清理docker 占用空間，volume掛載過大，清除鏡像，容器，掛載數(shù)據(jù)

1.問題

我在 用docker安裝的es使用過程中，發(fā)現(xiàn)內(nèi)存沾滿了，很難受，刪除了容器和鏡像后，內(nèi)存還是占比了很多。發(fā)現(xiàn)是/var/lib/docker/volumes下面掛載了太多的數(shù)據(jù)。因為這個是我測試用的學習服務器，所以我把里面的東西全刪了。【但有時候數(shù)據(jù)我們必須要使用，所以不能全刪，需要指定刪除，下面就是一些docker容器存儲清理所需的一些命令和方法】

2.查看docker容器存儲的命令

docker system df 【查看docker容器占用命令】

Images：所有鏡像占用的空間，包括拉取下來的鏡像，和本地構(gòu)建的。
Containers：運行的容器占用的空間，表示每個容器的讀寫層的空間。
Local Volumes：容器掛載本地數(shù)據(jù)卷的空間。
Build Cache：鏡像構(gòu)建過程中產(chǎn)生的緩存空間（只有在使用 BuildKit 時才有，Docker 18.09 以后可用）

3.docker占用情況說明

3.1鏡像占用

鏡像是我們下載的可執(zhí)行在docker容器里面的文件，比如mysql，nginx，java.jar等等

docker images ? ? ? ?查看鏡像文件
docker rmi -f 鏡像id 刪除鏡像

3.2容器占用

容器是基于鏡像打包好的一個可運行的系統(tǒng)。當我們在創(chuàng)建一個容器的時候下面兩個目錄就會出現(xiàn)數(shù)據(jù)
/var/lib/docker/containers/ID 目錄所有日志都會以JSON形式保存到本機的此目錄下。
/var/lib/docker/overlay2 【文件系統(tǒng)】基于容器文件系統(tǒng)保存的數(shù)據(jù)會寫到本機的此目錄下，

3.3volumes掛載占用

volumes數(shù)據(jù)卷，就是把容器內(nèi)的數(shù)據(jù)連接到主機上的地址。

docker inspect 容器id可以查看容器掛載的目錄在哪里
在對應的Mounts下面可以看到 "Destination" 是容器內(nèi)目錄 "Source" 是主機的目錄地址

3.刪除容器查看存儲的相關命令

【查看當前目錄下所有目錄的磁盤占用情況】
du -h --max-depth=1

【刪除關閉的容器、無用的數(shù)據(jù)卷和網(wǎng)絡，以及 dangling 鏡像（在構(gòu)建鏡像時產(chǎn)生的 tag 為 none 的鏡像，沒有和任何其他有 tag 的鏡像有關聯(lián)）】
docker system prune
【命令清理，該命令清理得更加徹底，可以將沒有容器使用 Docker 鏡像都刪掉】
docker system prune -a // 謹慎操作
【查看目前在使用的volum】
docker volume ls
【刪除目前沒有容器使用的volume】
docker volume rm $(docker volume ls -q)
【命令可以查看某個 volume 的具體信息】
docker inspect volume名稱

PS：如何清理 Docker 占用的磁盤空間

Docker 很占用空間，每當我們運行容器、拉取鏡像、部署應用、構(gòu)建自己的鏡像時，我們的磁盤空間會被大量占用。

如果你也被這個問題所困擾，咱們就一起看一下 Docker 是如何使用磁盤空間的，以及如何回收。

docker 占用的空間可以通過下面的命令查看：

docker system df

TYPE?列出了docker 使用磁盤的 4 種類型：

• Images：所有鏡像占用的空間，包括拉取下來的鏡像，和本地構(gòu)建的。
• Containers：運行的容器占用的空間，表示每個容器的讀寫層的空間。
• Local Volumes：容器掛載本地數(shù)據(jù)卷的空間。
• Build Cache：鏡像構(gòu)建過程中產(chǎn)生的緩存空間（只有在使用 BuildKit 時才有，Docker 18.09 以后可用）。

最后的?RECLAIMABLE?是可回收大小。

下面就分別了解一下這幾個類型。

容器的磁盤占用

每次創(chuàng)建一個容器時，都會有一些文件和目錄被創(chuàng)建，例如：

• /var/lib/docker/containers/ID目錄，如果容器使用了默認的日志模式，他的所有日志都會以JSON形式保存到此目錄下。

• /var/lib/docker/overlay2?目錄下含有容器的讀寫層，如果容器使用自己的文件系統(tǒng)保存了數(shù)據(jù)，那么就會寫到此目錄下。

現(xiàn)在我們從一個完全干凈的系統(tǒng)開始，假設 docker 剛剛安裝：

首先，我們啟動一個 NGINX 容器：

現(xiàn)在運行?df?命令后，就會看到：

• 一個鏡像，126MB
• 一個容器

此時沒有可回收空間，因為容器在運行，鏡像正被使用。

現(xiàn)在，我們在容器內(nèi)創(chuàng)建一個 100MB 的空文件：

docker exec -ti www \
dd if=/dev/zero of=test.img bs=1024 count=0 seek=$[1024*100]

再次查看空間：

可以看到容器占用的空間增加了，這個文件保存在本機哪里呢？

和上面說的一樣，是保存在容器的讀寫層。

當停止容器后，容器占用的空間就會變?yōu)榭苫厥盏模?/p>

如何回收呢？刪除容器時會刪除其關聯(lián)的讀寫層占用的空間。

也可以一鍵刪除所有已經(jīng)停止的容器：

docker container prune

刪除容器后，鏡像也可以回收了：

上面的?docker container prune?命令是刪除停止的容器，如果想刪除所有容器（包括停止的、正在運行的），可以使用下面這2個命令：

docker rm -f $(docker ps -aq)
docker container rm -f $(docker container ls -aq)

鏡像的磁盤占用

有一些鏡像是隱形的：

• 子鏡像，就是被其他鏡像引用的中間鏡像，不能被刪除。
• 懸掛狀態(tài)的鏡像，就是不會再被使用的鏡像，可以被刪除。

下面的命令列出所有懸掛狀態(tài)的鏡像：

docker image ls -f dangling=true

刪除這類鏡像：

docker image rm $(docker image ls -f dangling=true -q)

或者：

docker image prune

如果想刪除所有鏡像，可以使用下面的命令：

docker image rm $(docker image ls -q)

注意，正在被容器使用的鏡像是不能被刪除的。

數(shù)據(jù)卷的磁盤占用

數(shù)據(jù)卷是容器自身文件體統(tǒng)之外的數(shù)據(jù)存儲。

例如容器中的應用有上傳圖片的功能，上傳之后肯定不能保存在容器內(nèi)部，因為容器內(nèi)部的數(shù)據(jù)會隨著容器的死掉而被刪除，所以，這些圖片要保存在容器之外，也就是數(shù)據(jù)卷。

比如我們運行了一個 MongoDB 容器做測試，導入了很多測試數(shù)據(jù)，這些數(shù)據(jù)就不是在容器內(nèi)部的，是在數(shù)據(jù)卷中，因為 MongoDB 的 Dockerfile 中使用了數(shù)據(jù)卷。

測試完成后，刪除了這個 MongoDB 容器，但測試數(shù)據(jù)還在，沒被刪除。

刪除不再使用的數(shù)據(jù)卷：

docker volume rm $(docker volume ls -q)

或者：

docker volume prune

Build Cache 的磁盤占用

Docker 18.09 引入了?BuildKit，提升了構(gòu)建過程的性能、安全、存儲管理等能力。

刪除 build cache 可以使用命令：

docker builder prune

一鍵清理

通過上面的說明，我們知道了像容器、鏡像、數(shù)據(jù)卷都提供了?prune這個子命令，幫助我們回收空間。

其實，docker 系統(tǒng)層面也有?prune?這個子命令，可以一鍵清理沒用的空間：

docker system prune

定期執(zhí)行這個命令是個好習慣。