Docker prune all: Den komplette guiden til effektiv ryddeprosess i Docker-miljøet

by Driftsansvarlig Programvarearkitektur
Pre

I en verden hvor applikasjoner kjører i containere og skalerer raskt, vokser også behovet for å holde Docker-miljøet ryddig og effektivt. Begrepet docker prune all blir ofte brukt som en søketerm og som en ønsket praksis for å fjerne ubrukt data, bilder, containere og volumer. Det er imidlertid viktig å forstå at det ikke finnes en enkelt kommando som heter bare docker prune all. I stedet er prinsippet å kombinere flere prune-kommandoer slik at du fjerner alt som ikke lenger er i bruk. Dette er essensen bak den beste måten å håndtere lagring og ytelse i Docker på. I denne guiden går vi gjennom hva docker prune all innebærer i praksis, hvilke kommandoer du faktisk trenger, og hvordan du gjør det trygt og effektivt, både manuelt og automatisert.

Docker prune all: Hva betyr det i praksis?

Ordet prune i Docker-sammenheng betyr å fjerne elementer som ikke lenger er i bruk. Når vi snakker om docker prune all, ønsker man ofte å rydde alle typer ubrukte ressurser – bilder som ikke er i bruk av noen container, stoppede containere, ubrukte volumer og nettverk, samt andre reservert data som opptar diskplassen. Siden det ikke finnes en enkelt kommando med navnet docker prune all, må proffene bruke en kombinasjon av commands som i sum gir samme effekt som en “pruning” av alt ubrukt. En vanlig misforståelse er at man kan kjøre en enkel kommando for å fjerne alt—i realiteten må man kjøre separate kommandoer eller bruke en samlet pruning-kommando med riktige flagg for å oppnå ønsket resultat.

Hva du kan rydde opp i når du kjører prune

For å få full effekt av en omfattende ryddeprosess, bør du kjenne til hvilke typer ressurser Docker bruker og hvilke som anses som ubrukt. De viktigste ressursene inkluderer:

  • Bilder (images) som ikke er i bruk av noen container
  • Stoppede containere
  • Volumer som ikke er koblet til noen container
  • Nettverk som ikke er i bruk

Disse ressursene kan raskt akkumulere lagringsbruk hvis man ofte bygger nye bilder, tester, og stopper containere som senere blir slept. En bevisst og kontrollert bruk av prune-kommandoer hjelper deg med å holde kjørende miljøer slanke og mindre utsatt for diskknusninger eller treghet i containermotoren.

Hvordan gjør man docker prune all riktig?

Som nevnt finnes det ikke en enkel single command som heter docker prune all. Her er en steg-for-steg plan som dekker behovet for å gjøre en omfattende opprydding – som i praksis tilsvarer «docker prune all» i betydningen rydde alle ubrukt ressurser:

Trinn 1: Gjennomgå og vurder hvilke ressurser som er ubrukt

Før du fjerner noe, kan det være lurt å få oversikt over hva som faktisk finnes i systemet ditt. Bruk systemkommandoen som gir deg en detaljert oversikt over lagring:

docker system df

Dette vil vise hvor mye plass som brukes av bilder, containere, volumer og builder cache, samt hvor mye som potensielt kan ryddes.

Trinn 2: Rydd opp stoppede containere

En rask måte å frigjøre ressurser på er å fjerne containere som ikke kjører lenger:

docker rm $(docker ps -a -q -f status=exited)

Dette fjerner stoppede containere. Vær oppmerksom på at hvis du har containere du ønsker å holde, kan du filtrere dem nærmere eller fjerne dem individuelt.

Trinn 3: Rydd opp ubrukte bilder

For bilder som ikke er i bruk av noen container, brukes ofte kommandoen:

docker image prune -a

Flagget -a fjerner alle ubrukt bilder, ikke bare dangling bilder. Dette gir en bredere opprydding, men sørg for at du ikke trenger å beholde spesifikke bilder i Arkivet eller i en byggprosess.

Trinn 4: Rydd opp volumer

Volumer lagrer vedvarende data og kan ta betydelig plass. Rydding av ubrukt volumer gjøres med:

docker volume prune

Vær forsiktig, fordi volumer kan inneholde viktige data. Bekreft at de aktuelle volumene ikke er i bruk før du sletter dem.

Trinn 5: Rydd opp nettverk

Nettverk som ikke er koblet til containere, kan også fjernes:

docker network prune

Dette fjerner nettverk som ikke er i bruk av noen container.

Trinn 6: Fullstendig systempruning

Hvis du vil gjøre en bred opprydding på én gang, kan du bruke en kombinasjon som fjerner ubrukt bilder, containere, volumer og nettverk. En vanlig tilnærming er:

docker system prune -a --volumes

Dette fjernet både ubrukt bilder og volumer i én operasjon. Du får en totalhet som i praksis er det mange omtaler som docker prune all.

Trinn 7: Bruk filtre for kontroll og tidsbegrensninger

For å minimere risikoen for å fjerne noe viktig, kan du bruke filtre når du prune. For eksempel kan du ekskludere ferske objekter eller aldersbasert pruning:

docker system prune -a --filter "until=24h"

Dette fjerner ubrukt data eldre enn 24 timer, og beholdere eller bilder som er nyere enn dette forblir intakte.

Praktiske eksempler og scenarier

Scenario A: Utviklingsmiljø med jevnlig bygging av bilder

Utviklingsteam bygger ofte nye bilder og tester containere. For å unngå at lagringsplassen fylles opp, kan du sette opp en regelmessig rutine for prune:

docker system prune -a --volumes --filter "until=72h"

Dette fjerner ubrukt data som har vært ubrukte i minst tre døgn, samtidig som ferske bygg og volumer beholdes for enkel utvikling.

Scenario B: Produksjonsmiljø der data må bevares

I produksjonsmiljøet må man være mer forsiktig. Bruk målrettede kommandoer og filtrering:

docker container prune --filter "until=24h"
docker image prune -a --filter "label!=keep"

Ved å bruke filtre og tagger (labels) kan du sikre at data som er viktige for produksjonen ikke fjernes tilfeldig.

Scenario C: Rydding av ubrukte volumer og nettverk etter migrering

Når et prosjekt avsluttes og ressurser migreres, kan du gjøre en dedikert opprydding med:

docker volume prune
docker network prune

Deretter, hvis du vet at ikke annet vil brukes, kan du kjøre en full systempruning:

docker system prune -a --volumes

Sikkerhet, risiko og beste praksis ved bruk av prune

Selv om pruningskommandoer er kraftige, innebærer de også risiko for å slette data som fortsatt kan være nødvendig. Her er noen viktige regler og beste praksis:

  • Alltid gjennomgå hva som er ubrukt før sletting. Bruk system df og liste over containere for å verifisere.
  • Bruk filtrering og dato-baserte kriterier for å begrense hva som slettes. Dette minimerer muligheten for å fjerne noe viktig.
  • Bevar data i volumer som ikke skal slettes. Bruk labels for å markere hvilke volumer som er kritiske.
  • Test alltid i et staging-miljø før du kjører prune i produksjon.
  • Automatisering bør inneholde notifikasjoner eller logger slik at teamet vet hva som er fjernet og når.

Automatisering og planlagte ryddefunksjoner

Hvis du ønsker at docker prune all skal skje jevnlig, kan du sette opp automatiserte planer ved hjelp av cron, systemd-timer eller CI/CD-pipelines. Her er noen tilnærminger:

  • Cron-jobb som kjører ukentlig og logger resultatet:
0 3 * * 0 docker system prune -a --volumes >> /var/log/docker-prune.log 2>&1
  • Systemd-timer som kjører et skript som inkluderer en sikkerhetsbekreftelse før sletting:
[Unit]
Description=Docker prune all automation

[Timer]
OnCalendar=weekly
Unit=docker-prune.service

[Install]
WantedBy=timers.target

Et skreddersydd skript kan inkludere før- og etterkontroller, samt varsling via e-post eller Slack, slik at driftsteamet alltid vet hva som ble fjernet og hvorfor.

Overvåking og metrics

For å unngå at diskplassen plutselig tar slutt, bør du overvåke Docker-diskbruk regelmessig. Bruk kommandoen:

docker system df

Sett opp alarmer hvis bruken når en viss grense, f.eks. hvis total bruk av bilder og volumer overstiger 80% av tilgjengelig plass. Dette lar deg planlegge prune-aktiviteter før systemet blir presset.

Vanlige spørsmål om docker prune all

Er det trygt å kjøre docker prune all på produksjon?

Det kan være trygt hvis du har strenge regler, filtrering og klare annonse-/varsler. Det anbefales å gjøre en forhåndsvisning i staging og bruke filtrering for å sikre at kritiske volumer og data ikke blir fjernet.

Hvorfor finnes det ikke en kommando som heter docker prune all?

Docker har et moduleringsprinsipp der man fjerner ulike typer ubrukt data separat: containere, bilder, volumer, nettverk, og til slutt hele systemet. Dette gir større kontroll og sikkerhet for brukeren, og det gir også rom for nyanserte scenarier og filtrering.

Hva er forskjellen mellom docker system prune og docker image prune?

docker system prune fjerner ubrukt data på tvers av systemet og inkluderer containere, bilder, volumer og nettverk, avhengig av hvilke flagg du bruker. docker image prune fokuserer utelukkende på bilder, og er dermed en mer spesifikk og begrenset operasjon.

Kan jeg rydde opp spesifikt bare bilder eller volumer med en gang?

Ja. For bilder kan du bruke docker image prune -a for å fjerne alle ubrukt bilder. For volumer brukes docker volume prune. Det er en god idé å kombinere disse i en kontrollert prosess for å oppnå docker prune all-lignende effekt.

Vanlige fallgruver og hvordan du unngår dem

  • Fjerne data som fortsatt er nødvendig: Bruk filtre og labels for å sikre at du ikke sletter volumer eller bilder som brukes av viktige applikasjoner.
  • Fjerne bilder som strever med å være byggesteiner for fremtidige bygg: Vurder å konservere byggmiljøer og testbilder som blir brukt i kontinuerlige byggprosesser.
  • Fjerne data i produksjon som av en eller annen grunn burde beholdes: Innfør en tydelig policy for hva som slettes og hva som beholdes i produksjonsmiljøet.

Beste praksis for deg som jobber med Docker daglig

  • Ha klare retningslinjer for hva som skal ryddes og hva som må bevares. Bruk labels for å identifisere kritiske ressurser.
  • Test alltid prune-operasjoner i et sikkert miljø før du kjører i produksjon.
  • Bruk filtrering og tidsbaserte regler for å beskytte nylig opprettede enheter.
  • Overvåk og logg alle prune-aktiviteter slik at teamet kan gjennomgå hva som ble fjernet og når.

Konklusjon: Hvorfor docker prune all er viktig og hvordan du fikser det trygt

Selv om uttrykket docker prune all ofte brukes som en generell idé, er den pragmatiske realiteten at du ikke kjører en enkelt kommando for å gjennomføre en fullstendig opprydding. Den beste praksisen er å bruke en veldefinert kombinasjon av prune-kommandoer og filtre som gjør at du trygt og effektivt kan fjerne ubrukt data i Docker-miljøet. Med riktig tilnærming kan du redusere diskforbruket betydelig, forbedre ytelsen, og samtidig holde utviklings- og produksjonsmiljøer rene og organisert. Ved å implementere automatisering, overvåking og tydelige policyer for hva som skal ryddes, blir Docker-pruning en naturlig del av vedlikeholds- og driftsteknikken i enhver moderne containerbasert infrastruktur.

Prøvd og testet: korte sjekklister for å starte med docker prune all

  • Kjør docker system df for å få en rask oversikt over hva som tar plass.
  • Fjern stoppede containere med docker rm eller ved å filtrere gjennom status.
  • Fjern ubrukt bilder med docker image prune -a.
  • Fjern ubrukt volumer med docker volume prune og inkluder eventuelt –filter om du vil være forsiktig.
  • Rydd nettverk som ikke brukes med docker network prune.
  • Om du ønsker en helhetlig opprydding, bruk docker system prune -a –volumes.
  • Legg til filtrering og tidsbegrensninger for å minimere risiko for utilsiktet sletting.
  • Sett opp overvåking og varsler for å holde kontroll på diskplass og prune-aktiviteter.

Tips til videre lesning og læring

For de som ønsker å dykke dypere, gå gjennom dokumentasjonen for Docker-systmet og ulike prune-kommandoer. Praktiske eksempler og scenarier i produksjon og utvikling kan gi deg en bedre forståelse av hvordan man best implementerer docker prune all i din organisasjon. Husk at selv om opprydding ofte gir umiddelbar gevinst, kan feil valg under prune ha betydning for applikasjonen og dataene som støttes av containere.