docker /var/lib/docker/overlay2磁盘满的处理方法

目录

一、问题

二、解决

[1、检查 /var/lib/docker](#1、检查 /var/lib/docker)

1)、containers

2)、volumes

3)、overlay2

2、清理

[1)、清理 containers](#1)、清理 containers)

[2)、清理 volumes](#2)、清理 volumes)

[3)、清理 overlay2](#3)、清理 overlay2)

4)、限制docker日志大小


一、问题

服务器磁盘告警,检查发现docker文件特别大。

bash 复制代码
# df命令是用来查看linux系统服务器文件系统的磁盘使用情况
df -h

二、解决

1、检查 /var/lib/docker

bash 复制代码
# /var/lib/docker 是 docker 的默认目录
cd /var/lib/docker

# 检索文件的最大深度1,即只检索汇总计算当前目录下的文件(或查询当前目录下所有文件和目录的大小,包括子目录中的文件大小(通过汇总子目录的大小))
du -h --max-depth=1

1)、containers

bash 复制代码
# containers是 docker 存储镜像的目录, -json.log 的文件很大,是 docker 的日志文件
du -ha /var/lib/docker/containers/ | grep "json.log" | sort -rh

2)、volumes

bash 复制代码
# 项目工程包及运行日志等
du -ha /var/lib/docker/volumes/ | grep "info.*.log" | sort -rh

3)、overlay2

overlay2 目录 merged 和 diff 占磁盘空间会比较大

diff :是一个只读的文件系统层,它包含了Docker镜像的变更内容。当您对容器进行修改或添加新文件时,这些变更会被记录在 diff 文件夹中。每个Docker镜像都有一个对应的 diff 文件夹,用于存储与基础镜像的差异。

merged:是一个可读写的文件系统层,它是由基础镜像和 diff 文件夹合并而成的。当您启动一个Docker容器时, merged 文件夹中的内容将作为容器的文件系统。这个文件夹是容器运行时的可写层,您可以在容器中对文件进行修改或添加新文件,这些修改将存储在 merged 文件夹中。

2、清理

1)、清理 containers

bash 复制代码
# 创建清理脚本
touch docker_logs_clean.sh

# 赋予读写权限
chmod +777 docker_logs_clean.sh

# 加入脚本:
echo "======== start clean docker containers logs ========"
logs=$(find /var/lib/docker/containers/ -name *-json.log)
for log in $logs
do
echo "clean containers logs : $log"
cat /dev/null > $log
done
echo "======== end clean docker containers logs ========"

# 停止docker中的应用后执行脚本
sh docker_logs_clean.sh start

2)、清理 volumes

bash 复制代码
# 如不更新项目,只是想清一下日志,查日志 /var/lib/docker/volumes 
find /var/lib/docker/volumes -name "*.log"

# 命令清除
find /var/lib/docker/volumes -type f -name "*.log" -delete

3)、清理 overlay2

bash 复制代码
# overlay2 目录占磁盘空间大一些了,使用删除镜像和容器的命令清理
docker system prune -a

4)、限制docker日志大小

按照前面的方式清理,隔一段时间后磁盘又会被docker日志占满,这里设置一下日志上限。

编辑 /etc/docker/daemon.json 文件,重启docker

bash 复制代码
"log-driver": "json-file",
"log-opts": {
"max-size": "1024m",
"max-file": "3"
}

systemctl daemon-reload

systemctl restart docker
相关推荐
Plastic garden7 小时前
K8s知识(3) Pod亲和性,调度
云原生·容器·kubernetes
HLC++7 小时前
Linux文件操作
linux·运维·服务器
InfraSense7 小时前
多门店运维闭环全景架构:监控+告警+工单+SLA+复盘,一套最小可用系统怎么串起来
运维·msp
Sirius Wu8 小时前
当前主流 RAG 架构全景及轻量级向量库选型深度分析
运维·人工智能·架构·aigc
晚风予卿云月8 小时前
【Linux】进程控制(二)——进程等待 全方位详解
linux·运维·服务器·进程控制·进程等待
上天_去_做颗惺星 EVE_BLUE8 小时前
【新 Linux 服务器上手全攻略】系统巡检、存储规划与开发环境初始化
linux·运维·服务器·ubuntu·macos·centos
团象科技8 小时前
出海内容创作链路实地调研 关于GPU服务器视频渲染的落地观察
运维·服务器
c238568 小时前
linux文件权限深入了解(下)
linux·运维·服务器
Zh&&Li8 小时前
保姆级安装AI全自动渗透工具(pentestswarm)
linux·运维·服务器·人工智能