可直接用管道将 docker save 与 ssh 结合实现镜像流式导入远程 docker 主机，无需本地保存 tar 包；支持 gzip 压缩传输，并需确保远程用户有 docker 组权限、docker daemon 正常运行且无 selinux 等策略拦截。
可以直接用管道把 docker load 和 ssh 结合，跳过本地解压和保存 tar 包的步骤，实现 tar 包的流式导入远程 Docker 主机。
用 ssh 管道直接加载镜像
核心思路是：本地不保存 tar 文件，而是将 docker save 的输出通过管道传给远程的 docker load。适用于已知镜像名、或已有本地镜像的情况。
- 命令格式：
docker save <image-name> | ssh user@host "docker load"</image-name> - 如果要压缩传输（节省带宽），可加
gzip：docker save nginx:alpine | gzip | ssh user@host "gunzip | docker load" - 远程用户需有
docker组权限（或配置免密 sudo），否则会提示权限拒绝
从本地 tar 文件流式导入（不落地）
如果你手上只有一个 .tar 镜像文件（比如别人给的镜像包），但不想先 scp 上传再 load，也可以边读边传：
- 命令示例：
cat my-image.tar | ssh user@host "docker load" - 同样支持压缩优化：
gzip -c my-image.tar | ssh user@host "gunzip | docker load" - 注意：
cat会阻塞等待读完，但整个过程仍是内存流式处理，不写磁盘
远程执行失败常见原因与对策
流式导入看似简单，实际容易卡在权限或环境上：
-
Docker daemon 未运行：远程主机需确认
systemctl is-active docker返回active -
SSH 权限不足：确保 SSH 用户能执行
docker load，推荐加入docker用户组：sudo usermod -aG docker username -
SELinux 或 AppArmor 干扰：某些发行版（如 CentOS/RHEL）可能拦截 pipe 输入，临时测试可尝试：
ssh user@host "setenforce 0; docker load"（仅调试，勿长期关闭）
验证导入结果
导入完成后，建议立刻检查镜像是否就位：
- 远程执行：
ssh user@host "docker images | grep <repo>"</repo> - 若镜像含多层或多个 tag，
docker load会自动还原全部 tag 和历史层，无需额外操作 - 如需指定 registry 或重打 tag，可在远程用
docker tag补充
