代码重新部署时Docker镜像工作逻辑：现有镜像是否会被删除重建？

先明确两个和Docker镜像相关的基础事实 #

• 你了解到的“Docker镜像是只读结构”是正确的，但这不代表镜像“创建后就无法留存、只能删除”：Docker镜像本身是多层只读文件的堆叠结构，每一层对应构建流程里的一条操作指令，只要某一层的构建输入（比如依赖版本、代码文件内容、系统环境配置）完全没有变化，Docker在后续构建时会直接复用本地已经存在的层，不会重复生成相同内容。
• 整个构建流程没有“必须先删除现有旧镜像才能新建”的强制要求。

核心问题的实际运行逻辑 #

重新部署同一份代码时，Docker到底是删旧建新，还是直接生成新的独立镜像，完全取决于你用的构建方式和配置，不存在固定的“一刀切”行为：

• 手动执行docker build命令构建的场景
  • 当你的代码、依赖、构建配置和上次完全一致时，Docker会命中全量构建缓存，最终生成的镜像ID和旧镜像完全相同——这种情况根本不会产生新的独立镜像，只是会把你指定的标签关联到这个已有的镜像ID上，之前绑定在旧标签上的关联会被更新，也不会产生冗余的镜像文件。
  • 当你的代码或配置有改动时，Docker会从发生变化的那一层开始向上重新构建，最终生成一个拥有独立新ID的镜像。默认配置下，这个过程不会自动删除旧镜像：旧镜像只是会失去你这次用的标签（变成无标签的悬空镜像），依然会保留在本地，只有你主动执行镜像清理操作，或者构建时加了--rm参数，才会在构建完成后删掉临时的构建缓存层。
• 通过Docker Compose、CI/CD流水线自动化部署的场景
  • 这类工具的默认逻辑同样不会上来就删除现有旧镜像：通常是先构建出带唯一版本标识的新镜像（比如用代码提交哈希、版本号做标签），等新镜像对应的容器启动、健康检查通过后，再清理已经没有运行中容器引用的旧镜像——这种流程主要是为了留好回滚余地，避免提前删旧镜像导致新镜像启动失败时无版本可用。
  • 只有你在部署配置里主动开启了“构建后自动清理悬空镜像”的规则，旧的无引用镜像才会被自动删除。

常见的认知误区 #

很多人以为每次重新构建都会生成一个占满完整存储空间的独立新镜像，实际上只要镜像的公共层内容没有变化，这些层是所有镜像共享的，哪怕新旧镜像的最终ID不同，共用的文件层在本地也只会存储一份，不会重复占用硬盘空间。

内容的提问来源于stack exchange，提问作者vithal wadje