这篇文章主要介绍了Docker 清理的常用方法及问题,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
如果你使用 docker 进行大规模开发,但是没有清理策略,那么你的磁盘马上就会被填满,当你真的必须因为产品火爆而要立即交付一些东西时,你就无法交付。
当我们在计算机中运行一个进程时,一旦这个进程完成,所有东西都会随之销毁。容器是我们现在很多人操作的基础设施。一切东西都运行在一个容器上,旨在每个容器有一个进程。当进程完成,容器就退出。但它不会自行清理。
Docker 积累的东西
你需要注意这些
-
已经停止的容器
-
磁盘卷
-
镜像
-
网络
如果有足够的空间,你可能不太关心磁盘空间,但是网络也很重要。默认地,Docker 使用 bridge 网络,它的极限是 31 个网络。当达到极限时,你会看到下面这条消息:
could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network
如果你是一个为每个项目创建一个网络的 docker-compose 重度用户,就会发生这种情况。你可以通过设置一个自定义 --subnet
子网来解决问题,例如:
docker network create dada --subnet 192.167.11.0/24
但无论如何,本文的重点是清理。
使用 docker 清理
清理已经停止的容器
docker rm -v $(docker ps --all --quiet --filter \'status=exited\')
这会找到所有处于已退出(exited)状态的容器,一行一个地输出它们的 ID,以便我们可以将它提供给其它 shell 指令。
我们使用 docker rm -v
来删除任何匿名卷(没有显式名称的卷)。
清理磁盘卷
上面的命令应该删除与该容器关联的卷。如果你手动创建卷,并要删除任何未被使用的卷:
docker volume rm $(docker volume ls --quiet --filter \'dangling=true\')
清理镜像
通常删除所有 Docker 镜像是安全的。我们可以在需要的时候按需获取。通常在一个镜像被清理后,构建时间会更长,因为 docker 守护进程需要花时间再次下载镜像
docker rm --force $(docker images --quiet)
这里,我们使用了 --force
来强制删除镜像,即使一个容器正在使用那个镜像。我们可以以后再获取这个镜像。
清理网络
这很简单。我们可以删除任何网络,它会在之后按需重建。
docker network rm $(docker network ls --quiet)
使用 docker-compose 清理
如果你使用 docker-compose 启动容器,我们有一种简单的方法来清理与特定 compose 文件关联的资源。
docker-compose down --volumes --rmi all --remove-orphans
不幸的是,这个命令不会删除匿名卷,因此你必须处理这些匿名卷。
一条命令解决所有问题
docker 是短暂的,我们总是可以重新获取镜像,为了开发重新创建我们的数据库,或者这只是一个持续集成系统,我们可以删除一切。
docker system prune --all --force --volumes
到此这篇关于Docker 清理的常用方法及问题的文章就介绍到这了,更多相关Docker 清理内容请搜索安全小天地以前的文章或继续浏览下面的相关文章希望大家以后多多支持安全小天地!
暂无评论内容