生产环境清理容器须以不中断服务为第一原则，只删除明确已退出且结束时间早于当前时间24小时的容器，并验证关键服务容器运行状态。

生产环境清理容器必须以“不中断服务”为第一原则。docker rm 本身不支持直接按时间过滤，但结合 status 过滤 + inspect 时间提取 + 条件判断，可精准定位真正过期、无用的容器，避免误删调试中暂停或待恢复的停用容器。

只删明确已退出且超时的容器

已退出（exited）是生产中最常见的过期状态，但不能一概而论——刚调试完暂停的容器也显示 exited。建议加时间兜底：

• 查出所有已退出容器中，结束时间早于当前时间 24 小时的 ID：

docker ps -aq --filter status=exited | xargs -r docker inspect --format '{{.ID}} {{.State.FinishedAt}}' | awk -F' ' '$2

该命令安全可靠：FinishedAt 是容器真实退出时刻，比 CreatedAt 更准确；xargs -r 可防止空输入报错；docker rm 默认跳过运行中容器，双重保险。

排除关键容器，按 label 或名称白名单保护

生产环境中常有临时调试容器、监控探针、备份任务等需保留的已退出容器。启动时加 label 是最规范的做法：

• 启动时标记可清理容器：docker run --label lifecycle=ephemeral ...
• 清理时只删带该 label 且已退出的：docker ps -aq --filter status=exited --filter label=lifecycle=ephemeral | xargs docker rm
• 或按命名规则排除（如保留 prod- 开头的）：docker ps -aq --filter status=exited | grep -v '^prod-' | xargs docker rm

用 prune 命令替代裸 rm，更符合生产安全规范

docker container prune 是官方推荐的生产级清理方式，语义清晰、行为可控、默认不伤运行态：

Docker Cli

使用 Docker CLI 构建、运行、停止、检查和管理容器与镜像的助手。用于执行容器相关任务。

下载

• 交互式预览再删（上线前人工确认）：docker container prune
• 脚本中非交互执行（CI/CD 或定时任务）：docker container prune -f
• 若需限制时间范围（如只清 48 小时前停止的），Docker 20.10+ 支持：docker container prune -f --filter until=48h

注意：prune 不会删除带 label、挂载卷、或被网络引用的容器，天然规避多数误删风险。

清理后验证与资源释放检查

删完不是终点。应快速确认是否达到预期效果：

• 检查剩余已退出容器数量：docker ps -f status=exited | wc -l
• 观察磁盘空间变化（尤其 /var/lib/docker/containers）：du -sh /var/lib/docker/containers/* 2>/dev/null | sort -hr | head -5
• 确认关键服务容器仍在运行：docker ps --filter name=^prod- --format "{{.Names}}\t{{.Status}}"

不复杂但容易忽略