要还原完整镜像名，需用 docker image inspect --format='{{.RepoTags}}' IMAGE_ID 提取原始标签（含 registry），再解析；对 dangling 镜像跳过。
docker images 命令默认不显示镜像来源，怎么补全 registry 和 repo 信息？
docker images 输出里只有 REPOSITORY 和 TAG，但很多镜像来自私有 registry（比如 harbor.example.com/proj/app），而本地拉取后只剩 proj/app。这是因为 Docker 把 registry 前缀在 pull 后“去除了”，只保留最后的路径段。
要还原完整镜像名，得查 docker image inspect 的 RepoTags 字段——它存的是原始 pull 名（含 registry）。但注意：如果镜像被 docker tag 过，RepoTags 可能包含多个值，其中第一个最可能是原始来源。
实操建议：
- 用
docker image inspect --format='{{.RepoTags}}' <code>IMAGE_ID提取标签列表，再用 shell 切分出 registry 部分（比如awk -F'/' '{print $1}'） - 对无
RepoTags的 dangling 镜像（<none>:<none></none></none>），直接跳过——它本来就没来源，盘点时该删就删 - 别依赖
docker images --format的自定义模板，它的{{.Repository}}是剥离 registry 后的结果，不可靠
Shell 脚本遍历所有镜像时，怎么避免因镜像名含空格或特殊字符崩溃？
Docker 镜像 REPOSITORY 或 TAG 允许含空格、冒号、斜杠甚至 Unicode（虽然不推荐），直接用 for img in $(docker images -q) 会按空白切割，导致 ID 截断或命令执行失败。
根本解法是放弃文本解析，改用 --format 输出纯 ID 流，再逐行处理：
实操建议：
- 用
docker images -q --format '{{.ID}}'获取稳定、无干扰的镜像 ID 列表 - 循环必须用
while read -r id; do ...; done < <(docker images -q --format '{{.ID}}')，不能用for - inspect 结果里字段值可能含换行（比如
Labels），所以--format要限定到单值字段，例如{{.RepoDigests}}，别用{{json .}}
如何识别重复镜像（相同 layer ID 但不同 tag）并合并统计？
同一镜像层可被多个 REPOSITORY:TAG 引用，比如 nginx:alpine 和 myapp/web:latest 实际共用底层 layer。单纯按 docker images 行数统计会高估资产量。
关键看 docker image inspect --format='{{.RootFS.Layers}}' —— 它返回一个字符串数组，最后一项即最上层 layer ID。多个镜像若最后一层 ID 相同，大概率是同一构建产物的不同 tag。
实操建议：
- 用
docker image ls --quiet --no-trunc配合--format '{{.ID}} {{.Repository}}:{{.Tag}}'先拿到基础映射 - 对每个 ID 执行
docker image inspect --format='{{index .RootFS.Layers -1}}' $id 2>/dev/null获取顶层 layer - 用
awk '{print $3,$1}' | sort | uniq -w 64 -D按前 64 字符（layer ID 长度）查重复，避免哈希截断误判
脚本运行时被 docker images 输出分页卡住怎么办？
在非交互式终端（如 CI 环境、crontab）里跑 docker images，有时会意外触发分页（显示 more 提示），导致脚本挂起。这不是 Docker 本身行为，而是 shell 的 less 或 more 对长输出的默认拦截。
真正原因是终端未正确标识为“非交互式”。docker images 本身不分页，但某些 shell 封装或 alias 可能加了 | less。
实操建议：
- 检查是否用了别名：
type docker或alias docker，清除带管道的 alias - 强制禁用分页：在脚本开头加
export PAGER=cat，或对单条命令用PAGER=cat docker images ... - CI 环境中更稳妥的做法是加
--no-trunc并配合--format，完全绕过人类可读格式，从源头杜绝分页触发条件
--no-trunc 获取全量 ID，否则跨命令匹配会无声失败。 
