譯者按: Docker鏡像,容器,數(shù)據(jù)卷以及網(wǎng)絡(luò)都會(huì)占用主機(jī)的磁盤(pán)空間,這樣的話,磁盤(pán)很容易就會(huì)被用完。這篇博客介紹了一個(gè)簡(jiǎn)單的解決方案 - Docker System命令。
原文: What’s eating my disk? Docker System Commands explained
譯者: Fundebug
為了保證可讀性,本文采用意譯而非直譯。
用了一段時(shí)間Docker后,會(huì)發(fā)現(xiàn)它占用了不少硬盤(pán)空間。還好Docker 1.13引入了解決方法,它提供了簡(jiǎn)單的命令來(lái)查看/清理Docker使用的磁盤(pán)空間。
本文通過(guò)一個(gè)簡(jiǎn)單的示例,可以證明Docker能夠很快地將磁盤(pán)占滿。該示例通過(guò)play-with-docker.com運(yùn)行。點(diǎn)擊Add new instance即可創(chuàng)建新的實(shí)例,該實(shí)例安裝了最新版的Docker 17.03。這篇博客主要討論磁盤(pán)空間,那么不妨使用df命令查看磁盤(pán)的初始狀態(tài):
1 2 3 4 5 6 7 8 9 10 | $ df -h Filesystem Size Used Available Use% Mounted on /dev/mapper/... 10.0G 443.3M 9.6G 4% / tmpfs 60.0G 0 60.0G 0% /dev tmpfs 60.0G 0 60.0G 0% /sys/fs/cgroup /dev/xvda1 49.1G 3.7G 43.3G 8% /etc/resolv.conf /dev/xvda1 49.1G 3.7G 43.3G 8% /etc/hostname /dev/xvda1 49.1G 3.7G 43.3G 8% /etc/hosts shm 64.0M 0 64.0M 0% /dev/shm /dev/mapper/... 10.0G 443.3M 9.6G 4% /graph/overlay2 |
可知,在新創(chuàng)建的[play-with-docker.com](http://labs.play-with-docker.com/)實(shí)例,一共有10GB磁盤(pán)空間,其中接近500MB已被占用。
接下來(lái)編寫(xiě)Dockerfile來(lái)創(chuàng)建一個(gè)鏡像。這個(gè)鏡像基于Alpine鏡像;鏡像將寫(xiě)入3個(gè)隨機(jī)的文件,每個(gè)文件1GB,文件由dd命令生成;因?yàn)檫@個(gè)鏡像并沒(méi)有實(shí)際作用,因此CMD設(shè)為/bin/true。
1 2 3 4 5 | FROM alpine RUN dd if =/dev/zero of=1g1.img bs=1G count=1 RUN dd if =/dev/zero of=1g2.img bs=1G count=1 RUN dd if =/dev/zero of=1g3.img bs=1G count=1 CMD /bin/ true |
運(yùn)行docker build -t test .即可創(chuàng)建鏡像,執(zhí)行完成后將生成一個(gè)3GB的鏡像。
1 2 3 4 | $ docker image ls REPOSITORY TAG CREATED SIZE test latest 38 seconds ago 3.23GB alpine latest 5 weeks ago 3.99MB |
不難理解,該鏡像占用了相應(yīng)大小的磁盤(pán)空間。
1 2 3 | $ df -h Filesystem Size Used Available Use% Mounted on /dev/mapper/... 10.0G 3.4G 6.5G 34% / |
若只寫(xiě)入2個(gè)隨機(jī)文件,則需要修改Dockerfile,刪掉一行。為了避免構(gòu)建鏡像時(shí)使用緩存,我在dd命令之前添加了一行echo命令。
1 2 3 4 5 6 | FROM alpine RUN echo foo RUN dd if =/dev/zero of=1g1.img bs=1G count=1 RUN dd if =/dev/zero of=1g2.img bs=1G count=1 # RUN dd if=/dev/zero of=1g3.img bs=1G count=1 CMD /bin/ true |
本來(lái)以為這樣可以節(jié)省1GB磁盤(pán)空間,然而實(shí)際情況更加糟糕!
1 2 3 | $ df -h Filesystem Size Used Available Use% Mounted on /dev/mapper/... 10.0G 5.4G 4.5G 54% / |
舊的Docker鏡像一直存在,最終磁盤(pán)空間會(huì)很快被用完。Docker 1.13引入了docker system df命令,類似于Linux上的df命令,用于查看Docker的磁盤(pán)使用情況。
1 2 3 4 5 | $ docker system df TYPE TOTAL ACTIVE SIZE RECLAIMABLE Images 3 0 5.373GB 5.373GB (100%) Containers 0 0 0B 0B Local Volumes 0 0 0B 0B |
可知,實(shí)例上一共有3個(gè)Docker鏡像: apline鏡像,包含3個(gè)1GB隨機(jī)文件的鏡像以及包含2個(gè)1GB隨機(jī)文件的鏡像。這些鏡像占用了超過(guò)5GB磁盤(pán)空間。由于我們并沒(méi)有基于這些鏡像運(yùn)行容器,所以它們都可以被刪除,所以可回收的(RECLAIMABLE)磁盤(pán)空間為100%。使用docker run test運(yùn)行test鏡像再查看:
1 2 3 4 5 | $ docker system df TYPE TOTAL ACTIVE SIZE RECLAIMABLE Images 3 1 5.373GB 3.225GB (60%) Containers 1 0 0B 0B Local Volumes 0 0 0B 0B |
現(xiàn)在情況就不同了,我運(yùn)行了一個(gè)容器,它執(zhí)行/bin/true之后就很快退出了。這個(gè)容器綁定了test鏡像,test鏡像被標(biāo)記為活躍(active)因而不能被刪除,這導(dǎo)致可回收的磁盤(pán)空間變少了。
現(xiàn)在來(lái)清理一下磁盤(pán)空間。Docker提供了docker system prune,可以用于清理dangling鏡像(參考What are Docker <none>:<none> images?)和容器,以及失效的數(shù)據(jù)卷和網(wǎng)絡(luò)。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 | $ docker system prune WARNING! This will remove: - all stopped containers - all volumes not used by at least one container - all networks not used by at least one container - all dangling images Are you sure you want to continue ? [y/N] y Deleted Containers: 1cdf866157b4a97e151125af3c2a7f186a59b6f63807e2014ce1a00d68f44e1d Deleted Images: deleted: sha256:f59bb277... deleted: sha256:695b8e70... deleted: sha256:93b1cceb... deleted: sha256:c74d6bcd... deleted: sha256:df8b9bb1... deleted: sha256:dfe8340f... deleted: sha256:ce1ee654... Total reclaimed space: 3.221GB |
根據(jù)警告信息可知,這個(gè)命令會(huì)刪除所有關(guān)閉的容器以及dangling鏡像。示例中,含有3個(gè)1GB隨機(jī)文件的鏡像的名稱被占用了,名稱為:,為dangling鏡像,因此會(huì)被刪除。同時(shí),所有的中間鏡像也會(huì)被刪除。這樣的話,一共3GB的磁盤(pán)空間被回收了!
更進(jìn)一步,使用-a選項(xiàng)可以做深度清理。這時(shí)我們會(huì)看到更加嚴(yán)重的WARNING信息:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 | $ docker system prune -a WARNING! This will remove: - all stopped containers - all volumes not used by at least one container - all networks not used by at least one container - all images without at least one container associated to them Are you sure you want to continue ? [y/N] y Deleted Images: untagged: test:latest deleted: sha256:c515ebfa2... deleted: sha256:07302c011... deleted: sha256:37c0c6474... deleted: sha256:5cc2b6bc4... deleted: sha256:b283b9c35... deleted: sha256:8a8b9bd8b... untagged: alpine:latest untagged: alpine@sha256:58e1a1bb75db1... deleted: sha256:4a415e366... deleted: sha256:23b9c7b43... Total reclaimed space: 2.151GB |
這個(gè)命令將清理整個(gè)系統(tǒng),并且只會(huì)保留真正在使用的鏡像,容器,數(shù)據(jù)卷以及網(wǎng)絡(luò),因此需要格外謹(jǐn)慎。比如,我們不能在生產(chǎn)環(huán)境中運(yùn)行prune -a命令,因?yàn)橐恍﹤溆苗R像(用于備份,回滾等)有時(shí)候需要用到,如果這些鏡像被刪除了,則運(yùn)行容器時(shí)需要重新下載。
此時(shí),所有未綁定容器的鏡像將會(huì)被刪除。由于第一次prune命令刪除了所有容器,因此所有鏡像(它們沒(méi)有綁定任何容器)都會(huì)被刪除。
1 2 3 | $ df -h Filesystem Size Used Available Use% Mounted on /dev/mapper/... 10.0G 442.5M 9.6G 4% / |
現(xiàn)在,已使用的磁盤(pán)空間又變成了4%。本文的示例只是冰山一角,因?yàn)橐坏┪覀冞\(yùn)行了真正的容器,并且使用了Docker數(shù)據(jù)卷和Docker網(wǎng)絡(luò),則磁盤(pán)空間將會(huì)更快用完。感興趣的話,可以查看博客最后的視頻(不要忘了訂閱!)。在視頻中,我介紹一個(gè)簡(jiǎn)單的WordPress應(yīng)用,它由數(shù)個(gè)容器,數(shù)據(jù)卷以及網(wǎng)絡(luò)構(gòu)成。這個(gè)應(yīng)用可以很快地消耗掉磁盤(pán)空間,我將介紹如何處理這個(gè)問(wèn)題。
視頻: What's eating my disk?!Clean up your Docker System
歡迎加入我們Fundebug的Docker技術(shù)交流群: 305097057。
版權(quán)聲明:
轉(zhuǎn)載時(shí)請(qǐng)注明作者Fundebug以及本文地址:
https://blog.fundebug.com/2017/04/19/docker-system-explain/
http://www.cnblogs.com/fundebug/p/6733557.html