docker volume prune 专门清理未被任何容器（含已停止）引用的匿名卷，仅删除同时满足“匿名创建”和“当前无容器挂载”两个条件的悬空卷，不误删命名卷或已绑定卷。
docker volume prune 是专门用来清理“未被任何容器使用”的匿名卷的命令，它不会动已绑定（即被容器引用）的卷，也不会影响命名卷（named volumes）——除非你额外加 --filter 过滤或用 -a 强制全部清理（不推荐）。
什么会被 prune 清掉？
只有同时满足以下两个条件的卷才会被删除：
- 是匿名卷（即创建时没指定名字，如
docker run -v /data nginx自动创建的卷） - 当前没有任何运行中或已停止的容器在使用它（即
docker volume ls中显示为 dangling）
注意：即使容器已删除，只要它的匿名卷没被其他容器复用，就属于待收割对象。
安全执行的正确姿势
别一上来就 docker volume prune -f。先看一眼要删啥：
- 运行
docker volume ls -f dangling=true查看所有待清理的匿名卷 - 检查这些卷名是否含业务关键词（比如带
mysql、redis或时间戳的，可能误判） - 确认无误后，再执行
docker volume prune，会提示你输入y确认 - 想跳过确认？加
-f，但建议只在 CI/CD 或脚本中谨慎使用
为什么命名卷不会被误伤？
Docker 把命名卷（如 docker volume create mydb 或 docker run -v mydb:/var/lib/mysql mysql）视为“显式管理资源”，默认受保护。prune 只针对 dangling 的匿名卷。如果你真想清理所有未使用卷（含命名卷），得加 -a 参数：docker volume prune -a，但它会连那些“没被容器用但你手动建好备用”的命名卷一起删——风险极高，一般不用。
配合日常维护的小技巧
- 启动容器时尽量用命名卷，避免匿名卷泛滥（例如改
-v /app/logs为-v app-logs:/app/logs） - 定期跑
docker system df -v查看卷占用，结合prune释放空间 - 写清理脚本时，可加判断：
if [ $(docker volume ls -q -f dangling=true | wc -l) -gt 0 ]; then docker volume prune -f; fi
不复杂但容易忽略。
