docker save生成的.tar文件既是归档文件也是镜像包，包含所有镜像层、元数据、标签及配置，可用docker load完整恢复；而docker export导出的是扁平化容器文件系统快照，无分层与元数据，仅能通过docker import转为新镜像。
归档文件和镜像包在 Docker 语境中其实指的是一回事——docker save 生成的 .tar 文件就是标准的镜像归档，它本身就是完整的镜像包。
归档文件 = 镜像包：本质是同一产物
所谓“归档文件”，是描述其格式（tar 打包）；“镜像包”是强调其内容（含完整镜像层+元数据）。两者不是并列选项，而是同一对象的不同叫法。它由 docker save 生成，包含：
- 所有只读镜像层（layers），含共享层去重逻辑
- 镜像配置（config.json）、清单（manifest.json）
- 原始标签（tag）、历史记录、构建信息
这个文件可直接用 docker load 恢复为功能等价的本地镜像，无需额外处理。
别把 container export 当作“镜像包”
容易混淆的是 docker export 生成的 tar 文件——它导出的是容器运行时的文件系统快照，不是镜像：
- 不保留镜像分层结构，所有层被扁平化为单一层
- 丢失全部元数据：标签、历史、ENV、EXPOSE、CMD 等均消失
- 导入必须用
docker import，生成的是新镜像，需手动指定标签，且无法继承原镜像的可复用性
它适合做轻量快照或制作极简基础镜像，但不能替代 save/load 的镜像迁移流程。
实战中怎么选：看你要保什么
选 save/load（即归档/镜像包）当你要：
- 备份生产环境镜像，确保恢复后
docker run -d nginx:1.25能直接起服务 - 在无网络的内网服务器部署已验证镜像
- 批量迁移多个关联镜像（如 nginx+redis+mysql），自动复用基础层节省体积
- 审计或归档某次发布版本，保留构建上下文与标签语义
选 export/import 仅当你要：
- 从一个正在调试的容器中提取当前状态的文件系统（比如改完配置想固化）
- 快速生成一个不含历史、无构建痕迹的干净镜像用于临时测试
- 跨平台简化交付（例如只交付运行结果，不要构建过程）
压缩与传输的小技巧
归档文件默认未压缩，大镜像可达数 GB。推荐结合 gzip 流式压缩：
- 导出并压缩：
docker save nginx:1.25 redis:7.0 | gzip > app-stack.tar.gz - 导入解压：
zcat app-stack.tar.gz | docker load
这样既减少磁盘占用，也加快跨主机拷贝速度，且不影响加载兼容性。
