精准删除废弃镜像需先查后删、按需过滤、避免误伤：用 docker images --format 配合 grep/awk 筛选目标镜像 id，再通过 xargs -n 1 docker rmi 安全批量删除，被引用镜像须先清理容器或审慎使用 -f。
精准删除废弃镜像的关键是“先查后删、按需过滤、避免误伤”。docker rmi 本身不带筛选能力，必须配合 docker images 的格式化输出和 shell 工具（如 grep、awk）来定位目标，再安全执行删除。
确认待删镜像：用 --format + grep 精准预览
直接运行 docker images 容易信息杂乱，建议用结构化方式提取关键字段：
- 列出所有镜像 ID 和完整名称标签：
docker images --format "{{.ID}} {{.Repository}}:{{.Tag}}" - 加
grep筛选关键字，比如清理测试镜像：| grep "test-app" - 若只删旧版本，排除
:latest和悬空镜像：| grep -v ":latest$" | grep -v "<none>"</none>
这一步不删任何东西，只为看清哪些镜像真正匹配你的“废弃”定义——比如命名含 legacy-、标签为 v0.1 或 dev-202508 的镜像。
安全批量删除：用 xargs -n 1 逐个调用 rmi
确认无误后，把上一步得到的镜像 ID 提交给 docker rmi。推荐写法：
Docker Image Puller
下载
使用 Python 脚本下载 Docker 镜像并打包为 tar 文件。用户说“下载镜像”“拉取镜像”“pull xxx”“帮我下载 nginx 镜像”等时触发。支持 SOCKS5 代理直连（推荐）和国内镜像站加速两种模式。
docker images --format "{{.ID}} {{.Repository}}:{{.Tag}}" | grep "legacy-app" | awk '{print $1}' | xargs -n 1 docker rmi-
awk '{print $1}'只取每行第一个字段（即镜像 ID），避免误截名称 -
xargs -n 1保证每个 ID 单独执行一次docker rmi，某个镜像被容器引用时会报错跳过，不影响其余删除
处理被引用镜像：不强制、先检查再决策
默认情况下 docker rmi 遇到被容器使用的镜像会失败并提示，这是保护机制。不要一上来就加 -f：
- 先查是否有残留容器：
docker ps -a --filter ancestor=IMAGE_ID --format "{{.ID}} {{.Status}}" - 若存在已停止但未删除的容器，用
docker rm 容器ID清理后再删镜像 - 只有明确知道可丢弃（如 CI 构建临时环境），才考虑
docker rmi -f，且不建议用于批量流程
补充：组合命令快速清理一类镜像
例如，删除所有 myapp 的非 latest 版本镜像（保留 latest 用于生产）：
docker images --format "{{.ID}} {{.Repository}}:{{.Tag}}" | awk '$2 ~ /^myapp:/ && $2 !~ /:latest$/ {print $1}' | xargs -n 1 docker rmi- 这个写法用
awk一次性完成匹配和过滤，比多个grep更简洁可靠 - 同样适用私有仓库镜像，比如匹配
registry.example.com/myapp:v1.2，只需调整正则即可
