企业官网建设流程全解析

Docker 镜像打包为 tar 并在其他环境加载运行（离线部署实战指南）

适用场景：内网部署 / 无法访问 Docker Hub / 生产环境离线交付
阅读目标：掌握Docker 镜像打包、传输、加载、运行的完整闭环

一、为什么需要把 Docker 镜像打包成 tar？

在理想情况下，我们通过以下方式使用 Docker：

docker pull 镜像名 docker run 镜像名

但在真实生产环境中，往往会遇到以下限制：

• 生产服务器无法访问外网
• 公司内网禁止直接访问 Docker Hub
• 需要将镜像交付给第三方环境
• 环境安全要求必须“离线部署”

在这些场景下，将 Docker 镜像打包成 tar 文件进行传输，是最常见、也是最稳妥的解决方案。

二、核心思路概览

整个流程可以概括为四个步骤：

源环境（可联网） ↓ 构建或拉取镜像 ↓ 打包为 tar 文件 ↓ 拷贝到目标环境 ↓ 加载镜像并运行

Docker 官方对这一流程提供了完整支持，不依赖任何第三方工具。

三、准备工作说明

环境假设

• 源环境：

  • 已安装 Docker
  • 可访问镜像仓库

• 目标环境：

  • 已安装 Docker
  • 无外网访问能力

⚠️ 注意：Docker 版本无需完全一致，但不宜差距过大。

四、在源环境中准备 Docker 镜像

1. 构建或拉取镜像

方式一：本地构建镜像

docker build -t my-python-app:1.0.

方式二：直接拉取已有镜像

docker pull python:3.11-slim

可以通过以下命令确认镜像存在：

docker images

五、将 Docker 镜像打包为 tar 文件（关键步骤）

1. 使用 docker save 打包镜像

docker save -o my-python-app_1.0.tar my-python-app:1.0

参数说明：

• docker save：导出镜像
• -o：指定输出文件
• my-python-app:1.0：镜像名和标签

执行完成后，会在当前目录生成一个tar文件。

2. 打包多个镜像（可选）

如果你的应用依赖多个镜像（例如基础镜像 + 业务镜像）：

docker save -o images.tar\my-python-app:1.0\python:3.11-slim

一个 tar 文件中可以包含多个镜像。

六、传输 tar 文件到目标环境

常见方式包括：

• scp/rsync
• U 盘 / 移动硬盘
• 内网文件服务器

示例（scp）：

scpmy-python-app_1.0.tar user@target-server:/opt/docker-images/

七、在目标环境中加载 tar 镜像

1. 使用 docker load 加载镜像

docker load -i my-python-app_1.0.tar

执行完成后，Docker 会输出：

Loaded image: my-python-app:1.0

2. 验证镜像是否加载成功

docker images

确认镜像已出现在列表中。

八、在目标环境中运行容器

1. 基本运行方式

docker run --rm my-python-app:1.0

2. 后台运行（常见于服务）

docker run -d\--name my-app\-p8080:8080\my-python-app:1.0

3. 查看容器状态

dockerpsdocker logs my-app

九、常见问题与注意事项（非常重要）

1. docker save vs docker export（不要混淆）

离线部署一定要用 docker save / docker load。

2. tar 文件很大怎么办？

• 使用slim镜像
• 清理无用层
• 必要时使用压缩：

gzipmy-python-app_1.0.tar

加载时：

gunzip -c my-python-app_1.0.tar.gz|docker load

3. 架构是否必须一致？

• amd64 ↔ amd64：✅
• arm64 ↔ arm64：✅
• amd64 ↔ arm64：❌（除非使用 QEMU）

tar 镜像本身不做架构转换。

十、完整离线部署流程总结

1. docker build / docker pull 2. docker save → xxx.tar 3. 拷贝 tar 文件 4. docker load 5. docker run

这是当前企业内网 / 生产环境最主流、最稳定的 Docker 离线交付方式。

十一、适用场景总结

• 内网服务器部署
• 金融 / 政务 / 能源等强隔离环境
• 无法访问公网的生产集群
• 项目镜像交付

十二、结语

将 Docker 镜像打包为 tar 并在其他环境加载运行，是Docker 工程实践中必备的一项基础能力。

它解决的不是“技术难题”，而是：

如何在受限环境中，依然保持标准化、可复制的部署能力。

如果你已经掌握了本文内容，那么你已经具备了Docker 离线部署的完整能力闭环。

如果本文对你有所帮助，欢迎点赞、收藏与关注，后续将持续更新 Docker 实战与云原生系列文章。