目錄
引言
1 Docker鏡像管理概述
1.1 為什么需要鏡像清理？
1.2 鏡像生命周期管理
2 docker rmi命令詳解
2.1 基本語法
2.2 常用選項
2.3 刪除單個鏡像
2.4 刪除多個鏡像
2.5 強制刪除鏡像
2.6 刪除所有鏡像
3 docker rmi工作原理
3.1 鏡像刪除流程
3.2 鏡像分層刪除機制
4 docker prune命令詳解
4.1 docker image prune
4.2 刪除懸空鏡像
4.3 刪除所有未被使用的鏡像
4.4 使用過濾條件
4.5 系統級清理
5 docker prune工作原理
5.1 資源清理流程
5.2 資源識別機制
6 實踐應用場景
6.1 日常維護腳本
6.2 開發環境空間回收
7 安全操作示例
7.1 刪除鏡像前的檢查
7.2 重要鏡像保護
7.3 定期清理策略
7.4 空間監控
8 常見問題與解決方案
8.1 刪除鏡像時報錯"image is referenced in multiple repositories"
8.2 刪除鏡像后磁盤空間未釋放
8.3 誤刪了重要鏡像
8.4 prune命令刪除了需要保留的資源
9 總結
引言
在Docker的日常使用中，鏡像管理是至關重要的環節，隨著開發和部署的進行，系統中會積累大量鏡像，這些鏡像占用磁盤空間并可能造成管理混亂。本文將探討兩個關鍵的鏡像管理命令：docker rmi和docker prune。
1 Docker鏡像管理概述
1.1 為什么需要鏡像清理？
Docker鏡像采用分層存儲結構，這種設計雖然提高了存儲效率，但也帶來了以下問題：
- 磁盤空間占用：鏡像會隨時間積累，占用大量磁盤空間
- 版本混亂：同一鏡像的多個版本可能同時存在
- 安全隱患：過時的鏡像可能包含已知漏洞
1.2 鏡像生命周期管理
理解鏡像的生命周期有助于我們更好地管理Docker環境，從上圖可以看出，docker rmi和docker prune處于生命周期的末端，負責清理不再需要的鏡像
2 docker rmi命令詳解
docker rmi（Remove Image）命令用于刪除一個或多個Docker鏡像。
2.1 基本語法
docker rmi [OPTIONS] IMAGE [IMAGE...]2.2 常用選項
| 選項 | 說明 |
| -f, --force | 強制刪除鏡像，即使有容器正在使用它 |
| --no-prune | 不刪除未被標記的父鏡像 |
2.3 刪除單個鏡像
docker rmi ubuntu:20.042.4 刪除多個鏡像
docker rmi ubuntu:20.04 nginx:latest2.5 強制刪除鏡像
- 當鏡像被容器使用時，需要添加-f參數：
docker rmi -f ubuntu:20.042.6 刪除所有鏡像
- 結合docker images -q可以刪除所有鏡像：
docker rmi $(docker images -q)
#危險操作警告：這會刪除所有本地鏡像，請謹慎使用！3 docker rmi工作原理
3.1 鏡像刪除流程
- 用戶通過Docker客戶端發出docker rmi命令
- Docker客戶端將請求發送給Docker守護進程
- 守護進程檢查鏡像是否被容器使用
- 如果沒有容器使用，則解除鏡像引用并刪除未引用的層
- 如果有容器使用且沒有-f參數，則返回錯誤
- 最終將操作結果返回給用戶
3.2 鏡像分層刪除機制
Docker鏡像由多個只讀層組成，刪除鏡像時：
- 首先移除該鏡像的標簽引用
- 然后檢查各層是否還被其他鏡像引用
- 只有不被任何鏡像引用的層才會被實際刪除
如果刪除鏡像A：
- 層1會被刪除（僅被A引用）
- 層2會被保留（還被鏡像B引用）
- 鏡像A的標簽被移除
4 docker prune命令詳解
docker prune是一組用于清理Docker資源的命令，我們主要關注鏡像相關的清理。
4.1 docker image prune
- 刪除未被使用的鏡像（懸空鏡像）：
docker image prune [OPTIONS]- 常用選項：
| 選項 | 說明 |
| -a, --all | 刪除所有未被容器使用的鏡像（不只是懸空鏡像） |
| --filter | 提供過濾條件 |
| -f, --force | 不提示確認 |
4.2 刪除懸空鏡像
docker image prune4.3 刪除所有未被使用的鏡像
docker image prune -a4.4 使用過濾條件
docker image prune --filter "until=24h"4.5 系統級清理
- docker system prune可以一次性清理多種Docker資源：
docker system prune [OPTIONS]- 常用選項：
| 選項 | 說明 |
| -a, --all | 刪除所有未使用的鏡像（不只是懸空鏡像） |
| --volumes | 同時刪除未使用的卷 |
| -f, --force | 不提示確認 |
5 docker prune工作原理
5.1 資源清理流程
- 根據命令參數確定清理范圍（鏡像、容器、網絡、卷等）
- 掃描系統中所有相關資源
- 識別符合刪除條件的資源（未被使用、懸空等）
- 如果沒有-f參數，則提示用戶確認
- 執行實際刪除操作
- 釋放磁盤空間
- 操作完成
5.2 資源識別機制
- docker prune識別未使用資源的標準：
| 資源類型 | 判斷標準 |
| 懸空鏡像 | 沒有標簽且不被任何鏡像引用的鏡像層 |
| 未使用鏡像 | 沒有被任何容器（包括停止的）使用的鏡像 |
| 停止的容器 | 狀態為Exited的容器 |
| 未使用的網絡 | 沒有被任何容器使用的自定義網絡 |
| 未使用的卷 | 沒有被任何容器引用的卷 |
6 實踐應用場景
6.1 日常維護腳本
- 可以創建定期執行的清理腳本：
#!/bin/bash# 刪除所有停止的容器
docker container prune -f# 刪除所有未被使用的網絡
docker network prune -f# 刪除所有懸空鏡像
docker image prune -f# 刪除超過一周前的未使用鏡像
docker image prune -a --force --filter "until=168h"6.2 開發環境空間回收
- 當開發環境磁盤空間不足時：
# 全面清理所有未使用資源（包括未使用的卷）
docker system prune -af --volumes7 安全操作示例
7.1 刪除鏡像前的檢查
- 哪些容器在使用該鏡像：
docker ps -a --filter ancestor=IMAGE_NAME- 鏡像的詳細信息：
docker ps -a --filter ancestor=IMAGE_NAME7.2 重要鏡像保護
對于重要鏡像，可以：
- 推送到鏡像倉庫備份
- 使用docker save導出為文件：
docker save -o backup.tar IMAGE_NAME7.3 定期清理策略
建議建立定期清理策略：
- 每天清理懸空鏡像
- 每周清理未使用的鏡像
- 每月全面清理整個系統
7.4 空間監控
- 設置磁盤空間監控，當Docker占用超過閾值時觸發清理：
# 檢查Docker磁盤使用情況
docker system df8 常見問題與解決方案
8.1 刪除鏡像時報錯"image is referenced in multiple repositories"
- 先刪除所有引用該鏡像的標簽：
docker rmi repo1:tag repo2:tag- 或者使用鏡像ID刪除：
docker rmi IMAGE_ID8.2 刪除鏡像后磁盤空間未釋放
- 重啟Docker服務：
systemctl restart docker- 清理構建緩存：
docker builder prune8.3 誤刪了重要鏡像
- 如果鏡像來自倉庫，重新拉取
- 如果有容器基于該鏡像運行，可以提交容器為新鏡像：
docker commit CONTAINER_ID new_image_name8.4 prune命令刪除了需要保留的資源
- 執行前先使用--dry-run查看將刪除的內容：
docker system prune --dry-run- 使用--filter精確控制刪除范圍
9 總結
通過合理使用docker rmi和docker prune命令，可以有效管理Docker鏡像，保持系統清潔和高效運行。記住定期清理未使用的資源，但也要謹慎操作，避免誤刪重要鏡像。
實操)
