背景与挑战

在多云或混合云架构中，将容器化应用从源云服务器批量迁移至目标云服务器是常见需求。直接推送镜像到公有仓库可能受网络带宽、安全策略或成本限制，而批量打包导出则能有效控制传输效率与数据合规性。本文提供一套完整实操步骤，适用于Docker环境的跨云迁移场景。

准备工作

环境确认

• 源服务器与目标服务器均安装Docker（版本≥18.09）
• 目标服务器具备与源服务器相同的CPU架构（如x86_64）
• 确保SSH或文件传输通道（如rsync、scp）可用，且具备足够的磁盘缓存空间

镜像清单整理

执行以下命令获取所有需要迁移的镜像名称与标签：

docker images --format "table {{.Repository}}:{{.Tag}}" | grep -v REPOSITORY

将结果按行存储为 image-list.txt，便于后续脚本处理。

批量打包导出

单镜像导出命令

使用 docker save 将单个镜像保存为tar文件：

docker save -o .tar :

批量导出脚本

创建 batch-save.sh，内容如下：

#!/bin/bash
while IFS= read -r image
do
    # 替换镜像名中的斜杠与冒号为下划线，避免文件名冲突
    filename=$(echo "$image" | tr '/:' '__')
    echo "Saving $image to ${filename}.tar"
    docker save -o "${filename}.tar" "$image"
    echo "$filename.tar" >> saved_list.txt
done < image-list.txt

执行 bash batch-save.sh 完成批量导出。最终生成每个镜像对应的tar文件及清单文件 saved_list.txt。

传输至目标服务器

推荐使用 rsync 进行增量传输，支持断点续传且压缩数据：

rsync -avz --progress --partial *.tar user@target-ip:/tmp/images/

若网络环境限制，可先压缩所有tar文件后再传输：

tar -czf images_batch.tar.gz *.tar
scp images_batch.tar.gz user@target-ip:/tmp/

批量导入与验证

导入所有镜像

在目标服务器执行以下脚本：

#!/bin/bash
cd /tmp/images
while IFS= read -r tarfile
do
    echo "Loading $tarfile"
    docker load -i "$tarfile"
done < saved_list.txt

若使用了压缩包，先解压：tar -xzf images_batch.tar.gz && cd images。

验证迁移完整性

对比源、目标镜像的 IMAGE ID：

# 在源服务器上获取ID
docker images --no-trunc --format "{{.Repository}}:{{.Tag}} {{.ID}}" | sort > source_ids.txt
# 在目标服务器上执行
docker images --no-trunc --format "{{.Repository}}:{{.Tag}} {{.ID}}" | sort > target_ids.txt
# 比较差异
diff source_ids.txt target_ids.txt

若无输出，表示所有镜像完全一致迁移成功。

注意事项

• 依赖层：docker save 将保留镜像的完整历史层，若体积过大，可预先对镜像进行 docker-slim 压缩（需额外评估兼容性）。
• 私有仓库替代方案：若允许，可在源服务器搭建临时Docker Registry（docker run -d -p 5000:5000 registry），目标服务器通过 docker pull <源IP>:5000/ 拉取，适合频繁迁移场景。
• 安全传输：建议在传输过程中使用SSH隧道或加密工具（如GnuPG）对tar文件进行签名/加密，防止中间人篡改。

总结

通过 docker save 批量打包、rsync 高效传输、docker load 批量导入，可实现容器镜像的跨云服务器无依赖迁移。此方法不依赖第三方云厂商工具，适用于任何Docker环境，且支持断点续传与完整性校验，是成本可控的标准化迁移方案。