拉取指定版本或标签的 Docker 镜像需在镜像名后加:标签名，如docker pull nginx:1.25.3；默认latest不稳定，生产环境应避免；可通过Docker Hub Tags页或curl+jq命令行查询可用标签，并用docker images和docker inspect验证拉取结果。
拉取指定版本或标签的 Docker 镜像，关键是在镜像名后面加上 :标签名，而不是只写镜像仓库名。
明确指定标签，避免默认拉 latest
Docker 默认拉取 latest 标签，但很多镜像的 latest 并不稳定或不是你想要的版本。比如：
-
docker pull nginx→ 实际等价于docker pull nginx:latest -
docker pull nginx:1.25.3→ 拉取明确版本号的镜像 -
docker pull redis:7-alpine→ 拉取 Alpine 系统的 Redis 7 版本
怎么查可用的标签？
官方推荐方式是访问对应镜像的 Docker Hub 页面，例如：
- https://www.php.cn/link/ca0aee8d24699d933cb9591f30df8ed1 → 点开 “Tags” 页签
-
https://www.php.cn/link/61ff912aec1b33f9ac603a67fb18fd94 → 查看支持的
3.11-slim、3.12-bullseye等标签
命令行也可用工具辅助（非内置）：curl -s "https://registry.hub.docker.com/v2/repositories/library/nginx/tags/" | jq '.results[].name' | grep -E '^[0-9]'
需安装 jq，适合脚本批量查。
常见标签命名习惯
不同镜像维护者习惯不同，但常见模式有：
-
纯版本号：如
node:18.19.0、mysql:8.0.33 -
主版本 + 发行版：如
python:3.11-slim-bullseye、ubuntu:22.04 -
语义化别名：如
redis:7（指向最新 7.x）、postgres:15（指向最新 15.x） -
系统变体：如
alpine（轻量）、slim（精简）、buster/jammy（Debian/Ubuntu 版本）
拉取后验证是否正确
拉完别急着 run，先确认镜像 ID 和标签是否匹配：
-
docker images | grep nginx→ 看输出中是否有你指定的标签（如1.25.3） -
docker inspect nginx:1.25.3 | grep -i version→ 查看镜像元信息（部分镜像会写明） - 运行容器时加
--rm快速测试：docker run --rm nginx:1.25.3 nginx -v
