Где хранится image из docker

@Schumacher57 · Регистрация: 07.09.2015

Студворк — интернет-сервис помощи студентам

Всем привет!

Я уже несколько часов пытаюсь найти, где Docker Desktop для Windows 10, хранит скачанные мной образы?

Что я смотрел:

\\wsl$\docker-desktop-data\mnt\wsl\docker-desktop-data\data\docker\volumes такой директории нету (\\wsl$\ – есть, но docker-desktop-data нету)
Ковырялся в wsl -d docker desktop ничего нормального не нашёл.
В wsl -l -v --all "docker desktop data" нету.

Я вижу что в конфиге у меня прописан:
C:\Users\User\AppData\Local\Docker\wsl

А если ввести docker info
То будет:
Docker Root Dir: /var/lib/docker

В C:\Users\User\AppData\Local\Docker\wsl есть две папки и два файла соответственно:

disk → docker_data.vhdx
main → ext4.vhdx

Чем открыть этот vhdx я не знаю.

Как добраться до образов?

@Usaga · 28.07.2025, 16:14

Сообщение от Schumacher57

Как добраться до образов?

Зачем?

@Schumacher57 · 29.07.2025, 09:24 **[ТС]**

Сообщение от Usaga

Зачем?

Идея в том, чтобы ограничить скачивание (pull) и запуск (run) любого образа на ПК, ограничив доступ к папке куда залетают образы.

@Usaga · 29.07.2025, 09:53

Schumacher57, очень странная хотелка. Т.е. подразумевается, что будут сначала выкачены нужные образы, а потом папка закроется для записи?

@Schumacher57 · 29.07.2025, 09:56 **[ТС]**

Usaga, Ну да. Если вы предложите альтеранитвынй способ, как пользователю, заблокировать возможность скачивать произвольно образы (image), с учётом возможности docker load (локальной загрузки), я без сарказма, буду только благодарен.

@Usaga · 29.07.2025, 09:58

Schumacher57, это звучит так, будто какая-то задача решается совершенно неподходящим образом...

Исходно, зачем такое ограничение и недоверие к хосту? Это ты так пытаешься распространять какое-то приложение, используя докер вместо инсталлятора?

@Schumacher57 · 29.07.2025, 10:07 **[ТС]**

Нет нет, всё намного прозаичней. Политики информационной безопасности компании. И для внедрения (развёртывания) docker на ПК, необходимо, чтобы пользователи не имели возможности разворачивать произвольные образы, т.к. вних есть уязвимости, которые надо контролировать.

@Rius · 29.07.2025, 10:16

Schumacher57, теоретически, есть возможность ограничить докер для использования только подписанных вами образов (https://docs.docker.com/engine... tent-trust), с сертификатами с ваших серверов, с вашим локальным хабом проверенных и подписанных образов.
Подробности не изучал.

@Schumacher57 · 29.07.2025, 11:27 **[ТС]**

Rius, Да, спасибо, смотрел этот вариант.
Это не ограничивает пользователя скачивать любый образы на свой ПК. Этот функциоанл, только для того, чтобы можно было развернуть свой внутри компании hub и быть уверенным, что туда залилось что-то доверенное, проверенное.
А команда, docker load "путь до папки" она была и остаётся. Да, там, даже в целом, пожно и скачивать образы с других hub репозиториев. На клиента минимальные ограничения.
Но, спасибо за ответ!

@Rius · 29.07.2025, 11:41

А load запускает или только загружает образы? Если только загружает, что в этом страшного, если запустить не сможет? Так можно и интернет полностью перекрыть...

Вот какой-то походу форк докера, вроде явно умеющий запрещать запуск:
https://docs.mirantis.com/mcr/... ement.html

Контроль выполнения — это функция, доступная только в MCR. Она недоступна в Moby или Docker CE.

Реализация не связана с функцией only run signed images в Mirantis Kubernetes Engine.

Функция Docker Content Trust в среде выполнения контейнеров Mirantis не позволяет пользователю использовать образ контейнера из ненадежного источника. Она также не позволяет пользователю создавать образ контейнера из базового слоя из ненадежного источника. К надежным источникам можно отнести официальные образы Docker, доступные на Docker Hub или доверенные пользователю источники с репозиториями и тегами, подписанными с помощью команд, описанных в подписании образов с помощью Docker Content Trust.

Проверка подлинности подписи двигателя предотвращает следующее:

$ запуск контейнера Docker неподписанного или изменённого образа.

$ docker pull неподписанного или изменённого образа.

$ docker build, где образ FROM не подписан или не является чистым.

@Schumacher57 · 29.07.2025, 11:50 **[ТС]**

Rius, О, спасибо!
Поизучаю.

@ViachaslauK · 06.09.2025, 20:25

Нормальная практика - использовать artifactory для хранения кастомных образов, например jfrog

Новые блоги и статьи Все статьи Все блоги /
Мысли в слух kumehtar 07.11.2025 Заметил среди людей, что по-настоящему верная дружба бывает между теми, с кем нечего делить.	Новая зверюга volvo 07.11.2025 Подарок на Хеллоуин, и теперь у нас кроме Tuxedo Cat есть еще и щенок далматинца: Хочу еще Симбу взять, очень нравится. . .	Инференс ML моделей в Java: TensorFlow, DL4J и DJL Javaican 05.11.2025 Python захватил мир машинного обучения - это факт. Но когда дело доходит до продакшена, ситуация не так однозначна. Помню проект в крупном банке три года назад: команда data science натренировала. . .	Mapped types (отображённые типы) в TypeScript Reangularity 03.11.2025 Mapped types работают как конвейер - берут существующую структуру и производят новую по заданным правилам. Меняют модификаторы свойств, трансформируют значения, фильтруют ключи. Один раз описал. . .	Адаптивная случайность в Unity: динамические вероятности для улучшения игрового дизайна GameUnited 02.11.2025 Мой знакомый геймдизайнер потерял двадцать процентов активной аудитории за неделю. А виновником оказался обычный генератор псевдослучайных чисел. Казалось бы - добавил в карточную игру случайное. . .
Протоколы в Python py-thonny 31.10.2025 Традиционная утиная типизация работает просто: попробовал вызвать метод, получилось - отлично, не получилось - упал с ошибкой в рантайме. Протоколы добавляют сюда проверку на этапе статического. . .	C++26: Read-copy-update (RCU) bytestream 30.10.2025 Прошло почти двадцать лет с тех пор, как производители процессоров отказались от гонки мегагерц и перешли на многоядерность. И знаете что? Мы до сих пор спотыкаемся о те же грабли. Каждый раз, когда. . .	Изображения webp на старых x32 ОС Windows XP и Windows 7 Argus19 30.10.2025 Изображения webp на старых x32 ОС Windows XP и Windows 7 Чтобы решить задачу, использовал интернет: поисковики Google и Yandex, а также подсказки Deep Seek. Как оказалось, чтобы создать. . .	Passkey в ASP.NET Core identity stackOverflow 29.10.2025 Пароли мертвы. Нет, серьезно - я повторяю это уже лет пять, но теперь впервые за это время чувствую, что это не просто красивые слова. В . NET 10 команда Microsoft внедрила поддержку Passkey прямо в. . .	Последние результаты исследования от команды MCM (октябрь 2025 г.) Programma_Boinc 29.10.2025 Последние результаты исследования от команды MCM (октябрь 2025 г. ) Поскольку мы продолжаем изучать гены, которые играют ведущую роль в развитии рака, в рамках проекта "Картирование раковых. . .

@Schumacher57 18 / 17 / 3 Регистрация: 07.09.2015 Сообщений: 301

	Где хранится image из docker 28.07.2025, 15:25. Показов 1123. Ответов 11 Метки docker, docker desktop (Все метки) Всем привет! Я уже несколько часов пытаюсь найти, где Docker Desktop для Windows 10, хранит скачанные мной образы? Что я смотрел: \\wsl$\docker-desktop-data\mnt\wsl\docker-desktop-data\data\docker\volumes такой директории нету (\\wsl$\ – есть, но docker-desktop-data нету) Ковырялся в wsl -d docker desktop ничего нормального не нашёл. В wsl -l -v --all "docker desktop data" нету. Я вижу что в конфиге у меня прописан: C:\Users\User\AppData\Local\Docker\wsl А если ввести `docker info` То будет: Docker Root Dir: /var/lib/docker В C:\Users\User\AppData\Local\Docker\wsl есть две папки и два файла соответственно: disk → docker_data.vhdx main → ext4.vhdx Чем открыть этот vhdx я не знаю. Как добраться до образов? 0

@Usaga 14045 / 9255 / 1344 Регистрация: 21.01.2016 Сообщений: 34,731
	29.07.2025, 09:53
	Schumacher57, очень странная хотелка. Т.е. подразумевается, что будут сначала выкачены нужные образы, а потом папка закроется для записи? 0

@Schumacher57 18 / 17 / 3 Регистрация: 07.09.2015 Сообщений: 301
	29.07.2025, 09:56 [ТС]
	Usaga, Ну да. Если вы предложите альтеранитвынй способ, как пользователю, заблокировать возможность скачивать произвольно образы (image), с учётом возможности docker load (локальной загрузки), я без сарказма, буду только благодарен. 0

@Usaga 14045 / 9255 / 1344 Регистрация: 21.01.2016 Сообщений: 34,731
	29.07.2025, 09:58
	Schumacher57, это звучит так, будто какая-то задача решается совершенно неподходящим образом... Исходно, зачем такое ограничение и недоверие к хосту? Это ты так пытаешься распространять какое-то приложение, используя докер вместо инсталлятора? 0

@Schumacher57 18 / 17 / 3 Регистрация: 07.09.2015 Сообщений: 301
	29.07.2025, 10:07 [ТС]
	Нет нет, всё намного прозаичней. Политики информационной безопасности компании. И для внедрения (развёртывания) docker на ПК, необходимо, чтобы пользователи не имели возможности разворачивать произвольные образы, т.к. вних есть уязвимости, которые надо контролировать. 0

@Rius 12875 / 7538 / 1652 Регистрация: 25.05.2015 Сообщений: 22,907 Записей в блоге: 14
	29.07.2025, 10:16
	Schumacher57, теоретически, есть возможность ограничить докер для использования только подписанных вами образов (https://docs.docker.com/engine... tent-trust), с сертификатами с ваших серверов, с вашим локальным хабом проверенных и подписанных образов. Подробности не изучал. 0

@Schumacher57 18 / 17 / 3 Регистрация: 07.09.2015 Сообщений: 301
	29.07.2025, 11:27 [ТС]
	Rius, Да, спасибо, смотрел этот вариант. Это не ограничивает пользователя скачивать любый образы на свой ПК. Этот функциоанл, только для того, чтобы можно было развернуть свой внутри компании hub и быть уверенным, что туда залилось что-то доверенное, проверенное. А команда, `docker load "путь до папки"` она была и остаётся. Да, там, даже в целом, пожно и скачивать образы с других hub репозиториев. На клиента минимальные ограничения. Но, спасибо за ответ! 0

@Schumacher57 18 / 17 / 3 Регистрация: 07.09.2015 Сообщений: 301
	29.07.2025, 11:50 [ТС]
	Rius, О, спасибо! Поизучаю. 0

@ViachaslauK 121 / 178 / 16 Регистрация: 08.10.2024 Сообщений: 617
	06.09.2025, 20:25
	Нормальная практика - использовать artifactory для хранения кастомных образов, например jfrog 0

Опции темы

Где хранится image из docker

Решение