Docker基础教程（七十八）docker镜像之查看镜像信息：别再对镜像“盲婚哑嫁”！Docker Image“祖传家谱”透视指南，一键看穿它的前世今生！

最新推荐文章于 2025-11-24 14:00:50 发布

原创

最新推荐文章于 2025-11-24 14:00:50 发布 · 477 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#docker #java #容器

深度分析Docker查看镜像信息，并附完整示例

第一章：为什么我们不能“以貌取镜像”？—— 镜像信息的战略价值

想象一下这个场景：你兴高采烈地从Docker Hub上“娶”回了一个名为awesome-app:latest的镜像，感觉人生即将到达巅峰。然而，当它运行起来后，却出现了各种奇奇怪怪的问题：端口不对？磁盘空间被莫名吃光？甚至包含了不该有的安全漏洞！

这就是典型的“盲婚哑嫁”式部署。在云原生时代，Docker镜像绝非黑盒，而是我们应该了如指掌的精密蓝图。查看镜像信息，不是可选项，而是保障安全、稳定和效率的核心操作。它至少能回答以下几个生死攸关的问题：

它到底有多大？（关系到拉取速度、磁盘占用和运行时资源）
它是谁生的？（基础镜像是什么？是否来自可信源？）
它肚子里都有什么？（包含了哪些文件层？每层都添加了啥？）
它有什么“生活习惯”？（环境变量是什么？工作目录在哪？启动命令是啥？）
它健康吗？（是否有健康检查指令？）
它安全吗？（有哪些潜在的安全漏洞？）

接下来，就让我们请出透视镜像的“三大神器”。

第二章：基础体检——`docker image ls` 与 `docker images`

这是最基础的“望闻问切”，用于快速浏览本地镜像列表。

$ docker image ls
# 或者使用旧式命令
$ docker images

REPOSITORY    TAG       IMAGE ID       CREATED        SIZE
nginx         latest    2b7d6430f78d   2 weeks ago    142MB
redis         alpine    d5e378435c23   3 weeks ago    27.6MB
ubuntu        20.04     d5e378435c23   3 weeks ago    72.8MB

信息解读：

REPOSITORY：镜像仓库名称，如nginx。
TAG：版本标签，latest表示最新版（但慎用！）。
IMAGE ID：镜像的唯一身份证，SHA256哈希值，通常截断显示前12位。
CREATED：镜像的创建时间。
SIZE：镜像的虚拟大小。注意：由于分层共享，多个镜像的总占用可能小于各自SIZE之和。

进阶技巧：
使用--filter和--format来过滤和格式化输出，获得更精准的信息。

# 过滤出tag为latest的镜像
$ docker images --filter=reference='*:latest'

# 以更漂亮的格式显示，只展示仓库名、标签和ID
$ docker images --format "table {
  
  {.Repository}}\t{
  
  {.Tag}}\t{
  <