清理Docker卷需先查再判后清：用docker volume ls和filter识别未使用卷，优先执行docker volume prune安全删除；慎用手动rm，务必确认无容器引用；配合日志限流、应用层清理及外部存储等预防措施控量。
清理 Docker 容器存储卷（Volumes）不能只靠“删完事”，关键在于分清哪些能清、哪些要留，以及如何避免误删重要数据。核心思路是：先查、再判、后清，配合配置预防反复膨胀。
一、识别哪些卷需要清理
未被任何容器使用的卷才是安全清理对象；正在挂载的卷一旦删除，会导致容器启动失败或数据丢失。
- 列出所有卷：docker volume ls
- 找出“悬空卷”（dangling，即无容器引用）：docker volume ls -qf dangling=true
- 检查某卷是否被使用：docker ps -a --filter volume=xxx_volume_name（替换为实际卷名）
- 查看卷实际占用空间：du -sh /var/lib/docker/volumes/xxx_volume_name/_data
二、安全清理未使用卷
推荐优先使用 prune 命令，它只删真正闲置的卷，不碰正在运行容器关联的数据。
- 交互式清理（带确认提示）：docker volume prune
- 脚本化/自动化清理（免确认）：docker volume prune -f
- 如需同时清理镜像、容器、网络等其他资源：docker system prune -f --volumes（--volumes 参数才包含卷）
三、手动清理特定卷（慎用）
当某个卷明确废弃但未被自动识别为 dangling（比如容器已删但卷残留），可手动删除。
- 先确认无容器在用：docker ps -a --filter volume=mydata | grep -q "." || echo "safe to remove"
- 删除指定卷：docker volume rm mydata
- 若提示“volume is in use”，说明仍有容器引用，需先停用并删除对应容器
四、预防卷持续膨胀的配置建议
光清理不够，得从源头控量。Docker 本身不提供卷大小限制，但可通过以下方式降低风险：
-
日志限流：在 /etc/docker/daemon.json 中配置日志轮转，防止容器日志塞满卷：
{"log-driver": "json-file", "log-opts": {"max-size": "10m", "max-file": "3"}} - 应用层清理策略：在容器内定期执行清理脚本（如 logrotate、rm 旧备份），或通过 crontab + docker exec 触发
- 外部存储替代：对大文件、归档数据，改用 NFS、S3FS 或云对象存储挂载，不走 Docker volume
- 命名规范 + 定期审计：给卷加 label（如 docker volume create --label env=prod --label app=es es-data），后续可用 docker volume ls --filter label=env=dev 精准筛选
