| 语法 | docker commit [选项] 容器 新镜像[:tag] |
|---|---|
| 适用 | 临时保留问题现场、救急回滚点 |
| 不适用 | 生产交付（无法复现、难审计） |
| 建议 | 调试完把改动整理回 Dockerfile 再正式构建 |
使用示例
使用示例
docker commit myapp myapp:debug-20261012
docker images | grep debugcommit 出的镜像含容器当时的全部临时文件与凭据，误推仓库即泄露；仅限本地调试。
本包目录（340 条）
云基础概念44 条计算与存储56 条网络与安全组33 条
容器与 Docker106 条
- docker run 创建并启动容器
- docker ps 查看容器
- docker exec 进入容器执行命令
- docker logs 查看容器日志
- docker build 构建镜像
- docker pull 拉取镜像
- docker inspect 查看容器详情
- 端口发布 -p 写法与暴露面控制
- docker compose 命令（Compose V2）
- docker images 镜像列表
- 多阶段构建（Multi-stage build）
- docker compose up 启动编排
- docker push 推送镜像与 login
- docker stop 优雅停止容器
- Dockerfile FROM 基础镜像
- Compose 文件结构与顶层字段
- docker rm 删除容器
- docker stats 资源监控
- docker system prune 清理资源
- bind mount 宿主机目录挂载
- Dockerfile CMD 默认命令
- docker compose logs 聚合日志
- docker tag 重命名镜像
- docker rmi 删除镜像
- docker restart 重启容器
- docker network create 自定义网络
- docker system df 磁盘占用
- docker volume ls 数据卷列表
- 自定义 bridge 网络与容器名解析
- Dockerfile RUN 指令
- Dockerfile ENTRYPOINT 固定入口
- docker compose down 停止并清理
- depends_on 启动顺序与健康条件
- Compose 端口发布写法
- docker start 启动已存在容器
- EXPOSE 与 -p 的区别
- Dockerfile COPY 指令
- Dockerfile USER 运行用户
- .dockerignore 构建上下文裁剪
- docker compose exec 与 run 的区别
- Compose 环境变量与 env_file
- Compose 数据卷声明与使用
- 镜像仓库与镜像地址命名
- docker network ls 网络列表
- docker port 查看端口映射
- docker volume create 创建数据卷
- host 网络模式
- Dockerfile ENV 环境变量
- Dockerfile WORKDIR 工作目录
- docker build 参数组合（--build-arg/--target/--no-cache）
- Compose 健康检查配置
- Compose 重启策略 restart
- 容器日志驱动与大小限制
- docker cp 容器与宿主机互拷文件
- docker save 导出镜像为 tar
- docker events 实时事件流
- 数据卷备份与迁移（tar 打包）
- Dockerfile ARG 构建期变量
- Dockerfile HEALTHCHECK 健康检查
- docker compose ps 查看项目状态
- docker compose build 与 pull 控制镜像来源
- Compose 网络与服务发现
- docker login 仓库认证
- docker top 查看容器进程
- docker load 导入镜像
- docker update 调整容器限制
- docker volume prune 清理未使用卷
- 基础镜像选型（alpine / slim / distroless）
- PID 1 信号处理与 --init
- docker compose config 校验与渲染
- Harbor 私有镜像仓库
- 镜像标签策略
- docker history 查看镜像分层
- docker network inspect 网络详情
- docker kill 强制终止容器
- docker volume rm 删除数据卷
- -v 与 --mount 语法对比
- Dockerfile EXPOSE 声明端口
- Compose 资源限制 deploy.resources
- Compose 多文件合并与 override
- buildx 多架构构建与推送
- 容器时区设置
- docker diff 查看容器文件系统改动
- docker network connect/disconnect 动态接入网络
- docker volume inspect 查看卷详情
- docker compose 水平扩容
- Compose 项目名与多环境共存
- 镜像分层与写时复制
- 容器权限能力 --cap-add/--cap-drop
- docker commit 从容器创建镜像
- docker attach 接入容器主进程
- Dockerfile ADD 指令
- Compose profiles 按需启用服务
- Compose 与 Kubernetes 选型对照
- docker manifest 查看多架构镜像
- docker export/import 与 save/load 的区别
- docker rename 重命名容器
- tmpfs 内存临时挂载
- Dockerfile LABEL 元数据标签
- docker context 多环境切换
- 容器 DNS 与 --add-host
- 网络别名 --network-alias
- 镜像漏洞扫描
- 只读根文件系统与 tmpfs 兜底
- none 网络模式
- docker network rm 与 prune
docker commit 从容器创建镜像
把容器当前状态固化为新镜像：调试场景（保留现场）方便，但不可重复、不可审计，生产镜像应始终由 Dockerfile 构建。
易错点
- commit 产物直接当发布版本：构建过程无法复现
- commit 层里带上 ~/.aws 等凭据目录
数据来源与参考
- Docker Docs：docker commit