引言

如果你经常使用 Docker，可能会在某天发现磁盘空间莫名变小。执行 docker images命令后，列表中那些既没有名字（REPOSITORY）也没有标签（TAG）、显示为 <none>:<none> 的镜像，很可能就是罪魁祸首。这些就是“悬空镜像”，今天我们就来彻底了解它。

1.什么是悬空镜像？

简单来说，悬空镜像就像是软件开发的“旧版本安装包”。它们是失去了名称和标签，并且没有被任何容器使用的镜像层。由于没有标签标识，它们在镜像列表中就成了“无名氏”。

2.悬空镜像是如何产生的？（最常见的三种情况）

2.1 频繁构建新镜像

在开发过程中，我们经常重复执行 docker build -t my-app:latest .。每次构建，latest标签都会从旧镜像上剥离，并贴到新构建的镜像上。那个失去了标签的旧镜像，就变成了悬空镜像。

2.2 拉取镜像的新版本

当你运行 docker pull nginx:latest来获取最新版本的 Nginx 时，Docker 会把 latest标签指向刚下载的新镜像。本地上一个被标记为 nginx:latest的镜像就会变成悬空镜像。

2.3 使用 docker tag重新打标

当你为某个镜像创建一个新标签时，如果旧标签不再被其他镜像引用，它也可能变成悬空镜像。例如，你将一个测试版镜像标记为稳定版：docker tag my-app:test my-app:stable，如果 my-app:test没有其他引用，它就可能成为悬空镜像。

3.如何识别悬空镜像？

使用以下命令可以专门列出所有悬空镜像：

docker images -f "dangling=true"

4.如何安全清理？

清理悬空镜像非常安全，因为它们已经被新版本替代，且没有被任何容器依赖。Docker 提供了强大的清理工具。

4.1 首选命令（推荐）

这个命令会智能地一次性清理多种无用资源，包括：

• 所有已停止的容器
• 所有悬空镜像（这正是我们想要的）
• 所有未被使用的网络
• 所有悬空的构建缓存

执行后，系统会提示你确认，输入y即可。 如果只想清理镜像，可以执行：

这个命令默认只删除悬空镜像。

4.2 高级警告（谨慎使用！）

命令 docker system prune -a或 docker image prune -a会删除所有未被容器使用的镜像，而不仅仅是悬空镜像。这可能会误删一些你暂时不用但以后可能需要的基础镜像（如 ubuntu, python），使用前请务必三思！

5.如何从源头减少悬空镜像？

一个有效的实践是使用 Docker 的多阶段构建。它可以在最终镜像中只保留运行所需的文件，避免包含构建阶段的中间层，从而从源头上减少悬空镜像的产生。

6.总结

悬空镜像是 Docker 正常运作的副产品。定期使用 docker system prune清理它们，是一个保持开发环境整洁、高效的好习惯。现在，就打开终端，为你的 Docker 进行一次“大扫除”吧！