删除k8s环境过期镜像&docker磁盘清理方式

 更新时间:2025年12月05日 09:41:50   作者:野猪佩挤  
文章介绍了如何清理Kubernetes环境中的过期镜像和Docker磁盘空间,包括使用`docker system prune`命令和编写脚本进行镜像删除

删除k8s环境过期镜像&docker磁盘清理

docker system df 

镜像占用了超过3.718GB磁盘空间。

docker system df  -v

1.images的SIZE是磁盘大小,SHARED SIZE,是共享大小,CONTAINERS是启动容器的个数,如果是0就代表是没有使用的镜像。

2.Containers的size是修改层大小。

3.volume 的SIZE是所占空间大小,像"Mounts": bind这种挂载空间是没有计算在内的

[root@node172 ~]# docker system df  --verbose
#镜像空间使用情况
Images space usage:

REPOSITORY                                           TAG                       IMAGE ID       CREATED         SIZE      SHARED SIZE   UNIQUE SIZE   CONTAINERS
registry.cn-shenzhen.aliyuncs.com/lolos/loloss       flask-demon               f4a0d136e2c6   3 weeks ago     120.3MB   5.613MB       114.7MB       3
ghcr.io/linkerd/controller                           edge-21.2.1               e1cdfb82032f   4 weeks ago     44MB      0B            44MB          0
ghcr.io/linkerd/proxy                                edge-21.2.1               49ce29cf9e64   4 weeks ago     114.6MB   69.24MB       45.34MB       0
registry.cn-shenzhen.aliyuncs.com/jbjb/alpine        simple-v01                652ba0e5f116   4 weeks ago     24.53MB   5.613MB       18.92MB       0
registry.cn-shenzhen.aliyuncs.com/jbjb/demons-d      productcatalogue8         ef9e688776d8   5 weeks ago     285.4MB   267.7MB       17.62MB       0
registry.cn-shenzhen.aliyuncs.com/jbjb/demons-d      stockmanager1             fc9138052165   5 weeks ago     311MB     267.7MB       43.31MB       0
registry.cn-shenzhen.aliyuncs.com/jbjb/demons-d      shopfront1                93b876a3b2d8   5 weeks ago     313.8MB   267.7MB       46.09MB       0
registry.cn-shenzhen.aliyuncs.com/jbjb/demons-d      productcatalogue7         0fca3532f297   5 weeks ago     285.4MB   267.7MB       17.62MB       0
feiyu563/prometheus-alert                            latest                    72af7e46fae0   6 weeks ago     38.24MB   5.577MB       32.66MB       0
grafana/grafana                                      latest                    13afb861111c   7 weeks ago     187.3MB   5.577MB       181.7MB       0

#容器空间使用情况
Containers space usage:

CONTAINER ID   IMAGE                                               COMMAND                  LOCAL VOLUMES   SIZE      CREATED          STATUS                        NAMES
9c5c77704f14   629df02b47c8                                        "/docker-entrypoint.…"   0               1.12kB    50 minutes ago   Up 50 minutes                 k8s_nginx_nginx-6b69f5bc8b-s7c6n_default_ff2d472b-19b8-4da2-a886-c37f1e816494_0
6f1a7b49bf7a   629df02b47c8                                        "/docker-entrypoint.…"   0               420MB     50 minutes ago   Up 50 minutes                 k8s_nginx_nginx-6b69f5bc8b-52rn8_default_6b3c4d0d-0aaa-4b1d-8c79-4ffb610f7985_0
f73844563277   629df02b47c8                                        "/docker-entrypoint.…"   0               1.12kB    50 minutes ago   Up 50 minutes                 k8s_nginx_nginx-6b69f5bc8b-8ps4l_default_8fddf18a-928a-4435-9bbc-bd8ef584446d_0
066e8e715441   629df02b47c8                                        "/docker-entrypoint.…"   0               1.12kB    50 minutes ago   Up 50 minutes                 k8s_nginx_nginx-6b69f5bc8b-kpgcj_default_
#本地卷使用情况
Local Volumes space usage:

VOLUME NAME   LINKS     SIZE

Build cache usage: 0B

CACHE ID   CACHE TYPE   SIZE      CREATED   LAST USED   USAGE     SHARED

查看完我们可以通过以下命令进行删除

1. 可以通过 Docker 内置的 CLI 指令docker system prune来进行自动空间清理

[root@c169 ~]# docker system prune --help

Usage:  docker system prune [OPTIONS]

Remove unused data

Options:
  -a, --all             Remove all unused images not just dangling ones
      --filter filter   Provide filter values (e.g. 'label=<key>=<value>')
  -f, --force           Do not prompt for confirmation
      --volumes         Prune volumes

docker system prune 自动清理说明

该指令默认会清除所有如下资源

  • 已停止的容器(container)
  • 未被任何容器所使用的卷(volume)
  • 未被任何容器所关联的网络(network)
  • 所有悬空镜像(image)。
  • 该指令默认只会清除悬空镜像,未被使用的镜像不会被删除。添加-a 或 --all参数后,可以一并清除所有未使用的镜像和悬空镜像。
  • 可以添加-f 或 --force参数用以忽略相关告警确认信息

(温馨提示如果文件太多太大这条命令会卡住,建议做pod驱逐到其他节点再执行,或者使用脚本找到镜像规律逐个删除)

[root@dockercon ~]# docker system prune --all
WARNING! This will remove:
        - all stopped containers
        - all networks not used by at least one container
        - all images without at least one container associated to them
        - all build cache
Are you sure you want to continue? [y/N] y
Deleted Containers:
f095899e7343e160d5b32d0688a6561a1a7f6af91c42ffe966649240b58ca23f

Deleted Images:
untagged: busybox:latest
untagged: busybox@sha256:e3789c406237e25d6139035a17981be5f1ccdae9c392d1623a02d31621a12bcc
deleted: sha256:6ad733544a6317992a6fac4eb19fe1df577d4dec7529efec28a5bd0edad0fd30
deleted: sha256:0271b8eebde3fa9a6126b1f2335e170f902731ab4942f9f1914e77016540c7bb
untagged: kalilinux/kali-linux-docker:latest
untagged: kalilinux/kali-linux-docker@sha256:28ff9e4bf40f7399e0570394a2d3d388a7b60c748be1b0a180c14c87afad1968
deleted: sha256:c927a54ec8a46164d7046b2a6dc09b2fce52b3066317d50cf73d14fa9778ca48
deleted: sha256:244c1920ef0442167cdbd095e5d29813cb5be0b70cc116faf8d7e50074f6c446

可以另外打开一个终端,查看实时事件

(例如容器创建,删除等均会实时显示)

[root@node172 ~]# docker system events
2021-03-06T18:00:19.843255544+08:00 image untag sha256:f1a77cb119f480351fb7bdfcfeca2bcff57334a5205d9c770a7d5bc396287742 (name=sha256:f1a77cb119f480351fb7bdfcfeca2bcff57334a5205d9c770a7d5bc396287742)
2021-03-06T18:00:21.506665154+08:00 image delete sha256:f1a77cb119f480351fb7bdfcfeca2bcff57334a5205d9c770a7d5bc396287742 (name=sha256:f1a77cb119f480351fb7bdfcfeca2bcff57334a5205d9c770a7d5bc396287742)

脚本删除方式如下

cat <<END> delel-image
#!/bin/bash
#删除过期镜像,保留最新5个版本

CDATE=`date '+%Y-%m-%d_%H:%M:%S'`

#######比如经常发版的关键字是"rabbitmq"
for service in `docker images | grep 'rabbitmq' | awk '{print $1}' |sort -u`
do
        for i in `docker images | grep $service | awk '{print $2}' | awk -F"-"  '{print $1}' | sort  -u`
        do
                banben=`docker images | grep $service | awk '{print $2}'`
                mem=`docker images | grep $service | awk '{print $2}'  |wc -l`
        done
        #echo $banben
        #echo $mem 
        if [[ $mem -gt 3 ]];then
                arr=(${banben// /})
                #保留同样类型的5个镜像
                for(( j=3;j<${#arr[@]};j++)) do
                        docker rmi $service:${arr[j]}
                        #echo $service:${arr[j]}
                        echo "docker rmi $service:${arr[j]}   执行时间:$CDATE" >> /home/log_delete_images.log
                done
        fi
done
END
  • 执行前

  • 执行后


总结

以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。

相关文章

  • k8s1.20二进制安装实践

    k8s1.20二进制安装实践

    这篇文章详细介绍了如何在CentOS 7.9上部署Kubernetes 1.20.0集群,包括系统环境配置、基本组件安装、证书生成、Kubernetes组件配置、高可用配置、Node节点配置、安装Calico、CoreDNS、MetricsServer以及集群验证等步骤
    2026-03-03
  • KubeSphere分级管理实践及解析

    KubeSphere分级管理实践及解析

    这篇文章主要为大家介绍了KubeSphere分级管理实践及解析,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪
    2022-06-06
  • kubeadm 搭建 K8s的详细过程

    kubeadm 搭建 K8s的详细过程

    这篇文章主要介绍了kubeadm 搭建 K8s详细过程,环境使用 VirtualBox 构建的3台虚拟机,虚拟机网络配置的相关步骤给大家介绍的非常详细,需要的朋友可以参考下
    2022-04-04
  • 浅谈Spark RDD API中的Map和Reduce

    浅谈Spark RDD API中的Map和Reduce

    rdd是什么?如何创建?什么是map和reduce?本文就这些问题向大家作了一些分析,供大家参考,如有不足,欢迎指出。
    2017-10-10
  • ragflow k8s部署过程图文详解

    ragflow k8s部署过程图文详解

    这篇文章主要介绍了ragflow k8s部署详细过程,本文将使用ragflow-0.18.0,来进行演示详细部署过程,需要的朋友可以参考下
    2025-04-04
  • K8s准入控制Admission Controller深入介绍

    K8s准入控制Admission Controller深入介绍

    本篇我们将聚焦于 kube-apiserver 请求处理过程中一个很重要的部分 -- 准入控制器(Admission Controller)深入讲解,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步早日升职加薪
    2022-04-04
  • k8s配置文件用法详解

    k8s配置文件用法详解

    文章主要介绍了Kubernetes中的命名空间、资源操作、Deployment、Service、Ingress、Secret、PersistentVolumeClaim、StatefulSet等核心概念和配置文件的使用方法
    2025-10-10
  • k8s解析kubeconfig的两种常用方式最新推荐

    k8s解析kubeconfig的两种常用方式最新推荐

    这篇文章主要介绍了k8s解析kubeconfig的两种常用方式最新推荐,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧
    2023-11-11
  • kubenetes集群版本升级方式

    kubenetes集群版本升级方式

    本文详细介绍了使用kubeadm和二进制方式搭建及升级Kubernetes集群的方法,介绍了版本控制、升级步骤、备份ETCD数据、升级各节点组件等关键操作,并提供了操作示例和注意事项,帮助理解和实施Kubernetes集群的搭建和升级过程
    2024-09-09
  • K8S使用NFS动态创建PVC实践

    K8S使用NFS动态创建PVC实践

    本文介绍了两种使用NFS作为K8S中容器数据持久化后端存储的方法,并在产线环境中进行了验证,第一种方法使用了nfs-client-provisioner,第二种方法使用了csi-nfs-driver,两种方法均通过动态创建PVC实现数据持久化,并验证了文件的读写能力
    2026-03-03

最新评论