• Docker鏡像標簽(Tag)是用于標識和區分不同版本鏡像的元數據標識符
• 它類似于Git中的標簽，允許用戶為特定版本的鏡像創建易記的名稱引用
• 每個標簽都指向一個具體的鏡像ID（SHA256摘要），但提供了更友好、更有意義的命名方式

• 完整的Docker鏡像標識由三部分組成，形成層級結構：

registry/repository:tag

• docker tag命令用于為本地鏡像創建新的標簽引用，其基本語法為：

docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

• docker tag實際上并不創建新的鏡像，而只是為現有鏡像添加一個新的引用（指針），所有標簽共享相同的鏡像層，因此這個操作非常輕量且快速

• 為鏡像添加新標簽

docker tag nginx:latest mynginx:v1

• 修改鏡像倉庫地址

docker tag nginx registry.example.com/team/nginx:prod

• 基于鏡像ID打標簽

docker tag a1b2c3d4 myapp:debug

• 示例：

myapp:1.2.3-prod backend-service:2.1.0-test-amd64

• 穩定版本追蹤：

docker tag myapp:1.2.3 myapp:latest docker tag myapp:1.2.3 myapp:stable

• 多環境部署：

docker tag myapp:build-123 myapp:dev docker tag myapp:build-123 myapp:test

• 多架構支持：

docker tag myapp:1.0-amd64 myapp:latest-amd64 docker tag myapp:1.0-arm64 myapp:latest-arm64

• 標簽決定了鏡像在倉庫中的存儲位置：

# 為鏡像添加倉庫前綴
docker tag myapp:1.0 registry.example.com/team/myapp:1.0# 推送至私有倉庫
docker push registry.example.com/team/myapp:1.0

# 拉取最新版
docker pull nginx:latest# 拉取指定版本
docker pull nginx:1.21.6# 拉取特定架構
docker pull arm64v8/nginx:1.21

• 創建：通過docker tag或構建時-t參數
• 推送：docker push上傳到倉庫
• 拉取：docker pull獲取特定標簽
• 刪除：

# 刪除本地標簽
docker rmi myapp:old-version# 刪除倉庫標簽（需要API支持）
curl -X DELETE https://registry.example.com/v2/team/myapp/manifests/sha256:xxx

• 每個鏡像都有唯一的SHA256摘要，不受標簽變化影響：

# 查看鏡像摘要
docker inspect --format='{{.RepoDigests}}' nginx:latest# 通過摘要拉取鏡像
docker pull nginx@sha256:a1b2c3...

• 使用Shell技巧實現批量操作：

# 為所有1.x版本添加stable標簽
docker images | grep 'myapp:1.' | awk '{print $3}' | xargs -I {} docker tag {} myapp:stable# 刪除所有測試標簽
docker images | grep 'myapp:test-' | awk '{print $1 ":" $2}' | xargs docker rmi

• 在多階段構建中，可以為中間階段打標簽：

FROM alpine as builder
...FROM scratch as production
...# 構建時標記中間鏡像
docker build --target builder -t myapp:builder .
docker build -t myapp:latest .

• 推送前檢查現有標簽

docker images myapp

• 使用唯一標簽（如包含構建號）
• 重要版本保留永久標簽

docker pull registry1.com/myapp:1.0
docker tag registry1.com/myapp:1.0 registry2.com/myapp:1.0
docker push registry2.com/myapp:1.0