OCI vs. Docker-Image-Format: Wie sind Container-Images aufgebaut und warum brechen Layer manchmal?
Container-Images sind das Austauschformat moderner Deployment-Pipelines: Build-Systeme erzeugen Artefakte, Registries verteilen sie, Runtimes entpacken sie in Snapshotter- oder Union-Filesysteme. In der Praxis treffen dabei verschiedene Spezifikationen und Implementierungen aufeinander, vor allem das OCI-Format als Standard und Docker-kompatible Varianten, die historisch gewachsen sind und in Toolchains weiterhin sichtbar bleiben. Wer Images zwischen Registries spiegelt, Multi-Arch-Images ausliefert, Caches debuggt oder Signaturen prüft, muss die tatsächlichen Datenstrukturen verstehen.