【Docker基础】Docker镜像管理：docker rmi、prune详解
目录
引言
1 Docker镜像管理概述
1.1 为什么需要镜像清理？
1.2 镜像生命周期管理
2 docker rmi命令详解
2.1 基本语法
2.2 常用选项
2.3 删除单个镜像
2.4 删除多个镜像
2.5 强制删除镜像
2.6 删除所有镜像
3 docker rmi工作原理
3.1 镜像删除流程
3.2 镜像分层删除机制
4 docker prune命令详解
4.1 docker image prune
4.2 删除悬空镜像
4.3 删除所有未被使用的镜像
4.4 使用过滤条件
4.5 系统级清理
5 docker prune工作原理
5.1 资源清理流程
5.2 资源识别机制
6 实践应用场景
6.1 日常维护脚本
6.2 开发环境空间回收
7 安全操作示例
7.1 删除镜像前的检查
7.2 重要镜像保护
7.3 定期清理策略
7.4 空间监控
8 常见问题与解决方案
8.1 删除镜像时报错"image is referenced in multiple repositories"
8.2 删除镜像后磁盘空间未释放
8.3 误删了重要镜像
8.4 prune命令删除了需要保留的资源
9 总结
引言
在Docker的日常使用中，镜像管理是至关重要的环节，随着开发和部署的进行，系统中会积累大量镜像，这些镜像占用磁盘空间并可能造成管理混乱。本文将探讨两个关键的镜像管理命令：docker rmi和docker prune。
1 Docker镜像管理概述
1.1 为什么需要镜像清理？
Docker镜像采用分层存储结构，这种设计虽然提高了存储效率，但也带来了以下问题：
- 磁盘空间占用：镜像会随时间积累，占用大量磁盘空间
- 版本混乱：同一镜像的多个版本可能同时存在
- 安全隐患：过时的镜像可能包含已知漏洞
1.2 镜像生命周期管理
理解镜像的生命周期有助于我们更好地管理Docker环境，从上图可以看出，docker rmi和docker prune处于生命周期的末端，负责清理不再需要的镜像
2 docker rmi命令详解
docker rmi（Remove Image）命令用于删除一个或多个Docker镜像。
2.1 基本语法
docker rmi [OPTIONS] IMAGE [IMAGE...]2.2 常用选项
| 选项 | 说明 |
| -f, --force | 强制删除镜像，即使有容器正在使用它 |
| --no-prune | 不删除未被标记的父镜像 |
2.3 删除单个镜像
docker rmi ubuntu:20.042.4 删除多个镜像
docker rmi ubuntu:20.04 nginx:latest2.5 强制删除镜像
- 当镜像被容器使用时，需要添加-f参数：
docker rmi -f ubuntu:20.042.6 删除所有镜像
- 结合docker images -q可以删除所有镜像：
docker rmi $(docker images -q)
#危险操作警告：这会删除所有本地镜像，请谨慎使用！3 docker rmi工作原理
3.1 镜像删除流程
- 用户通过Docker客户端发出docker rmi命令
- Docker客户端将请求发送给Docker守护进程
- 守护进程检查镜像是否被容器使用
- 如果没有容器使用，则解除镜像引用并删除未引用的层
- 如果有容器使用且没有-f参数，则返回错误
- 最终将操作结果返回给用户
3.2 镜像分层删除机制
Docker镜像由多个只读层组成，删除镜像时：
- 首先移除该镜像的标签引用
- 然后检查各层是否还被其他镜像引用
- 只有不被任何镜像引用的层才会被实际删除
如果删除镜像A：
- 层1会被删除（仅被A引用）
- 层2会被保留（还被镜像B引用）
- 镜像A的标签被移除
4 docker prune命令详解
docker prune是一组用于清理Docker资源的命令，我们主要关注镜像相关的清理。
4.1 docker image prune
- 删除未被使用的镜像（悬空镜像）：
docker image prune [OPTIONS]- 常用选项：
| 选项 | 说明 |
| -a, --all | 删除所有未被容器使用的镜像（不只是悬空镜像） |
| --filter | 提供过滤条件 |
| -f, --force | 不提示确认 |
4.2 删除悬空镜像
docker image prune4.3 删除所有未被使用的镜像
docker image prune -a4.4 使用过滤条件
docker image prune --filter "until=24h"4.5 系统级清理
- docker system prune可以一次性清理多种Docker资源：
docker system prune [OPTIONS]- 常用选项：
| 选项 | 说明 |
| -a, --all | 删除所有未使用的镜像（不只是悬空镜像） |
| --volumes | 同时删除未使用的卷 |
| -f, --force | 不提示确认 |
5 docker prune工作原理
5.1 资源清理流程
- 根据命令参数确定清理范围（镜像、容器、网络、卷等）
- 扫描系统中所有相关资源
- 识别符合删除条件的资源（未被使用、悬空等）
- 如果没有-f参数，则提示用户确认
- 执行实际删除操作
- 释放磁盘空间
- 操作完成
5.2 资源识别机制
- docker prune识别未使用资源的标准：
| 资源类型 | 判断标准 |
| 悬空镜像 | 没有标签且不被任何镜像引用的镜像层 |
| 未使用镜像 | 没有被任何容器（包括停止的）使用的镜像 |
| 停止的容器 | 状态为Exited的容器 |
| 未使用的网络 | 没有被任何容器使用的自定义网络 |
| 未使用的卷 | 没有被任何容器引用的卷 |
6 实践应用场景
6.1 日常维护脚本
- 可以创建定期执行的清理脚本：
#!/bin/bash# 删除所有停止的容器
docker container prune -f# 删除所有未被使用的网络
docker network prune -f# 删除所有悬空镜像
docker image prune -f# 删除超过一周前的未使用镜像
docker image prune -a --force --filter "until=168h"6.2 开发环境空间回收
- 当开发环境磁盘空间不足时：
# 全面清理所有未使用资源（包括未使用的卷）
docker system prune -af --volumes7 安全操作示例
7.1 删除镜像前的检查
在删除镜像前，建议先检查：
- 哪些容器在使用该镜像：
docker ps -a --filter ancestor=IMAGE_NAME- 镜像的详细信息：
docker ps -a --filter ancestor=IMAGE_NAME7.2 重要镜像保护
对于重要镜像，可以：
- 推送到镜像仓库备份
- 使用docker save导出为文件：
docker save -o backup.tar IMAGE_NAME7.3 定期清理策略
建议建立定期清理策略：
- 每天清理悬空镜像
- 每周清理未使用的镜像
- 每月全面清理整个系统
7.4 空间监控
- 设置磁盘空间监控，当Docker占用超过阈值时触发清理：
# 检查Docker磁盘使用情况
docker system df8 常见问题与解决方案
8.1 删除镜像时报错"image is referenced in multiple repositories"
问题原因：同一个镜像ID有多个标签引用
解决方案：
- 先删除所有引用该镜像的标签：
docker rmi repo1:tag repo2:tag- 或者使用镜像ID删除：
docker rmi IMAGE_ID8.2 删除镜像后磁盘空间未释放
问题原因：Docker使用存储驱动可能缓存了数据
解决方案：
- 重启Docker服务：
systemctl restart docker- 清理构建缓存：
docker builder prune8.3 误删了重要镜像
恢复方案：
- 如果镜像来自仓库，重新拉取
- 如果有容器基于该镜像运行，可以提交容器为新镜像：
docker commit CONTAINER_ID new_image_name8.4 prune命令删除了需要保留的资源
预防措施：
- 执行前先使用--dry-run查看将删除的内容：
docker system prune --dry-run- 使用--filter精确控制删除范围
9 总结
通过合理使用docker rmi和docker prune命令，可以有效管理Docker镜像，保持系统清洁和高效运行。记住定期清理未使用的资源，但也要谨慎操作，避免误删重要镜像。