我想从Docker Hub手动下载Docker映像。更具体地说，我想在没有（也不能）安装Docker客户端软件的受限环境中的机器上，从Docker Hub下载Docker映像。我以为可以使用官方API做到这一点，但事实并非如此-请参阅以下讨论：
API确实不支持下载图片吗？有办法解决这个问题吗？
更新1：
我遇到了以下ServerFault帖子：
该接受的解决方案使用的docker save命令，这并不在我的处境有所帮助。但是这里发布的另一个解决方案引用了以下StackOverflow帖子：
其中的一种解决方案涉及一种称为docker-registry-debug的命令行工具，该工具除其他外可以生成curl用于下载映像的命令。这是我得到的：
user@host:~$ docker-registry-debug curlme docker ubuntu
# Reading user/passwd from env var "USER_CREDS"
# No password provided, disabling auth
# Getting token from https://index.docker.io
# Got registry endpoint from the server: https://registry-1.docker.io
# Got token: signature=1234567890abcde1234567890abcde1234567890,repository="library/docker",access=read
curl -i --location-trusted -I -X GET -H "Authorization: Token signature=1234567890abcde1234567890abcde1234567890,repository="library/docker",access=read" https://registry-1.docker.io/v1/images/ubuntu/layer
user@host:~$ curl \
-i --location-trusted -I -X GET \
-H "Authorization: Token signature=1234567890abcde1234567890abcde1234567890,repository="library/docker",access=read"
https://registry-1.docker.io/v1/images/ubuntu/layer
HTTP/1.1 404 NOT FOUND
Server: gunicorn/18.0
Date: Wed, 29 Nov 2017 01:00:00 GMT
Expires: -1
Content-Type: application/json
Pragma: no-cache
Cache-Control: no-cache
Content-Length: 29
X-Docker-Registry-Version: 0.8.15
X-Docker-Registry-Config: common
Strict-Transport-Security: max-age=31536000因此，不幸的是，看起来所curl生成的命令不起作用。
更新2：
看来我可以从Docker Hub下载Layer Blob。这是我目前正在做的事情。
获取授权令牌：
user@host:~$ export TOKEN=\
"$(curl \
--silent \
--header 'GET' \
"https://auth.docker.io/token?service=registry.docker.io&scope=repository:library/ubuntu:pull" \
| jq -r '.token' \
)"
拉图像清单：
user@host:~$ curl \
--silent \
--request 'GET' \
--header "Authorization: Bearer ${TOKEN}" \
'https://registry-1.docker.io/v2/library/ubuntu/manifests/latest' \
| jq '.'
拉取图像清单并提取斑点总和：
user@host:~$ curl \
--silent \
--request 'GET' \
--header "Authorization: Bearer ${TOKEN}" \
'https://registry-1.docker.io/v2/library/ubuntu/manifests/latest' \
| jq -r '.fsLayers[].blobSum'
sha256:a3ed95caeb02ffe68cdd9fd84406680ae93d633cb16422d00e8a7c22955b46d4
sha256:be588e74bd348ce48bb7161350f4b9d783c331f37a853a80b0b4abc0a33c569e
sha256:e4ce6c3651b3a090bb43688f512f687ea6e3e533132bcbc4a83fb97e7046cea3
sha256:421e436b5f80d876128b74139531693be9b4e59e4f1081c9a3c379c95094e375
sha256:4c7380416e7816a5ab1f840482c9c3ca8de58c6f3ee7f95e55ad299abbfe599f
sha256:660c48dd555dcbfdfe19c80a30f557ac57a15f595250e67bfad1e5663c1725bb
下载一个单层Blob并将其写入文件：
user@host:~$ BLOBSUM=\
"sha256:a3ed95caeb02ffe68cdd9fd84406680ae93d633cb16422d00e8a7c22955b46d4"
user@host:~$ curl \
--silent \
--location \
--request GET \
--header "Authorization: Bearer ${TOKEN}" \
"https://registry-1.docker.io/v2/library/ubuntu/blobs/${BLOBSUM}" \
> "${BLOBSUM/*:/}.gz"
将所有Blob总和写入文件：
user@host:~$ curl \
--silent \
--request 'GET' \
--header "Authorization: Bearer ${TOKEN}" \
'https://registry-1.docker.io/v2/library/ubuntu/manifests/latest' \
| jq -r '.fsLayers[].blobSum' > ubuntu-blobsums.txt
从清单中下载所有图层斑点：
user@host:~$ while read BLOBSUM; do
curl \
--silent \
--location \
--request 'GET' \
--header "Authorization: Bearer ${TOKEN}" \
"https://registry-1.docker.io/v2/library/ubuntu/blobs/${BLOBSUM}" \
> "${BLOBSUM/*:/}.gz"; \
done < blobsums.txt
现在我有一堆层斑点，我需要将它们重新组合成图像-我认为。
相关链接：
“更具体地说，我想在没有（也不能）安装Docker客户端软件的受限环境中的机器上从Docker Hub下载Docker映像。” =>那么在本机上放置图像有什么意义呢？（更简便的解决方法是使用数据透视主机，在该主机上，您可以将docker从dockerhub中拉出，然后将docker save / docker推送到内部注册表中）
—
Tensibai
@Tensibai将其复制到另一台机器确实有码头工人，但不具备互联网接入。
—
igal
您是否看过docker pull代码？从基本的HTTP调用中构建类似的东西听起来很
—
可行
@Tensibai我想我明白了。我也认为我从Docker社区获得了一个解决方案。我将在今天晚些时候返回并发布解决方案。
—
igal