Docker的镜像(image)、容器(container)、数据卷(volume), 都是由daemon托管的。 因此,在需要清理时,也需要使用其自带的手段。
本文介绍一些Docker的清理技巧,以及它们的来源。
清理技巧
清理所有停止运行的容器:
docker container prune
# or
docker rm $(docker ps -aq)
清理所有悬挂(<none>)镜像:
docker image prune
# or
docker rmi $(docker images -qf "dangling=true")
清理所有无用数据卷:
docker volume prune
由于prune操作是批量删除类的危险操作,所以会有一次确认。
如果不想输入y<CR>来确认,可以添加-f操作。慎用!
清理停止的容器
docker rm -lv CONTAINER
-l是清理link,v是清理volume。
这里的CONTAINER是容器的name或ID,可以是一个或多个。
参数列表:
| Name, shorthand | Default | Description |
|---|---|---|
| --force, -f | false | Force the removal of a running container (uses SIGKILL) |
| --link, -l | false | Remove the specified link |
| --volumes, -v | false | Remove the volumes associated with the container |
清理所有停止的容器
通过docker ps可以查询当前运行的容器信息。
而通过docker ps -a,可以查询所有的容器信息,包括已停止的。
在需要清理所有已停止的容器时,通常利用shell的特性,组合一下就好。
docker rm $(docker ps -aq)
其中,ps的-q,是只输出容器ID,方便作为参数让rm使用。
假如给rm指定-f,则可以清理所有容器,包括正在运行的。
这条组合命令,等价于另一条命令:
docker container prune
container子命令,下面包含了所有和容器相关的子命令。
包括docker ps,等价于docker container ps或docker container ls。
其余还有start、stop、kill、cp等,一级子命令相当于二级子命令在外面的alias。
而prune则是特别提供的清理命令,这在其它的管理命令里还可以看到,比如image、volume。
按需批量清理容器
清除所有已停止的容器,是比较常用的清理。 但有时会需要做一些特殊过滤。
这时就需要使用docker ps --filter。
比如,显示所有返回值为0,即正常退出的容器:
docker ps -a --filter 'exited=0'
同理,可以得到其它非正常退出的容器。
目前支持的过滤器有:
- id (container's id)
- label (
label=<key>orlabel=<key>=<value>)- name (container's name)
- exited (int - the code of exited containers. Only useful with --all)
- status (
created|restarting|running|removing|paused|exited|dead)- ancestor (
<image-name>[:<tag>],<image id>or<image@digest>) - filters containers that were created from the given image or a descendant.- before (container's id or name) - filters containers created before given id or name
- since (container's id or name) - filters containers created since given id or name
- isolation (
default|process|hyperv) (Windows daemon only)- volume (volume name or mount point) - filters containers that mount volumes.
- network (network id or name) - filters containers connected to the provided network
- health (
starting|healthy|unhealthy|none) - filters containers based on healthcheck status
清理失败
如果在清理容器时发生失败,通过重启Docker的Daemon,应该都能解决问题。
# systemd
sudo systemctl restart docker.service
# initd
sudo service docker restart
清理镜像
与清理容器的ps、rm类似,清理镜像也有images、rmi两个子命令。
images用来查看,rmi用来删除。
清理镜像前,应该确保该镜像的容器,已经被清除。
docker rmi IMAGE
其中,IMAGE可以是name或ID。 如果是name,不加TAG可以删除所有TAG。
另外,这两个命令也都属于alias。
docker images等价于docker image ls,而docker rmi等价于docker image rm。
按需批量清理镜像
与ps类似,images也支持--filter参数。
与清理相关,最常用的,当属<none>了。
docker images --filter "dangling=true"
这条命令,可以列出所有悬挂(dangling)的镜像,也就是显示为<none>的那些。
docker rmi $(docker images -qf "dangling=true")
这条组合命令,如果不写入Bash的alias,几乎无法使用。 不过还有一条等价命令,非常容易使用。
docker image prune
prune和images类似,也同样支持--filter参数。
其它的filter有:
- dangling (boolean - true or false)
- label (
label=<key>orlabel=<key>=<value>)- before (
<image-name>[:<tag>],<image id>or<image@digest>) - filter images created before given id or references- since (
<image-name>[:<tag>],<image id>or<image@digest>) - filter images created since given id or references- reference (pattern of an image reference) - filter images whose reference matches the specified pattern
清理所有无用镜像
这招要慎用,否则需要重新下载。
docker image prune -a
清理数据卷
数据卷不如容器或镜像那样显眼,但占的硬盘却可大可小。
数据卷的相关命令,都在docker volume中了。
一般用docker volume ls来查看,用docker volume rm VOLUME来删除一个或多个。
不过,绝大多数情况下,不需要执行这两个命令的组合。
直接执行docker volume prune就好,即可删除所有无用卷。
注意:这是一个危险操作!甚至可以说,这是本文中最危险的操作! 一般真正有价值的运行数据,都在数据卷中。 (当然也可能挂载到了容器外的文件系统里,那就没关系。) 如果在关键服务停止期间,执行这个操作,很可能会丢失所有数据!
从文件系统删除
除配置文件以为,Docker的内容相关文件,基本都放在/var/lib/docker/目录下。
该目录下有下列子目录,基本可以猜测出用途:
- aufs
- containers
- image
- network
- plugins
- swarm
- tmp
- trust
- volumes
一般不推荐直接操作这些目录,除非一些极特殊情况。 操作不当,后果难料,需要慎重。
参考
本文发布时的Docker版本:17.05.0-ce,API版本:1.29。 在一些比较老的版本,文中提到的一些做法未必可行。