无原始镜像时如何从运行中Docker容器创建新镜像

docker commit 操作依赖本地镜像存储中原始基础镜像的元数据（即报错中提到的sha256 digest对应文件），删除原始自定义镜像时会把对应元数据文件一并清除，但运行中容器的完整文件系统、运行时数据仍然完整保存在磁盘上，不需要重启容器也能恢复镜像。

• 1. 导出运行中容器的全量文件系统快照
     直接执行命令导出容器当前状态的完整文件包，该操作不依赖原始镜像元数据，只要容器处于运行状态即可执行：

  docker export <替换为你的容器名/容器ID> -o running_container_snapshot.tar
  

• 2. 将快照包导入为全新本地镜像

  cat running_container_snapshot.tar | docker import - recovered-custom-image:v1
  

  执行完成后运行docker images即可在本地镜像列表看到刚导入的recovered-custom-image:v1镜像。
• 3. 补全镜像启动配置（必须操作，否则新镜像无法直接按原逻辑启动）
     docker export导出的快照仅包含文件系统内容，不会保留原始镜像的ENV/ENTRYPOINT/CMD/EXPOSE/WORKDIR/VOLUME等构建元数据，你需要写一个极简Dockerfile补全这些配置：

  FROM recovered-custom-image:v1
  # 以下配置替换为你原始容器的实际参数
  WORKDIR /opt/your-app
  EXPOSE 8080
  ENV APP_ENV=production
  ENTRYPOINT ["/opt/your-app/start.sh"]
  CMD ["--config", "/etc/app/config.yaml"]
  

  执行构建命令生成最终可用镜像：

  docker build . -t recovered-custom-image:final
  

• 4. 验证镜像可用性
     用新镜像启动测试容器，确认服务、文件、配置和原运行容器完全一致即可正常使用：

  docker run --rm -d -p 8080:8080 recovered-custom-image:final
  

如果执行docker export时也报镜像元数据相关错误，可以直接从宿主机存储层拷贝容器文件：

• 执行docker inspect <容器名/ID> | grep UpperDir拿到容器可写层的宿主机绝对路径
• 将该路径下的所有文件打包为tar包，后续用和上面一致的docker import流程导入为镜像即可，注意操作时不要修改该目录下的任何文件，避免损坏正在运行的容器。

提示：后续不要随意删除正在运行容器关联的镜像，建议对自定义镜像及时打标签推送到私有仓库做备份，避免同类问题。

内容的提问来源于stack exchange，提问作者Erdss4