• Docker镜像标签(Tag)是用于标识和区分不同版本镜像的元数据标识符
• 它类似于Git中的标签，允许用户为特定版本的镜像创建易记的名称引用
• 每个标签都指向一个具体的镜像ID（SHA256摘要），但提供了更友好、更有意义的命名方式

• 完整的Docker镜像标识由三部分组成，形成层级结构：

registry/repository:tag

• docker tag命令用于为本地镜像创建新的标签引用，其基本语法为：

docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

• docker tag实际上并不创建新的镜像，而只是为现有镜像添加一个新的引用（指针），所有标签共享相同的镜像层，因此这个操作非常轻量且快速

• 为镜像添加新标签

docker tag nginx:latest mynginx:v1

• 修改镜像仓库地址

docker tag nginx registry.example.com/team/nginx:prod

• 基于镜像ID打标签

docker tag a1b2c3d4 myapp:debug

• 示例：

myapp:1.2.3-prod backend-service:2.1.0-test-amd64

• 稳定版本追踪：

docker tag myapp:1.2.3 myapp:latest docker tag myapp:1.2.3 myapp:stable

• 多环境部署：

docker tag myapp:build-123 myapp:dev docker tag myapp:build-123 myapp:test

• 多架构支持：

docker tag myapp:1.0-amd64 myapp:latest-amd64 docker tag myapp:1.0-arm64 myapp:latest-arm64

• 标签决定了镜像在仓库中的存储位置：

# 为镜像添加仓库前缀
docker tag myapp:1.0 registry.example.com/team/myapp:1.0# 推送至私有仓库
docker push registry.example.com/team/myapp:1.0

# 拉取最新版
docker pull nginx:latest# 拉取指定版本
docker pull nginx:1.21.6# 拉取特定架构
docker pull arm64v8/nginx:1.21

• 创建：通过docker tag或构建时-t参数
• 推送：docker push上传到仓库
• 拉取：docker pull获取特定标签
• 删除：

# 删除本地标签
docker rmi myapp:old-version# 删除仓库标签（需要API支持）
curl -X DELETE https://registry.example.com/v2/team/myapp/manifests/sha256:xxx

• 每个镜像都有唯一的SHA256摘要，不受标签变化影响：

# 查看镜像摘要
docker inspect --format='{{.RepoDigests}}' nginx:latest# 通过摘要拉取镜像
docker pull nginx@sha256:a1b2c3...

• 使用Shell技巧实现批量操作：

# 为所有1.x版本添加stable标签
docker images | grep 'myapp:1.' | awk '{print $3}' | xargs -I {} docker tag {} myapp:stable# 删除所有测试标签
docker images | grep 'myapp:test-' | awk '{print $1 ":" $2}' | xargs docker rmi

• 在多阶段构建中，可以为中间阶段打标签：

FROM alpine as builder
...FROM scratch as production
...# 构建时标记中间镜像
docker build --target builder -t myapp:builder .
docker build -t myapp:latest .

• 推送前检查现有标签

docker images myapp

• 使用唯一标签（如包含构建号）
• 重要版本保留永久标签

docker pull registry1.com/myapp:1.0
docker tag registry1.com/myapp:1.0 registry2.com/myapp:1.0
docker push registry2.com/myapp:1.0