отправка изображения с двумя тегами в gcr.io приводит к созданию двух разных изображений

Вы определенно нажимаете два тега изображения. Я предлагаю создать с одним тегом, а затем добавить второй и вставлять теги изображений один за другим. Если второй добавляет новый дайджест - это ошибка GCR. Я столкнулся с этой ошибкой и решил, удалив репозиторий, чтобы он был воссоздан при следующем нажатии. В моей конфигурации версия Docker также была фактором. Версия 17.04.0-ce, сборка 4845c56 вызовет дополнительный дайджест, а версия 17.03.1-ce, сборка c6d412e будет работать нормально.

Говоря два разных изображения, вы имеете в виду два разных значения дайджеста?

SHA расшифровывается как Secure Hash Algorithm и представляет собой семейство криптографических хеш-функций, а алгоритм SHA-256 генерирует почти уникальный 256-битный (32-байтовый) хэш фиксированного размера. Поскольку тег изображения также используется для вычисления дайджеста, значение дайджеста будет значительно изменено, даже если изменится только один бит тега. В криптографии это называется лавинным эффектом, и вы можете прочитать о нем подробнее. здесь.

Одна вещь, которую нужно проверить, - это сравнить манифесты двух изображений. Например:

docker manifest inspect <image>

или

skopeo inspect --raw docker://image

Если вы различаете вывод JSON этих команд между двумя изображениями, которые должны быть одинаковыми, но не являются, это может дать вам некоторое представление о основной проблеме.

Например, в моем случае оказалось, что это был ошибка в моем инструменте построения изображения (buildah, через podman), в котором два слоя изображения имели неправильный тип носителя application/vnd.docker.image.rootfs.diff.tar.gzip, когда на самом деле правильный тип носителя application/vnd.docker.image.rootfs.diff.tar.

Более того, podman (полезно?) Исправлял тип мультимедиа, когда помещал одно и то же изображение с другим тегом, поэтому реестр контейнеров фактически заканчивался тегами на двух разных «изображениях».