docker build

# 1. 基本构建命令（使用当前目录的 Dockerfile）
docker build .# 2. 指定 Dockerfile 路径和构建上下文
docker build -f /path/to/Dockerfile /path/to/build/context# 3. 为镜像设置名称和标签
docker build -t my-image:latest .# 4. 设置构建参数（ARG 变量）
docker build --build-arg APP_VERSION=1.0.0 -t my-app .# 5. 使用特定目标阶段（多阶段构建）
docker build --target builder-stage -t my-builder .# 6. 不缓存构建过程（强制重新执行所有步骤）
docker build --no-cache -t fresh-image .# 7. 移除中间容器（构建成功后自动删除）
docker build --rm=true -t clean-image .# 8. 设置内存限制和 CPU 配额
docker build --memory=1g --cpus=2.0 -t resource-limited .# 9. 使用特定平台构建（跨平台构建）
docker build --platform linux/arm64 -t arm-image .# 10. 高级用法：构建时传递 SSH 密钥
docker build --ssh default -t ssh-image .# 11. 压缩构建上下文（减少传输大小）
docker build --compress -t compressed-build .# 12. 设置超时时间（防止卡死）
docker build --timeout=30m -t safe-build .# 13. 组合使用示例：完整构建命令
docker build \-t my-registry/app:v2 \          # 镜像名称和标签-f dockerfiles/prod.Dockerfile \ # 指定 Dockerfile--build-arg NODE_ENV=production \ # 构建参数--target runtime-stage \         # 多阶段目标--no-cache \                     # 禁用缓存--platform linux/amd64 \         # 目标平台--memory=2g \                    # 内存限制.                                # 构建上下文

参数	说明
`-t` / `--tag`	设置镜像名称和标签（格式：`name:tag`，可多次使用）
`-f` / `--file`	指定 Dockerfile 路径（默认：`PATH/Dockerfile`）
`--build-arg`	传递构建参数（覆盖 Dockerfile 中的 `ARG`）
`--target`	多阶段构建时指定目标阶段
`--no-cache`	禁用构建缓存（从头开始构建）
`--rm`	构建成功后删除中间容器（默认：`true`）
`--platform`	设置目标平台（如 `linux/amd64`, `linux/arm64`）
`--compress`	使用 gzip 压缩构建上下文
`--ssh`	允许构建时访问 SSH 代理（安全访问私有仓库）
`--memory`	设置构建容器的内存限制
`--cpus`	设置 CPU 配额（如 `1.5` 表示 1.5 个 CPU 核心）
`--timeout`	设置构建超时时间（单位：`s`/`m`/`h`）
`.`	构建上下文路径（决定 `COPY`/`ADD` 的文件范围）

docker push

# 1. 基本推送命令（推送到 Docker Hub）
docker push username/image-name:tag# 2. 推送到私有仓库（需先登录）
docker push registry.example.com:5000/my-app:v1.0# 3. 推送多个标签（需分别执行）
docker push username/image-name:latest
docker push username/image-name:v1.2# 4. 使用不同格式的镜像标识
docker push my-image-id  # 使用镜像ID推送（不推荐）
docker push my-image@sha256:abc123...  # 使用摘要推送# 5. 强制推送（覆盖已有镜像）
docker push --force username/image-name:latest# 6. 禁用内容信任（开发环境使用）
docker push --disable-content-trust my-private-reg/image# 7. 组合使用示例
docker tag local-image:dev username/prod-image:v2.1  # 先打标签
docker push username/prod-image:v2.1                # 再推送# 8. 推送多平台镜像（需用 buildx 构建）
docker buildx build --platform linux/amd64,linux/arm64 -t username/multi-arch-image:latest --push .

参数	说明
`--disable-content-trust`	跳过镜像签名验证（默认开启）
`--quiet` / `-q`	静默模式（只输出错误信息）
`--force` / `-f`	强制覆盖远程同名镜像（谨慎使用）
`--all-tags` / `-a`	注意：docker push 不支持此参数

docker login

# 登录默认 Docker Hub 仓库（交互式输入认证信息）
docker login
# 注释：
#   执行后需手动输入用户名、密码
#   登录凭证默认保存在 `~/.docker/config.json`# 指定用户名登录 Docker Hub（密码手动输入）
docker login -u your_username
# 注释：
#   -u 指定用户名
#   执行后会提示输入密码（避免密码出现在命令历史）# 完整认证登录私有仓库
docker login -u user -p passwd registry.example.com:5000
# 注释：
#   -p 直接提供密码（注意安全隐患）
#   registry.example.com:5000 指定私有仓库地址
#   适合自动化脚本（但需确保密码安全）# 从文件读取密码登录（避免密码暴露）
cat ~/password.txt | docker login -u user --password-stdin registry.example.com
# 注释：
#   --password-stdin 从标准输入读取密码
#   cat 命令将密码文件内容通过管道传递
#   避免密码被记录在历史命令或日志中# 登录第三方公共仓库
docker login -u token_username -p access_token ghcr.io
# 注释：
#   ghcr.io GitHub Container Registry
#   access_token 通常为平台生成的访问令牌
#   适用于 GitHub/GitLab 等容器服务# 退出当前仓库登录
docker logout registry.example.com
# 注释：
#   删除本地存储的指定仓库凭证
#   不指定仓库则默认清除 Docker Hub 登录状态

docker logout

# 登出默认 Docker Hub 仓库
docker logout
# 注释：清除当前用户登录 Docker Hub 的凭证 (~/.docker/config.json)# 登出私有仓库（指定仓库地址）
docker logout registry.example.com:5000
# 注释：
#   清除指定私有仓库的登录凭证
#   格式：仓库域名/IP + 端口号（非默认端口必须指定）# 登出 GitHub Container Registry
docker logout ghcr.io
# 注释：
#   清除 GitHub 容器仓库的凭证
#   适用于第三方容器仓库（GitLab 对应 gitlab.example.com）# 登出所有仓库（需手动实现）
# 注释：Docker 没有直接清除所有凭证的命令，需手动删除配置文件
rm ~/.docker/config.json
# 警告：此操作将删除所有容器仓库的登录凭证！