文章总结： 本文详细介绍了Docker磁盘空间占用的原因及清理策略，包括构建缓存积累、镜像版本迭代残留、容器运行时数据增长和数据卷管理不当等问题。文章提供了精准定位磁盘占用的诊断命令，并按安全级别分为三级的清理策略，从一级安全清理到三级深度清理。同时分享了运维级优化实践，如建立定期维护机制、完善Docker守护进程配置、优化镜像构建策略和建立监控告警体系。通过一个电商平台的实际案例，展示了从诊断到解决的全过程，强调了预防性监控和标准化运维流程的重要性。 综合评分： 85 文章分类： 安全建设,运维,系统管理,容器安全,云安全

Docker磁盘空间告急？3分钟教你彻底清理，释放大量空间！

原创

小柳实验室

小柳实验室

2025年11月22日 06:30 湖南

11年运维老兵实战经验：Docker磁盘清理不是救火，而是日常运维的基本功。本文分享生产环境验证的清理策略，帮你彻底解决存储空间告急问题。

一、为什么Docker会”吃”掉你的磁盘空间？

在长期运维实践中，我发现Docker存储空间增长主要有以下几个技术原因：

构建缓存（Build Cache）积累： Docker构建过程会缓存每一层，多次迭代构建后，尤其是CI/CD频繁构建的环境，缓存数据可达原始镜像大小的3-5倍。 镜像版本迭代残留： 服务持续部署产生大量历史镜像版本，特别是未使用统一tag策略的环境，常有大量标签的悬空镜像。 容器运行时数据：

• • 已停止但未清理的容器
• • 容器日志无限制增长（尤其是Java应用和微服务架构）
• • 临时容器频繁创建但未及时清理

数据卷（Volumes）管理不当： 数据库等持久化数据卷极易膨胀，即使容器删除，卷仍会保留。 存储驱动特性： 不同存储驱动（如aufs、overlay2）对文件操作的处理机制不同，频繁的文件写入/删除操作会产生大量”空间碎片”。

二、精准定位磁盘占用大户

作为运维人员，精准定位问题比盲目清理更重要。推荐以下诊断流程：

# 1. 全局概览
docker system df

# 2. 详细分析各组件占用
docker system df -v

# 3. 按大小排序本地镜像
docker images --format "{{.Size}}\t{{.Repository}}:{{.Tag}}" | sort -h -r

# 4. 检查大体积容器(含停止状态)
docker ps -a --size --format "table {{.Names}}\t{{.Image}}\t{{.Size}}" | sort -k3 -h -r

# 5. 分析Docker存储目录真实占用
sudo du -h --max-depth=1 /var/lib/docker | sort -h

运维经验： 在生产环境中，我曾遇到一个典型案例：CI/CD流水线频繁构建，但未配置缓存清理策略，3个月内累积了1.2TB的构建缓存，而实际需要保留的仅200GB。精准分析帮助我们避免了简单粗暴的”一刀切”式清理。

三、分等级清理策略（按安全级别排序）

一级安全清理（生产环境可直接执行）

# 1. 清理已停止的容器（无风险）
docker container prune -f

# 2. 清理悬空镜像（无风险）
docker image prune -f

# 3. 清理未使用的网络（无风险）
docker network prune -f

二级谨慎清理（需确认业务影响）

# 1. 清理构建缓存（影响下次构建速度）
docker builder prune -f --filter "until=24h"

# 2. 清理特定时间段未使用的镜像
docker image prune -f --filter "until=720h"  # 30天未使用的镜像

三级深度清理（仅限维护窗口期，需完整备份）

# 1. 清理未使用的卷（确认卷内数据已备份或无价值）
docker volume prune -f

# 2. 全面清理（谨慎！）
docker system prune -f --volumes

运维规范： 在生产环境执行清理前，必须：

• • 记录当前系统状态
• • 确认业务低峰期
• • 准备回滚方案
• • 优先在测试环境验证

四、运维级优化实践

1. 建立定期维护机制

# 创建/etc/cron.weekly/docker-cleanup
#!/bin/bash
# 每周日02:00执行
docker builder prune -f --filter "until=168h" > /var/log/docker-cleanup.log 2>&1
docker container prune -f >> /var/log/docker-cleanup.log 2>&1
docker image prune -f --filter "until=168h" >> /var/log/docker-cleanup.log 2>&1

2. 完善Docker守护进程配置

// /etc/docker/daemon.json
{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3",
    "compress": "true"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ],
  "live-restore": true,
  "default-ulimits": {
    "nofile": {
      "Name": "nofile",
      "Hard": 65535,
      "Soft": 65535
    }
  }
}

3. 镜像构建优化策略

# 运维推荐的Dockerfile最佳实践
FROM alpine:latest AS builder
# 合并RUN命令，减少层大小
RUN apk add --no-cache build-base && \
    mkdir /app && \
    echo "构建应用" && \
    rm -rf /var/cache/apk/*

FROM alpine:latest
# 仅复制必要文件
COPY --from=builder /app /app
# 设置非root用户运行
RUN addgroup -S appgroup && adduser -S appuser -G appgroup
USER appuser
# 健康检查
HEALTHCHECK --interval=30s --timeout=3s CMD curl -f http://localhost:8080/health || exit 1

4. 建立监控告警体系

# Prometheus监控配置示例
- job_name: 'docker_disk'
  static_configs:
  - targets: ['localhost:9323']
    labels:
      env: production
      cluster: web-apps

# 告警规则
- alert: DockerDiskUsageHigh
  expr: (docker_data_usage_percent > 80)
  for: 1h
  labels:
    severity: warning
  annotations:
    summary: "Docker磁盘使用率过高"
    description: "服务器{{ $labels.instance }}的Docker存储使用率已达{{ $value }}%，建议及时清理"

五、案例分析：从运维视角解决空间危机

问题背景： 某电商平台K8s节点报警，/var分区使用率达95%。 诊断过程： 确认Docker存储目录位于/var分区 docker system df -v显示构建缓存达450GB 深入分析发现CI/CD流水线每日构建200+次，但无缓存清理策略

解决方案：

紧急清理：保留最近24小时缓存，清理历史缓存

docker builder prune -f --filter "until=24h"

临时扩容： 将/var/lib/docker迁移至独立分区

长期策略：

配置Jenkins流水线在构建后自动清理缓存 调整Docker日志限制 建立每周维护任务 部署Prometheus监控Docker存储使用 效果：存储使用率从95%降至45%，系统恢复稳定，并建立了预防机制。

写在最后

作为运维工程师，Docker存储管理不仅是技术问题，更是流程和规范问题。有效的空间管理需要：

• • 精准的问题定位能力
• • 分等级的风险控制策略
• • 预防性的监控告警机制
• • 标准化的运维流程

记住，最好的清理是避免不必要的空间占用。在容器化环境中，建立完整的生命周期管理，比事后清理更为重要。

本文所述方法已在多个生产环境验证，但环境各有差异，实施前请务必在测试环境充分验证。欢迎运维同行在评论区分享你的存储优化经验！

🔖标签：#运维实践 #Docker优化 #系统管理 #容器运维 #存储管理 #SRE经验 #技术分享

📬 关注我

推荐阅读

【实战】打造超强Linux防火墙！10分钟提升服务器安全等级

境外IP天天扫你网站？3步彻底封杀，还不用编译Nginx！

还在手动装 Docker？一条命令搞定！

运维面试通关指南：100道高频题的高分回答技巧（一）

运维面试通关指南：100道高频题的高分回答技巧（二）

运维面试通关指南：100道高频题的高分回答技巧（三）

运维面试通关指南：100道高频题的高分回答技巧（四）

划时代AI助手来袭！蚂蚁集团「灵光」：不止会聊天，更会创造全模态内容！