怎样用工具管理镜像？

联启电脑工具 2026-07-22 12

本文目录导读：

怎样用工具管理镜像？-第1张图片-电脑手机工具软件下载 - 免费实用工具合集 | 联启科技

使用工具管理镜像,主要指的是高效地拉取、构建、推送、删除、清理、标记容器镜像，常见的应用场景包括Docker环境、Kubernetes (K8s) 集群内的镜像管理，以及配合私有仓库。

以下是使用主流工具进行镜像管理的全流程指南：

核心工具：Docker CLI （命令行界面）

这是最基础也是最常用的镜像管理工具,大部分操作都通过 docker 命令完成。

拉取镜像

docker pull <镜像名>:<标签>
# 示例：docker pull nginx:latest

删除镜像

docker rmi <镜像ID或名称>
# 强制删除：docker rmi -f <ID>

标记镜像（打标签）

docker tag <原镜像>:<原标签> <新仓库地址>/<新镜像>:<新标签>

推送镜像到仓库

docker push <仓库地址>/<镜像名>:<标签>

如果本地积累了大量无用的镜像（如临时构建、<none> 虚悬镜像），需要用以下命令清理。

清理所有未使用的镜像（ 推荐
```
docker image prune -a
```
- 不加 -a 只清理虚悬镜像（dangling images，即 <none>:<none>）；加 -a 会清理所有未被任何容器使用的镜像。
查看镜像详细信息
```
docker inspect <镜像名或ID>
```

查看镜像历史

docker history <镜像名或ID>
# 用于分析镜像层大小，帮助优化 Dockerfile

如果你不习惯命令行,可以用以下工具：

Portainer（最推荐）
- 用途：一个轻量级的 Docker/K8s 管理面板。
- 功能：在网页上直接查看所有镜像，一键拉取、删除、构建、导入导出。
- 部署：
```
docker run -d -p 9000:9000 --name portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock portainer/portainer-ce
```
  打开浏览器访问 http://你的IP:9000。
Docker Desktop
- 用途：Windows/Mac 上自带的 GUI。
- 功能：在“Images”选项卡中管理本地镜像，可直接运行、推送、拉取、查看 Layers（层）。

当需要管理公司内部的镜像仓库（如 Harbor, Nexus, 阿里云 ACR）时，除了用 Docker CLI 推送拉取，还需要管理仓库内的镜像版本和策略。

Harbor
- 管理方式：通过 Web UI 管理。
- 功能：支持镜像复制（跨地域同步）、垃圾回收（释放未引用的存储空间）、漏洞扫描、保留策略（自动删除老旧镜像）。
使用 Skopeo（命令行神器）
- 这是一个比 Docker CLI 更纯粹的镜像管理工具，不需要运行 Docker 守护进程。
- 远程复制：不用 pull 到本地，直接在仓库间拷贝。
```
skopeo copy docker://源仓库/镜像:v1 docker://目标仓库/镜像:v1
```
- 删除远程镜像（Harbor/Docker Registry）
```
skopeo delete docker://你的仓库/镜像名:标签
```
- 查看远程镜像清单：
```
skopeo inspect docker://你的仓库/镜像名:标签
```

Crane（来自 Google/go-containerregistry）
- 擅长批量操作远程仓库。
- 常用命令：
  - crane ls <仓库地址> ：列出仓库里所有镜像的标签。
  - crane delete <仓库地址>/<镜像名>:<标签> ：删除远程镜像。
  - crane copy <源> <目标>：跨仓库复制镜像。
Trivy / Grype（漏洞扫描）
- 不仅是安全工具,也是镜像管理的重要一环，用于检查镜像里是否有高危漏洞。
```
trivy image <镜像名>:<标签>
```

建议你可以先掌握 docker image 相关的命令（ls, pull, rmi, tag, push, prune），遇到需要批量操作远程镜像时，再安装 skopeo 或 crane。

本文地址： https://lianqi.tech/post/17534.html