docker save 不支持导出时自动过滤悬空镜像，关键在于导出前精准筛选有标签镜像：通过 docker images --filter "dangling=false" 或 awk 排除 ，再传入 docker save。
导出镜像时，Docker 本身不支持在 docker save 过程中直接过滤掉悬空（dangling）镜像——因为 docker save 的目标是「指定镜像」，它只作用于你明确传入的镜像 ID 或仓库名:标签，不会自动包含或排除悬空镜像。真正需要防范的是：别把 <none></none> 镜像误加进导出列表里。
所以关键不是“导出时过滤”，而是导出前精准选定要保存的镜像，主动避开无标签镜像。以下是实用做法：
✅ 明确指定有标签的镜像导出
只对带有效 REPOSITORY:TAG 的镜像执行 save，天然跳过 <none></none>：
# 导出所有有标签的 nginx 镜像（不含 dangling）
docker save $(docker images --format '{{.Repository}}:{{.Tag}}' nginx | grep ':') -o nginx-all-tagged.tar
# 或更稳妥：排除 repository 为 <none> 的行
docker images --format '{{.ID}} {{.Repository}} {{.Tag}}' \
| awk '$2 != "<none>" && $3 != "<none>" {print $1}' \
| xargs -r docker save -o clean-images.tar</none></none></none>
✅ 用 --filter 精准筛选后再导出
借助 docker images --filter 排除悬空镜像，并限定范围：
# 只导出已打标签、且 reference 匹配特定模式的镜像（如 myapp:v1.2）
docker save $(docker images --filter "reference=myapp:*" --format '{{.ID}}') -o myapp.tar
# 或排除 dangling + 限定非空仓库名
docker images --filter "dangling=false" --format '{{.Repository}}:{{.Tag}}' \
| grep -v '^<none>:' \
| xargs -r docker save -o safe-export.tar</none>
⚠️ 注意事项
-
docker images默认不显示<none></none>镜像，加-a才会列出中间层；但导出时若手动传入<none></none>的 ID（比如从docker images -a -q获取），就会把它们也打包进去。 - 悬空镜像没有
REPOSITORY和TAG，其docker images输出中这两列固定为<none></none>—— 利用这点做字符串过滤最可靠。 - 不要用
docker images | grep -v none这类模糊匹配，可能误删含none字样的合法镜像名（如my-none-service:latest）。
✅ 补充：导出前快速检查是否混入了 dangling
运行这行命令确认列表干净：
docker images --format '{{.Repository}}:{{.Tag}}' | head -10 | grep '<none>'</none>
如果有输出，说明当前筛选逻辑未排除干净，需调整 --filter 或 awk 条件。
不复杂但容易忽略：导出动作本身不挑食，责任在你传给它的镜像标识是否干净。
