清理docker 占用空間，volume掛載過(guò)大，清除鏡像，容器，掛載數(shù)據(jù)

1.問(wèn)題

我在 用docker安裝的es使用過(guò)程中，發(fā)現(xiàn)內(nèi)存沾滿了，很難受，刪除了容器和鏡像后，內(nèi)存還是占比了很多。發(fā)現(xiàn)是/var/lib/docker/volumes下面掛載了太多的數(shù)據(jù)。因?yàn)檫@個(gè)是我測(cè)試用的學(xué)習(xí)服務(wù)器，所以我把里面的東西全刪了。【但有時(shí)候數(shù)據(jù)我們必須要使用，所以不能全刪，需要指定刪除，下面就是一些docker容器存儲(chǔ)清理所需的一些命令和方法】

2.查看docker容器存儲(chǔ)的命令

docker system df 【查看docker容器占用命令】

Images：所有鏡像占用的空間，包括拉取下來(lái)的鏡像，和本地構(gòu)建的。
Containers：運(yùn)行的容器占用的空間，表示每個(gè)容器的讀寫層的空間。
Local Volumes：容器掛載本地?cái)?shù)據(jù)卷的空間。
Build Cache：鏡像構(gòu)建過(guò)程中產(chǎn)生的緩存空間（只有在使用 BuildKit 時(shí)才有，Docker 18.09 以后可用）

3.docker占用情況說(shuō)明

3.1鏡像占用

鏡像是我們下載的可執(zhí)行在docker容器里面的文件，比如mysql，nginx，java.jar等等

docker images ? ? ? ?查看鏡像文件
docker rmi -f 鏡像id 刪除鏡像

3.2容器占用

容器是基于鏡像打包好的一個(gè)可運(yùn)行的系統(tǒng)。當(dāng)我們?cè)趧?chuàng)建一個(gè)容器的時(shí)候下面兩個(gè)目錄就會(huì)出現(xiàn)數(shù)據(jù)
/var/lib/docker/containers/ID 目錄所有日志都會(huì)以JSON形式保存到本機(jī)的此目錄下。
/var/lib/docker/overlay2 【文件系統(tǒng)】基于容器文件系統(tǒng)保存的數(shù)據(jù)會(huì)寫到本機(jī)的此目錄下，

3.3volumes掛載占用

volumes數(shù)據(jù)卷，就是把容器內(nèi)的數(shù)據(jù)連接到主機(jī)上的地址。

docker inspect 容器id可以查看容器掛載的目錄在哪里
在對(duì)應(yīng)的Mounts下面可以看到 "Destination" 是容器內(nèi)目錄 "Source" 是主機(jī)的目錄地址

3.刪除容器查看存儲(chǔ)的相關(guān)命令

【查看當(dāng)前目錄下所有目錄的磁盤占用情況】
du -h --max-depth=1

【刪除關(guān)閉的容器、無(wú)用的數(shù)據(jù)卷和網(wǎng)絡(luò)，以及 dangling 鏡像（在構(gòu)建鏡像時(shí)產(chǎn)生的 tag 為 none 的鏡像，沒(méi)有和任何其他有 tag 的鏡像有關(guān)聯(lián)）】
docker system prune
【命令清理，該命令清理得更加徹底，可以將沒(méi)有容器使用 Docker 鏡像都刪掉】
docker system prune -a // 謹(jǐn)慎操作
【查看目前在使用的volum】
docker volume ls
【刪除目前沒(méi)有容器使用的volume】
docker volume rm $(docker volume ls -q)
【命令可以查看某個(gè) volume 的具體信息】
docker inspect volume名稱

PS：如何清理 Docker 占用的磁盤空間

Docker 很占用空間，每當(dāng)我們運(yùn)行容器、拉取鏡像、部署應(yīng)用、構(gòu)建自己的鏡像時(shí)，我們的磁盤空間會(huì)被大量占用。

如果你也被這個(gè)問(wèn)題所困擾，咱們就一起看一下 Docker 是如何使用磁盤空間的，以及如何回收。

docker 占用的空間可以通過(guò)下面的命令查看：

docker system df

TYPE?列出了docker 使用磁盤的 4 種類型：

• Images：所有鏡像占用的空間，包括拉取下來(lái)的鏡像，和本地構(gòu)建的。
• Containers：運(yùn)行的容器占用的空間，表示每個(gè)容器的讀寫層的空間。
• Local Volumes：容器掛載本地?cái)?shù)據(jù)卷的空間。
• Build Cache：鏡像構(gòu)建過(guò)程中產(chǎn)生的緩存空間（只有在使用 BuildKit 時(shí)才有，Docker 18.09 以后可用）。

最后的?RECLAIMABLE?是可回收大小。

下面就分別了解一下這幾個(gè)類型。

容器的磁盤占用

每次創(chuàng)建一個(gè)容器時(shí)，都會(huì)有一些文件和目錄被創(chuàng)建，例如：

• /var/lib/docker/containers/ID目錄，如果容器使用了默認(rèn)的日志模式，他的所有日志都會(huì)以JSON形式保存到此目錄下。

• /var/lib/docker/overlay2?目錄下含有容器的讀寫層，如果容器使用自己的文件系統(tǒng)保存了數(shù)據(jù)，那么就會(huì)寫到此目錄下。

現(xiàn)在我們從一個(gè)完全干凈的系統(tǒng)開始，假設(shè) docker 剛剛安裝：

首先，我們啟動(dòng)一個(gè) NGINX 容器：

現(xiàn)在運(yùn)行?df?命令后，就會(huì)看到：

• 一個(gè)鏡像，126MB
• 一個(gè)容器

此時(shí)沒(méi)有可回收空間，因?yàn)槿萜髟谶\(yùn)行，鏡像正被使用。

現(xiàn)在，我們?cè)谌萜鲀?nèi)創(chuàng)建一個(gè) 100MB 的空文件：

docker exec -ti www \
dd if=/dev/zero of=test.img bs=1024 count=0 seek=$[1024*100]

再次查看空間：

可以看到容器占用的空間增加了，這個(gè)文件保存在本機(jī)哪里呢？

和上面說(shuō)的一樣，是保存在容器的讀寫層。

當(dāng)停止容器后，容器占用的空間就會(huì)變?yōu)榭苫厥盏模?/p>

如何回收呢？刪除容器時(shí)會(huì)刪除其關(guān)聯(lián)的讀寫層占用的空間。

也可以一鍵刪除所有已經(jīng)停止的容器：

docker container prune

刪除容器后，鏡像也可以回收了：

上面的?docker container prune?命令是刪除停止的容器，如果想刪除所有容器（包括停止的、正在運(yùn)行的），可以使用下面這2個(gè)命令：

docker rm -f $(docker ps -aq)
docker container rm -f $(docker container ls -aq)

鏡像的磁盤占用

有一些鏡像是隱形的：

• 子鏡像，就是被其他鏡像引用的中間鏡像，不能被刪除。
• 懸掛狀態(tài)的鏡像，就是不會(huì)再被使用的鏡像，可以被刪除。

下面的命令列出所有懸掛狀態(tài)的鏡像：

docker image ls -f dangling=true

刪除這類鏡像：

docker image rm $(docker image ls -f dangling=true -q)

或者：

docker image prune

如果想刪除所有鏡像，可以使用下面的命令：

docker image rm $(docker image ls -q)

注意，正在被容器使用的鏡像是不能被刪除的。

數(shù)據(jù)卷的磁盤占用

數(shù)據(jù)卷是容器自身文件體統(tǒng)之外的數(shù)據(jù)存儲(chǔ)。

例如容器中的應(yīng)用有上傳圖片的功能，上傳之后肯定不能保存在容器內(nèi)部，因?yàn)槿萜鲀?nèi)部的數(shù)據(jù)會(huì)隨著容器的死掉而被刪除，所以，這些圖片要保存在容器之外，也就是數(shù)據(jù)卷。

比如我們運(yùn)行了一個(gè) MongoDB 容器做測(cè)試，導(dǎo)入了很多測(cè)試數(shù)據(jù)，這些數(shù)據(jù)就不是在容器內(nèi)部的，是在數(shù)據(jù)卷中，因?yàn)?MongoDB 的 Dockerfile 中使用了數(shù)據(jù)卷。

測(cè)試完成后，刪除了這個(gè) MongoDB 容器，但測(cè)試數(shù)據(jù)還在，沒(méi)被刪除。

刪除不再使用的數(shù)據(jù)卷：

docker volume rm $(docker volume ls -q)

或者：

docker volume prune

Build Cache 的磁盤占用

Docker 18.09 引入了?BuildKit，提升了構(gòu)建過(guò)程的性能、安全、存儲(chǔ)管理等能力。

刪除 build cache 可以使用命令：

docker builder prune

一鍵清理

通過(guò)上面的說(shuō)明，我們知道了像容器、鏡像、數(shù)據(jù)卷都提供了?prune這個(gè)子命令，幫助我們回收空間。

其實(shí)，docker 系統(tǒng)層面也有?prune?這個(gè)子命令，可以一鍵清理沒(méi)用的空間：

docker system prune

定期執(zhí)行這個(gè)命令是個(gè)好習(xí)慣。