Docker镜像命令是容器化操作中的核心工具，涵盖了镜像的构建、管理、查询、删除等全生命周期操作，熟练掌握这些命令，能够高效地完成开发、测试和部署任务，以下从常用命令分类出发,结合实例和表格进行详细说明。
镜像搜索与拉取
在Docker Hub或第三方仓库中查找并下载镜像是最基础的操作。docker search用于搜索镜像，docker pull用于拉取镜像到本地，搜索Nginx镜像时，可通过docker search nginx查看镜像名称、描述、星级等信息，其中OFFICIAL标记为OK的为官方镜像，推荐优先使用，拉取镜像时，默认拉取最新版本（latest标签），若需指定版本，可显式标注标签，如docker pull nginx:1.25，镜像拉取完成后，可通过docker images查看本地镜像列表，包含镜像ID、仓库名、标签、创建时间、大小等关键信息。
镜像构建
构建自定义镜像主要通过docker build命令结合Dockerfile实现，Dockerfile是包含镜像构建指令的文本文件，常用指令包括FROM（指定基础镜像）、RUN（执行命令）、COPY/ADD（复制文件）、WORKDIR（设置工作目录）、EXPOSE（暴露端口）、CMD/ENTRYPOINT（容器启动命令）等，构建时需在Dockerfile所在目录执行docker build -t 镜像名:标签 .，其中-t用于指定镜像名称和标签，表示构建上下文路径（Dockerfile所在目录），构建一个简单的Python应用镜像，可创建包含FROM python:3.9、COPY . /app、WORKDIR /app、RUN pip install -r requirements.txt、CMD ["python", "app.py"]的Dockerfile，执行docker build -t myapp:1.0 .即可生成镜像。
镜像管理
镜像管理涉及查看、删除、标记等操作。docker images可列出本地所有镜像，通过-a参数可查看中间镜像层，-q参数仅显示镜像ID，删除镜像使用docker rmi命令，若镜像被容器使用需先删除容器或加-f强制删除，如docker rmi -f nginx:1.25，镜像标记通过docker tag实现，如docker tag myapp:1.0 myregistry/myapp:1.0，便于推送到私有仓库。docker history 镜像名可查看镜像的构建历史,包括各层的创建命令和大小。
镜像上传与推送
将本地镜像推送到Docker Hub或私有仓库，需先登录仓库（docker login），然后使用docker push命令，推送标记为myregistry/myapp:1.0的镜像，执行docker push myregistry/myapp:1.0即可，推送前需确保镜像名称包含仓库地址，否则默认推送到Docker Hub。
镜像导入与导出
为便于离线使用或备份，可通过docker save和docker load导入导出镜像。docker save -o nginx.tar nginx:latest将镜像保存为tar文件，docker load -i nginx.tar从tar文件加载镜像，导出的文件包含镜像的所有层信息,加载后可直接使用。
镜像优化技巧
为减小镜像体积，可采取以下措施：选择合适的基础镜像（如Alpine而非Ubuntu）、清理构建缓存（docker build --no-cache）、合并RUN指令减少层数、使用.dockerignore排除不需要的文件、清理临时文件和缓存（如apt-get clean），Alpine镜像基于Musl libc和BusyBox，体积仅约5MB,适合轻量级应用。
常见问题与解决方案
- 镜像拉取失败：检查网络连接、仓库名拼写是否正确，或尝试更换镜像源（如国内加速源）。
- 构建镜像时权限不足：确保Dockerfile中的用户有执行命令的权限，或使用
USER指令切换到非root用户。
相关问答FAQs
Q1: 如何查看镜像的详细信息？
A: 使用docker inspect 镜像名:标签命令，可查看镜像的配置层、环境变量、端口映射等详细信息,输出为JSON格式。
Q2: 如何清理本地无用的镜像？
A: 执行docker image prune可删除悬空镜像（未被容器使用的镜像），加-a参数可删除所有未使用的镜像（包括未被任何标签引用的镜像），若需强制删除，可添加-f参数。
