摘要
由于公司架构目前都是微服务架构，发布项目全部都是打包成docker镜像包，每次发布过程打包镜像—>镜像打tag—>推送到镜像仓库，这样下来一个镜像就会保存三次，时间长了就会导致镜像过多，占用系统磁盘非常大，半年下来打包构建的磁盘达到900G，本地五千多个镜像，仓库三千多个，所以要定期处理这些镜像。本博文将介绍常用的docker清理的工具的，同时将展示本人设计的自动的docker清理的工具，帮助大家更好的管理自己的仓库镜像。自定义镜像管理工具：https://gitee.com/xjl2462612540/DockerPrinciple/tree/master/DockerProject/Docker%E6%B8%85%E7%90%86%E5%AE%B9%E5%99%A8%E5%B7%A5%E5%85%B7
一、通过标签删除镜像
通过如下两个都可以删除镜像：
docker rmi [image]
或者：
docker image rm [image]支持的子命令如下：
-
-f, -force: 强制删除镜像，即便有容器引用该镜像； -
-no-prune: 不要删除未带标签的父镜像；
例如，我们想删除上章节创建的 allen_mysql:5.7 镜像，命令如下：
docker rmi allen_mysql:5.7
我们知道 allen_mysql:5.7 和 docker.io/mysql:5.7 实际上指向的是同一个镜像，那么，您可以能会有疑问，我删除了 allen_mysql:5.7, 会不会将 docker.io/mysql:5.7 镜像也给删除了？
实际上，当同一个镜像拥有多个标签时，执行 docker rmi 命令，只是会删除了该镜像众多标签中，您指定的标签而已，并不会影响原始的那个镜像文件。不信的话，我们可以执行 docker images 命令，来看下 docker.io/mysql:5.7 镜像还在不在：
那么，如果某个镜像不存在多个标签，当且仅当只有一个标签时，执行删除命令时，您就要小心了，这会彻底删除镜像。例如，这个时候，我们再执行 docker rmi docker.io/mysql:5.7 命令：
从上图可以看到，我们已经删除了 docker.io/mysql:5.7 镜像的所有文件层。该镜像在本地已不复存在了！
二、通过的ID删除镜像
除了通过标签名称来删除镜像，我们还可以通过制定镜像 ID, 来删除镜像，如：
docker rmi ee7cbd482336一旦制定了通过 ID 来删除镜像，它会先尝试删除所有指向该镜像的标签，然后在删除镜像本身。
三、删除镜像的限制
删除镜像很简单，但也不是我们何时何地都能删除的，它存在一些限制条件。当通过该镜像创建的容器未被销毁时，镜像是无法被删除的。为了验证这一点，我们来做个试验。首先，我们通过 docker pull alpine 命令，拉取一个最新的 alpine 镜像, 然后启动镜像，让其输出 hello, docker!
接下来，我们来删除这个镜像试试：
可以看到提示信息，无法删除该镜像，因为有容器正在引用他！同时，这段信息还告诉我们，除非通过添加 -f 子命令，也就是强制删除，才能移除掉该镜像！
docker rmi -f docker.io/alpine但是，我们一般不推荐这样暴力的做法，正确的做法应该是：
- 先删除引用这个镜像的容器；
- 再删除这个镜像；
也就是，根据上图中提示的，引用该镜像的容器 ID (9d59e2278553), 执行删除命令：
docker rm 9d59e2278553
docker rmi 5cb3aa00f899
四、清理镜像
我们在使用 Docker 一段时间后，系统一般都会残存一些临时的、没有被使用的镜像文件，可以通过以下命令进行清理：
docker image prune它支持的子命令有：
-
-a, --all: 删除所有没有用的镜像，而不仅仅是临时文件； -
-f, --force：强制删除镜像文件，无需弹出提示确认；
另外，执行完 docker image prune 命令后，还是告诉我们释放了多少存储空间！
五、删除规定时间的镜像文件
通过制定删除的多少天以前的文件，来实现的镜像的清理工作。
#!/bin/sh
# From https://github.com/HardySimpson/docker-cleanup
# 创建文件 $$表示脚本执行的进程id
>/tmp/run_image_ids.$$
DOCKER_BIN=/usr/bin/docker
LOG=/tmp/docker-cleanup.log
rm /tmp/run_image_ids.$$
echo "$(date) start-----" >>$LOG
# docker ps -a 列出所有容器的容器id
$DOCKER_BIN ps --no-trunc -a -q | while read cid; do
running=$($DOCKER_BIN inspect -f '{{.State.Running}}' $cid)
# 如果容器处于running 会返回true
if [ "$running"x = "true"x ]; then
id=$($DOCKER_BIN inspect -f '{{.Image}}' $cid)
echo $id >>/tmp/run_image_ids.$$
continue
fi
fini=$($DOCKER_BIN inspect -f '{{.State.FinishedAt}}' $cid | awk -F. '{print $1}')
diff=$(expr $(date +"%s") - $(date --date="$fini" +"%s"))
#for MacOs
#diff=$(expr $(date +"%s") - $(date -j -f %Y-%m-%dT%H:%M:%S "$fini" +"%s"))
# if [[ $diff -gt 86400*7 ]] 改成这样可以限制时间7天
if [ $diff -gt 86400 ]; then
echo "$DOCKER_BIN rm -v $cid >>$LOG 2>&1"
$DOCKER_BIN rm -v $cid >>$LOG 2>&1
fi
done
echo "容器结束"
$DOCKER_BIN images --no-trunc | grep -v REPOSITORY | while read line; do
sha_num=`echo $line|awk '{print $3}'`
echo $sha_num
repo_tag=$(echo $line | awk '{print $1":"$2}')
image_id=$(echo $line | awk '{print $3}')
echo 1
grep -q $image_id /tmp/run_image_ids.$$
if [ $? -eq 0 ]; then
continue
fi
echo "2"
creat_time=$(docker inspect -f '{{.Created}}' $sha_num | awk -F. '{print $1}')
echo $creat_time
echo "3"
echo "输出创建时间"
img_diff=$(expr $(date +"%s") - $(date --date="$creat_time" +"%s"))
echo "时间差为 $img_diff"
echo "4"
if [[ $img_diff -gt 86400*7 ]]; then
if [ "$repo_tag"x = "<none>:<none>"x ]; then
echo "$DOCKER_BIN rmi $image_id >>$LOG 2>&1"
echo "删除没有tag 及 name的镜像"
#echo "5.1"
$DOCKER_BIN rmi $image_id >>$LOG 2>&1
else
echo "$DOCKER_BIN rmi $repo_tag >>$LOG 2>&1 "
#echo "5.2"
$DOCKER_BIN rmi $repo_tag >>$LOG 2>&1
fi
fi
done
rm /tmp/run_image_ids.$$
echo "rm /tmp/run_image_ids.$$"
echo "$(date) end-----" >>$LOG六、自动的docker删除工具
6.1 工具的地址在：
https://gitee.com/xjl2462612540/DockerPrinciple/tree/master/DockerProject
