管理本地Docker镜像的核心是查得准、删得稳、用得快，需理解分层机制、规范命名打标（禁用latest）、定期清理悬空镜像、用docker system df定位空间大户，并建立轻量文本索引实现可追溯。
管理本地 Docker 镜像的关键不是“存得更多”，而是“查得准、删得稳、用得快”。核心在于理解镜像的分层机制、合理命名与标签、定期清理冗余，以及借助工具建立可追溯的本地镜像仓库逻辑。
按用途+版本规范命名和打标签
避免使用默认的 latest 标签长期指向变动镜像。每次构建或拉取后，显式添加语义化标签（如 myapp:v1.2.0、myapp:202410-build），并为当前开发/测试环境打上别名（如 myapp:dev）。这样既能保留历史版本，又可通过 docker images myapp 快速筛选，不会因 docker images 输出过长而漏看关键镜像。
- 构建时用
docker build -t myapp:v1.2.0 -t myapp:dev .同时打多个标签 - 推送前先确认标签：运行
docker images 'myapp:*'查看所有相关镜像 - 不建议用随机 ID 或无意义哈希作为唯一标识——它无法表达意图，也不利于协作
识别并安全清理“悬空”与未使用镜像
悬空镜像（<none>:<none>）是构建过程中产生的中间层，不再被任何镜像引用。它们不占实际运行资源，但会累积占用磁盘空间。执行 docker image prune 可一键清理；加 -a 参数可同时删除所有未被容器引用的镜像（慎用，建议先加 --dry-run 预览）。
- 日常清理推荐：
docker image prune -f（只清悬空） - 批量释放空间前运行：
docker image ls -f dangling=true --format '{{.ID}}'确认待删 ID - 若已有运行中容器依赖某镜像，该镜像不会被
prune删除——Docker 有引用计数保护
用 docker system df 定位空间大户
docker system df 是查看本地存储真实占用的权威命令。它区分 Images、Containers、Local Volumes、Build Cache 四类，每类显示大小与可回收空间。重点关注 “Images” 行的 Reclaimable 列——这代表当前可安全清理的镜像体积总和。
- 加
-v参数（docker system df -v）可展开每个镜像的层大小与创建时间 - 结合
sort -k3 -hr排序：例如docker image ls --format '{{.Repository}}\t{{.Tag}}\t{{.Size}}' | sort -k3 -hr | head -10找出最大的 10 个镜像 - 大镜像常见原因：基础镜像臃肿（如
ubuntu:22.04）、多阶段构建未优化、缓存层未清理
建立轻量本地镜像索引（无需 registry 服务）
对团队或长期项目，可用简单脚本维护一个文本索引，记录镜像用途、构建时间、SHA256 ID 和依赖说明。例如保存为 images-inventory.md：
- 每行格式：
| myapp | v1.2.0 | sha256:abc... | 2024-10-05 | 生产部署，含 Redis 客户端 | - 配合
docker image inspect --format='{{.Id}} {{.Created}}' myapp:v1.2.0自动提取元数据 - Git 跟踪该文件，让镜像生命周期与代码变更同步可见
