虚悬镜像（Dangling Image）

虚悬镜像（Dangling Image）的定义

虚悬镜像是指 没有标签（Tag）且未被任何容器引用的Docker镜像，在docker images列表中显示为<none>:<none> 它们通常是镜像构建或删除过程中的中间产物，占用磁盘空间但无实际使用价值。

产生原因

1. 镜像重建

   • 重新构建同名镜像时，旧镜像的标签会被转移到新镜像，原镜像变为虚悬状态
   • 示例：重复构建demo:latest时，旧版本的IMAGE ID会失去标签。

2. 构建失败或中断

   • Dockerfile构建过程中出错或手动取消，未命名的中间层镜像会残留

3. 手动删除标签

   • 若删除镜像的标签（如

     docker rmi demo:latest
     

     ），且该镜像无其他标签引用，则变为虚悬镜像

4. 多阶段构建的中间层

   • 多阶段构建中未被最终镜像引用的中间层可能成为虚悬镜像。

影响与风险

• 磁盘空间占用

  ：虚悬镜像会累积并占用存储空间

• 管理混乱

  ：导致镜像列表杂乱，增加维护难度

• 安全隐患

  ：可能包含过时或存在漏洞的软件层

识别与清理方法

1. 查看虚悬镜像

   Bash
   docker images -f "dangling=true"  # 专列虚悬镜像
   

2. 安全清理

   • 删除所有虚悬镜像：

     Bashdocker image prune  # 交互式确认  
     docker image prune -f  # 强制删除  
     

   • 选择性删除：

     Bash
     docker rmi $(docker images -f "dangling=true" -q)  # 按ID删除  
     

3. 彻底清理（包括未使用资源）

   Bash
   docker system prune  # 删除虚悬镜像、停止的容器等  
   

预防措施

1. 规范构建流程

   • 始终为镜像指定标签（如

     -t myapp:v1
     

     ），避免匿名构建。

   • Maven插件示例：

     XML
     <imageName>myrepo/myapp:${project.version}</imageName>  
     

2. 使用多阶段构建

   • 减少中间层残留，优化最终镜像大小。

3. 定期维护

   • 通过Cron任务自动清理：

     Bash
     0 3 * * * docker image prune -f  # 每天3点清理  
     

虚悬镜像 vs. 中间镜像

• 虚悬镜像

  ：无标签且未被引用，需手动清理

• 中间镜像

  ：多阶段构建的依赖层，通过

  docker images -a
  

  查看，通常不占空间

通过以上措施，可有效管理虚悬镜像，保持Docker环境的高效与整洁。