Docker镜像生命周期管理（从混乱到规范的7个关键步骤）

第一章：Docker镜像仓库标签清理

在长期使用 Docker 进行应用部署的过程中，镜像仓库中会积累大量带有不同标签的镜像版本。这些冗余镜像不仅占用磁盘空间，还可能影响镜像拉取效率和管理清晰度。因此，定期清理无用或过期的镜像标签是维护镜像仓库健康的重要操作。

清理本地镜像缓存

可通过以下命令查看本地所有镜像：

docker images
# 输出包含 REPOSITORY、TAG、IMAGE ID、CREATED、SIZE 等信息

要删除指定标签的镜像，使用：

docker rmi <repository>:<tag>
# 例如：docker rmi myapp:v1.0

若需批量清理已悬空（dangling）的镜像（即无标签且未被容器引用的中间层镜像），执行：

docker image prune -f
# -f 表示不提示确认

自动化标签清理策略

为避免手动操作遗漏，可制定基于脚本的自动化清理规则。例如，保留最新的三个标签，其余删除：

1. 获取指定仓库的所有标签列表（可通过 API 或 CLI 工具）
2. 按创建时间排序，筛选出需保留的标签
3. 对剩余标签执行 docker rmi 操作

以下是 Bash 脚本片段示例：

# 获取 myapp 镜像的所有标签并排序（假设使用第三方工具 list-tags）
tags=$(list-tags myapp | sort -V | head -n -3)
for tag in $tags; do
  docker rmi myapp:$tag
done

远程仓库标签管理

对于托管在远程仓库（如 Harbor、Docker Hub、阿里云 ACR）中的镜像，可利用其提供的生命周期策略功能自动清理。以阿里云 ACR 为例，配置规则如下：

规则名称	生效仓库	保留策略	触发条件
keep-latest-5	myapp	保留最近5个标签	每日凌晨执行

合理设置标签清理机制，有助于提升 CI/CD 流程效率并降低存储成本。