Docker保存镜像和导入镜像文件（图文详解）
Docker 保存和导入镜像文件是 Docker 镜像管理中的两个关键操作，它们在不同的场景下有着各自的意义和用途。以下是对这两个操作的详细说明：
1 基本命令介绍
1.1 Docker 保存镜像（docker save）
命令格式：
docker save -o <输出文件路径> <镜像名称>:<标签>
意义与用途：
-
归档与备份：
docker save命令用于将本地的 Docker 镜像导出为一个 tar 文件。这个文件包含了镜像的所有层以及元数据，如标签、配置信息等。通过这种方式，可以对重要的镜像进行归档或备份，防止因为意外删除或系统故障导致的数据丢失。 -
迁移与分发：当需要将镜像从一台机器迁移到另一台机器时，尤其是在没有直接网络连接的情况下，可以使用
docker save将镜像导出为文件，然后通过其他方式（如USB驱动器、FTP传输等）将该文件复制到目标机器上。这在离线环境中特别有用。 -
版本控制：在某些情况下，你可能希望保留特定版本的镜像，以便在未来能够回滚到该版本。通过
docker save可以创建这些版本的快照，确保任何时候都可以恢复到某个已知的良好状态。 -
审计与合规性：对于企业级应用，有时需要对使用的镜像进行审计或验证其来源。通过保存镜像文件，可以在必要时检查镜像的内容，确保符合安全策略和法规要求。
1.2 Docker 导入镜像（docker load）
命令格式：
docker load -i <输入文件路径>
意义与用途：
-
恢复备份：
docker load命令用于将之前使用docker save创建的 tar 文件重新加载到 Docker 中，使其成为可用的镜像。这对于从备份中恢复镜像非常有用，特别是在发生灾难恢复时。 -
接收迁移的镜像：当从其他机器接收到镜像文件后，可以使用
docker load将其导入本地 Docker 环境。这使得跨机器或跨环境的镜像共享变得简单易行。 -
定制化镜像部署：如果你有一个经过特殊定制的镜像，并且希望将其部署到多个环境中，可以通过
docker save和docker load组合来实现。例如，在开发完成后，可以将开发环境中的镜像导出，然后在测试或生产环境中导入，从而保证各个环境的一致性。 -
绕过镜像仓库限制：有时候，由于网络问题或者镜像仓库的访问权限限制，无法直接从远程仓库拉取镜像。此时，可以先在有访问权限的环境中获取镜像并保存为文件，再通过
docker load在受限环境中导入镜像。 -
私有镜像的安全分发：对于包含敏感信息或专有技术的镜像，直接上传到公共镜像仓库可能存在安全风险。通过
docker save和docker load，可以在不公开镜像内容的前提下，安全地在受信任的合作伙伴之间分发镜像。
2 实际操作演示
2.1 准备环境
两台Ubuntu22.04 Server服务器或虚拟机，其中一台IP地址为：192.168.88.171，一台IP地址为192.168.3.228，且同时两台都已经安装好了docker环境。
假设模拟只有IP为192.168.88.171的服务器可对外连接互联网，192.168.3.228的服务器不能连接互联网，只跟192.168.88.171互联组成局域网。
| 服务器地址 | 网络情况-外网 | 网络情况-内网 | 实际操作 |
|---|---|---|---|
| 192.168.88.171 | 允许 | 允许 | 通过互联网下载并保存mysql8.0.34镜像 |
| 192.168.3.228 | 否 | 允许 | 通过内网其他服务器镜像源导入mysql8.0.34镜像 |
2.2 互联网拉取镜像源
在192.168.88.171拉取mysql8.0.34镜像
docker pull mysql:8.0.34
查看当前docker的所有镜像源，可以看到已经下载了mysql8.0.34
docker images
2.3 保存镜像源
1.单个镜像保存
在 Docker 中，保存镜像的命令是 docker save。这个命令可以将一个或多个镜像保存到一个 tar 归档文件中。以下是如何使用该命令的基本语法：
docker save -o <输出文件路径> <镜像名称>[:<标签>]
保存192.168.88.171的mysql8.0.34镜像至根目录下的home文件夹
docker save -o /home/mysql8.0.34.tar mysql:8.0.34
进入home文件夹可以看到已经保存了mysql8.0.34.tar
2.多个镜像保存
查看当前镜像文件，例如我们需要保存nacos和mysql8镜像（保存到同一个tar文件）
docker save -o /home/mysql_nacos_images.tar mysql:8.0.34 nacos/nacos-server:v2.1.1
查看home目录下是否生成对应的tar文件
2.4 导入镜像源
1.镜像源传输
scp 是一种基于 SSH 的安全文件复制协议，适用于 Linux、macOS 和 Windows（通过 WSL 或 Git Bash 等工具）。
从源服务器传输到目标服务器：
在源服务器上执行以下命令：
scp /path/to/nacos-server-v2.1.1.tar user@target-server:/path/to/destination/
/path/to/nacos-server-v2.1.1.tar是源服务器上的文件路径。user是目标服务器的用户名。target-server是目标服务器的 IP 地址或主机名。/path/to/destination/是目标服务器上的保存路径。
在192.168.88.171服务器上执行传输文件mysql_nacos_images.tar至192.168.3.228上
scp /home/mysql_nacos_images.tar root@192.168.3.228:/home/
输入目标服务器对应的用户名密码后即可开始传输
传输完成后在192.168.3.228服务器上即可看到对应镜像源
2.导入镜像源
在192.168.3.228服务器上使用 docker load 命令来加载镜像文件。如果你有一个未压缩的 .tar 文件，可以运行以下命令：
cd /home
docker load -i mysql_nacos_images.tar
加载完毕后，会显示已经导入nacos与mysql8
查看镜像源
docker images
至此所有的演示过程已经完成
注意事项
- 镜像大小：保存的镜像文件可能会非常大，特别是当镜像包含大量依赖项或数据时。因此，在导出和导入镜像时应考虑存储空间和传输带宽的问题。
- 兼容性：虽然 Docker 的镜像格式具有良好的向后兼容性，但在不同版本的 Docker 之间迁移镜像时，仍需注意可能存在的兼容性问题。
- 镜像优化：为了减少镜像文件的体积，可以在构建镜像时采用多阶段构建、清理不必要的文件等方式来优化镜像，使导出的文件更小，便于管理和传输。
