docker tag 本质是为同一镜像添加新名称引用，不复制层、不占额外空间；通过 image id 操作更稳妥，支持改名、加版本、加私有仓库前缀等，标签仅为别名，用于版本控制、环境区分和仓库适配。
用 docker tag 命令为镜像打新标签，本质是给同一个镜像添加一个新名称引用，不复制层、不占额外空间，操作秒级完成。
查看当前镜像，确认源信息
先运行：
docker images
输出中重点关注三列：REPOSITORY（仓库名）、TAG（当前标签）、IMAGE ID（唯一标识）。例如：
myapp latest a1b2c3d4e5f6 2 days ago 320MB
你可以用 myapp:latest 或直接用 a1b2c3d4e5f6 作为源，后者更稳妥（避免名称拼错或 latest 指向变动）。
执行打标签操作
语法统一为：
docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]
常见用法包括：
- 改名字不改仓库：
docker tag myapp:latest newapp:latest - 加版本号：
docker tag myapp:latest myapp:v1.2.0 - 加私有仓库前缀（为推送准备）：
docker tag myapp:latest registry.example.com/team/myapp:prod - 用镜像 ID 打标（推荐用于构建后立即标记）：
docker tag a1b2c3d4e5f6 myapp:20260915
验证与清理
再次运行 docker images，你会看到新旧标签并存，且 IMAGE ID 完全一致 —— 这说明它们指向同一份镜像数据。
若想移除旧名称（仅删标签，不影响镜像）：
docker rmi myapp:latest
注意：只有当该镜像所有标签都被删除时，底层层才真正被回收。保留至少一个标签，镜像就安全存在。
打标签的核心原则
标签不是副本，而是“别名”。它服务于三个实际目的：
- 版本控制：比如
v1.0、v1.0.1、rc1 - 环境区分：如
dev、staging、prod - 仓库适配：私有仓库必须带域名，如
harbor.myorg.com/app:latest；Docker Hub 可省略域名
标签命名建议语义清晰、避免特殊字符和空格，不要包含密码、密钥等敏感内容。
