容器服务平台不支持直接上传.tar镜像文件，须先用docker save导出、再推送至平台托管的私有镜像仓库（如ACR/TCR/SWR），最后在Deployment等资源中引用该镜像地址并配置ImagePullSecret。
在容器服务平台（如阿里云ACK、腾讯云TKE、华为云CCE等）导入自定义Docker镜像，通常不支持直接上传 .tar 文件并“load”——平台底层不开放 Docker CLI 的 docker load 权限。你需要先将本地导出的镜像转为平台可识别的形式，再通过其标准流程完成导入。核心思路是：**把本地 save 出来的镜像，推送到平台对接的镜像仓库（通常是私有 Registry），再在平台控制台或 YAML 中引用该镜像**。
1. 先导出镜像为 tar 文件
在本地机器上，用 docker save 打包镜像：
docker save -o myapp:v1.2.tar myapp:v1.2- 支持一次保存多个镜像：
docker save -o multi.tar nginx:alpine redis:7 alpine:latest
注意：导出文件包含全部镜像层和元数据，体积较大，但可完整保留构建历史和多标签信息。
2. 推送镜像到平台配套的镜像仓库
绝大多数容器服务平台都提供托管的私有镜像仓库（如阿里云 ACR、腾讯云 TCR、华为云 SWR），这是导入自定义镜像的必经通道：
- 登录对应平台的镜像仓库（例如执行
docker login registry.cn-hangzhou.aliyuncs.com） - 给镜像打平台要求的仓库地址前缀标签：
docker tag myapp:v1.2 registry.cn-hangzhou.aliyuncs.com/your-namespace/myapp:v1.2 - 推送：
docker push registry.cn-hangzhou.aliyuncs.com/your-namespace/myapp:v1.2
推送成功后，镜像就已存在于平台的仓库中，可在控制台搜索到。
OpenClaw Docker Setup
下载
在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...
3. 在容器服务平台创建应用时使用该镜像
进入平台的「集群管理 → 工作负载 → 创建 Deployment / StatefulSet」页面：
- 镜像地址填写你推送的完整路径，例如：
registry.cn-hangzhou.aliyuncs.com/your-namespace/myapp:v1.2 - 确保「镜像拉取密钥（ImagePullSecret）」已配置（用于认证私有仓库）
- 提交后，平台会自动从仓库拉取镜像并启动容器
无需手动“导入”，平台按需拉取即可 —— 这才是生产环境的标准做法。
4. 特殊情况：平台支持离线包导入（少数场景）
个别私有化部署平台（如某些金融、政务类容器平台）可能提供“离线镜像包上传”功能：
- 要求镜像 tar 包符合特定格式（如含 manifest.json 或经平台工具二次封装）
- 需提前安装平台提供的 CLI 工具（如
ack-cli import-image）解析并上传 - 操作前务必查阅该平台最新文档，确认是否开放且支持你的镜像架构（amd64/arm64）
公共云平台基本不提供此入口，切勿尝试直接上传 tar 文件到控制台，会失败。
本质上，容器服务平台不是 Docker 宿主机的延伸，而是基于 Kubernetes 的编排系统。它依赖镜像仓库作为唯一可信来源，而不是本地镜像存储。所以“导出→上传→推送→引用”才是可靠路径。
