврата равен 1, вы можете проверить это, используя
Bash# echo $?

Просто небольшое улучшение решения Евгения Оскина. Когда дело доходит до пользовательского репозитория, который еще не создан, jq говорит, что он «не может перебирать ноль». Чтобы преодолеть это. можно пропустить непредставленные блоки с помощью ? Вот модификация вышеупомянутого решения, которая применима, в частности, к общедоступному репозиторию:

#!/usr/bin/env bash

function docker_image_tag_exists() {
    EXISTS=$(curl -s https://hub.docker.com/v2/repositories/$1/tags/?page_size=10000 | jq -r "[.results? | .[]? | .name == \"$2\"] | any")
    test ${EXISTS} = true
}

if docker_image_tag_exists $1 $2; then
    echo "true"
else
    echo "false"
fi

Я изо всех сил пытался заставить это работать для частного репозитория концентратора докеров и, наконец, решил вместо этого написать сценарий ruby, который работает на сегодняшний день. Не стесняйтесь использовать!

#!/usr/bin/env ruby
require 'base64'
require 'net/http'
require 'uri'

def docker_tag_exists? repo, tag
  auth_string = Base64.strict_encode64 "#{ENV['DOCKER_USER']}:#{ENV['DOCKER_PASSWORD']}"
  uri = URI.parse("https://registry.hub.docker.com/v1/repositories/#{repo}/tags/#{tag}")
  request = Net::HTTP::Get.new(uri)
  request['Authorization'] = "Basic #{auth_string}"
  request['Accept'] = 'application/json'
  request['Content-Type'] = 'application/json'
  response = Net::HTTP.start(request.uri.hostname, request.uri.port, use_ssl: true) do |http|
    http.request(request)
  end
  (response.body == 'Tag not found') ? 0 : 1
end

exit docker_tag_exists? ARGV[0], ARGV[1]

Примечание: вам нужно указать DOCKER_USER и DOCKER_PASSWORD при вызове, например...

DOCKER_USER=XXX DOCKER_PASSWORD=XXX config/docker/docker_hub.rb "NAMESPACE/REPO" "TAG" && echo 'latest'

В этой строке будет напечатано «последнее», если аутентификация прошла успешно и указанный тег не существует! Я использовал это в своем Vagrantfile при попытке получить тег на основе текущей ветки git:

git rev-parse --symbolic-full-name --abbrev-ref HEAD

Мне нравятся решения на основе докера.

Этот oneliner — это то, что я использую в нашем CI:

 docker run --rm anoxis/registry-cli -l user:password -r registry-url -i docker-name | grep -q docker-tag || echo do something if not found

Вы можете просто попробовать потянуть и посмотреть, обновлены ли вы (вы можете сначала пометить свое локальное изображение, хотя на случай, если удаленный новее):

docker pull deepdriveio/deepdrive:env-3.0
env-3.0: Pulling from deepdriveio/deepdrive
Digest: sha256:3b6b6514f79a551b47896f908a2de00b55df1db22f5908c8436feaa12310dfa3
Status: Image is up to date for deepdriveio/deepdrive:env-3.0

Все приведенные выше варианты предполагают, что вы можете аутентифицироваться, используя имя пользователя/пароль. Во многих случаях это неудобно, например, при использовании Google Container Registry, для которого сначала нужно запустить gcloud auth configure-docker gcr.io. Эта команда устанавливает помощник проверки подлинности для Docker, и вы не захотите самостоятельно управлять этим токеном.

Одним из инструментов, который поддерживает эти помощники по проверке подлинности Docker, а также позволяет получить манифест, как экспериментальный Docker, является кран.

Пример использования крана:

# you would have done this already
gcloud auth configure-docker gcr.io;

# ensure we have crane installed
which crane || (echo 'installing crane' && GO111MODULE=on go get -u github.com/google/go-containerregistry/cmd/crane)

# check manifest
crane manifest ubuntu || echo "does not exist"

У меня было много проблем с некоторыми ответами здесь. Самым простым, на мой взгляд, является принятый ответ от @Evgeny Oskin.

Скручивание наполовину сработало, но по некоторым причинам теги, содержащие такие символы, как _, -, ., не были найдены, и я получил 404.

В конце концов я исправил это с помощью следующего решения:

curl -s -u "$DOCKERHUB_USER:$DOCKERHUB_PSWD" https://index.docker.io/v1/repositories/$company/$dockerHubRepo/tags | jq '.[] | select (.name == "$dockerImage")'

Это позволит получить файл json в dockerhub для каждого отдельного тега, а затем мы проделаем некоторую магию jq, чтобы отфильтровать изображение и убедиться, что оно действительно существует.

Если изображение не существует, возвращаемый вывод будет пустым.

Вы пробовали что-то подобное, просто пытаясь вытащить тег и решив, нажать или нет, по коду возврата?

#! /bin/bash

if docker pull hello-world:linux > /dev/null; then
  echo "already exist -> do not push"
else
  echo "does not exist -> push"
fi