Docker主机磁盘空间不足问题分析与清理指南

问题背景

在容器化环境中，Docker主机的磁盘空间耗尽是一个常见问题。随着容器、镜像、卷和缓存数据的不断累积，/var/lib/docker目录会迅速膨胀，最终导致系统无法正常工作。本文将详细介绍如何诊断和解决这一问题，并提供预防措施。

诊断磁盘使用情况

1. 查看Docker整体磁盘使用

docker system df

这个命令会显示四类资源的磁盘使用情况：

• 镜像(Images)
• 容器(Containers)
• 本地卷(Local Volumes)
• 构建缓存(Build Cache)

2. 分析具体目录占用

sudo du -sh /var/lib/docker/*

这个命令能帮助我们找出占用空间最大的具体目录，如overlay2(存储层)、volumes(卷数据)等。

清理策略

基础清理

docker system prune

这个命令会清理：

• 已停止的容器
• 未被任何容器使用的网络
• 悬空镜像(没有标签的镜像)
• 构建缓存

深度清理

docker system prune -a --volumes

注意：这个命令会删除：

• 所有未被使用的镜像(不仅仅是悬空镜像)
• 所有未被使用的卷

针对性清理

清理特定资源

1. 清理悬空卷：

docker volume prune

2. 清理特定镜像：

docker images --format "{{.Repository}}:{{.Tag}}\t{{.Size}}" | sort -k 2 -h
docker rmi <image-id>

3. 清理构建缓存：

docker builder prune

预防措施

1. 自动化清理

设置定期清理任务(如每周一次)：

# 添加到crontab
0 3 * * 0 docker system prune -a --volumes -f

2. 优化镜像构建

• 使用小型基础镜像(如alpine)
• 多阶段构建减少最终镜像大小
• 及时清理临时文件：

RUN apt-get update && apt-get install -y package \
    && rm -rf /var/lib/apt/lists/*

3. 监控告警

设置磁盘使用监控，当/var/lib/docker使用超过阈值时发出告警。

高级技巧

1. 修改Docker存储位置：如果系统盘空间有限，可以将Docker数据目录迁移到大容量磁盘。

2. 限制日志大小：在daemon.json中配置日志轮转和大小限制：

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}

3. 使用外部存储：对于持久化数据，考虑使用外部存储而非本地卷。

总结

Docker不会自动清理未使用的资源，这可能导致磁盘空间逐渐耗尽。通过定期执行清理命令、优化镜像构建和设置监控，可以有效预防磁盘空间问题。记住，在生产环境中执行清理操作前，确保了解每个命令的影响范围，避免误删重要数据。