| 输出 | 每层：IMAGE、CREATED BY、SIZE、COMMENT |
|---|---|
| 用途一 | 找出体积大头（哪条 RUN 产生了大层） |
| 用途二 | 审计历史层中的凭据/文件残留 |
| 注意 | 历史层删除的文件仍占空间，除非同层清理 |
使用示例
使用示例
docker history myapp:1.0.0
docker history --no-trunc myapp:1.0.0 | head -n 20镜像瘦身优先看 history 找大层：常见大头是依赖包缓存、临时下载物与未清理的 apt/yum 缓存。
本包目录（340 条）
云基础概念44 条计算与存储56 条网络与安全组33 条
容器与 Docker106 条
- docker run 创建并启动容器
- docker ps 查看容器
- docker exec 进入容器执行命令
- docker logs 查看容器日志
- docker build 构建镜像
- docker pull 拉取镜像
- docker inspect 查看容器详情
- 端口发布 -p 写法与暴露面控制
- docker compose 命令（Compose V2）
- docker images 镜像列表
- 多阶段构建（Multi-stage build）
- docker compose up 启动编排
- docker push 推送镜像与 login
- docker stop 优雅停止容器
- Dockerfile FROM 基础镜像
- Compose 文件结构与顶层字段
- docker rm 删除容器
- docker stats 资源监控
- docker system prune 清理资源
- bind mount 宿主机目录挂载
- Dockerfile CMD 默认命令
- docker compose logs 聚合日志
- docker tag 重命名镜像
- docker rmi 删除镜像
- docker restart 重启容器
- docker network create 自定义网络
- docker system df 磁盘占用
- docker volume ls 数据卷列表
- 自定义 bridge 网络与容器名解析
- Dockerfile RUN 指令
- Dockerfile ENTRYPOINT 固定入口
- docker compose down 停止并清理
- depends_on 启动顺序与健康条件
- Compose 端口发布写法
- docker start 启动已存在容器
- EXPOSE 与 -p 的区别
- Dockerfile COPY 指令
- Dockerfile USER 运行用户
- .dockerignore 构建上下文裁剪
- docker compose exec 与 run 的区别
- Compose 环境变量与 env_file
- Compose 数据卷声明与使用
- 镜像仓库与镜像地址命名
- docker network ls 网络列表
- docker port 查看端口映射
- docker volume create 创建数据卷
- host 网络模式
- Dockerfile ENV 环境变量
- Dockerfile WORKDIR 工作目录
- docker build 参数组合（--build-arg/--target/--no-cache）
- Compose 健康检查配置
- Compose 重启策略 restart
- 容器日志驱动与大小限制
- docker cp 容器与宿主机互拷文件
- docker save 导出镜像为 tar
- docker events 实时事件流
- 数据卷备份与迁移（tar 打包）
- Dockerfile ARG 构建期变量
- Dockerfile HEALTHCHECK 健康检查
- docker compose ps 查看项目状态
- docker compose build 与 pull 控制镜像来源
- Compose 网络与服务发现
- docker login 仓库认证
- docker top 查看容器进程
- docker load 导入镜像
- docker update 调整容器限制
- docker volume prune 清理未使用卷
- 基础镜像选型（alpine / slim / distroless）
- PID 1 信号处理与 --init
- docker compose config 校验与渲染
- Harbor 私有镜像仓库
- 镜像标签策略
- docker history 查看镜像分层
- docker network inspect 网络详情
- docker kill 强制终止容器
- docker volume rm 删除数据卷
- -v 与 --mount 语法对比
- Dockerfile EXPOSE 声明端口
- Compose 资源限制 deploy.resources
- Compose 多文件合并与 override
- buildx 多架构构建与推送
- 容器时区设置
- docker diff 查看容器文件系统改动
- docker network connect/disconnect 动态接入网络
- docker volume inspect 查看卷详情
- docker compose 水平扩容
- Compose 项目名与多环境共存
- 镜像分层与写时复制
- 容器权限能力 --cap-add/--cap-drop
- docker commit 从容器创建镜像
- docker attach 接入容器主进程
- Dockerfile ADD 指令
- Compose profiles 按需启用服务
- Compose 与 Kubernetes 选型对照
- docker manifest 查看多架构镜像
- docker export/import 与 save/load 的区别
- docker rename 重命名容器
- tmpfs 内存临时挂载
- Dockerfile LABEL 元数据标签
- docker context 多环境切换
- 容器 DNS 与 --add-host
- 网络别名 --network-alias
- 镜像漏洞扫描
- 只读根文件系统与 tmpfs 兜底
- none 网络模式
- docker network rm 与 prune
docker history 查看镜像分层
展示镜像每一层的创建命令与大小：定位『镜像为什么这么大』、确认敏感文件是否残留在历史层；配合 --no-trunc 看完整命令。
易错点
- 以为删了文件体积就小了：历史层仍保留（需同层 rm）
- 把带密钥的层推到公共仓库：历史层可被还原出来
数据来源与参考
- Docker Docs：docker history