精准识别无用镜像是安全批量清理的前提：优先清理悬空镜像（docker image prune -f），再按条件筛选未被容器使用的旧镜像，避免误删运行依赖；配合system prune等命令协同释放容器、卷、缓存等全量空间。
使用 docker rmi 批量清理过期镜像，核心在于**精准识别无用镜像**，而非盲目删除。Docker 本身不标记“过期”，所谓“过期”通常指：未被任何容器引用、未打标签（<none></none>）、长期未使用、或属于已弃用的旧版本。直接执行 docker rmi $(docker images -q) 极其危险，可能误删正在运行容器依赖的镜像。
先识别真正可安全删除的镜像
推荐分步操作，避免误删：
-
清理悬空镜像（dangling images）：这些是构建过程中产生的中间层，没有标签也没有容器引用，最安全的清理目标。
docker image prune -f（推荐）或docker rmi $(docker images -f "dangling=true" -q) -
清理未被任何容器使用的镜像：先查出所有当前运行/已停止容器所用的镜像 ID：
docker ps -a --format '{{.Image}}' | sort -u，再结合docker images排除这些，保留结果。实际中更稳妥用：docker image prune -a -f --filter "until=168h"（删除 7 天前创建且未被容器使用的镜像） -
按仓库名和标签批量清理旧版本：例如只保留最新 2 个
myapp:latest和myapp:v*镜像，其余删掉：docker images 'myapp:*' --format '{{.Repository}}:{{.Tag}}@{{.ID}}' | sort -V | head -n -2 | cut -d@ -f2 | xargs -r docker rmi
释放磁盘空间需配合其他清理动作
docker rmi 只删镜像，但 Docker 占用的空间还包括：
– 容器文件系统（已停止容器的读写层）
– 构建缓存（docker builder prune）
– 卷（volumes）和网络配置（需手动评估）
– 日志文件（/var/lib/docker/containers/**/*-json.log）
一键深度清理（确认无重要数据后）：docker system prune -a -f --volumes
该命令会清除：所有未被使用的镜像、容器、网络、构建缓存和卷。务必提前备份关键卷数据。
建立可持续的清理机制
避免反复手动操作，建议：
- 在 CI/CD 流水线末尾添加
docker image prune -f，防止构建节点镜像堆积 - 宿主机上设置定时任务（如 cron），每周执行：
0 2 * * 0 docker system prune -f --filter "until=168h" - 使用
docker images --format "table {{.Repository}}\t{{.Tag}}\t{{.Size}}\t{{.ID}}" | sort -k3 -hr | head -20定期查看最大镜像，人工判断是否冗余
