دليل تنظيف Docker الكامل للخوادم السحابية والخوادم الافتراضية الخاصة

لماذا يُعد تنظيف Docker أمرًا بالغ الأهمية لخوادم السحابة وخوادم VPS؟

عملية تنظيف Docker المنتظمة تجعل منع امتلاء قسم الجذر (/)، تحسين أداء التكامل المستمر/التسليم المستمر (CI/CD) وأداء المُشغِّل و انخفاض مستوى التعرض للخطر في خوادم الحوسبة السحابية، قد ترتفع تكاليف التخزين وعمليات الإدخال/الإخراج في الثانية، لذا فإن تحرير مساحة القرص قد يكون مفيدًا. توفير التكاليف ومن السهل إدارتها.

طريقة عامة وآمنة لتنظيف الحاويات والصور ووحدات التخزين

فيما يلي تعليمات خطوة بخطوة مع التركيز على السلامة والنسخ الاحتياطية. تأكد من إجراء نسخ احتياطي وجدولة الصيانة قبل أي عمليات في بيئة الإنتاج.

الخطوات الرئيسية للتنظيف

1. مراجعة الوضع الحالي

أولاً، تحقق من حالة حاويات Docker والصور ووحدات التخزين واستخدام القرص لاتخاذ قرارات أكثر أمانًا.

docker ps
docker ps -a
docker images -a
docker system df
docker volume ls

2. النسخ الاحتياطي (ضروري قبل حذف وحدات التخزين)

إذا كانت وحدات التخزين تحتوي على بيانات مهمة، فتأكد من عمل نسخة احتياطية منها أو استخدام لقطات التخزين الكتلي في لوحة التحكم الخاصة بالمزود.

docker run --rm -v my_volume:/data -v $(pwd):/backup alpine tar czf /backup/my_volume_backup.tar.gz -C /data .

3. إيقاف الحاويات قبل حذفها

أوقف الحاويات بأمان؛ استخدم الإزالة القسرية بحذر إذا لزم الأمر.

docker stop <container_id>
docker rm -f <container_id>

4. حذف الحاويات

يمكنك حذف الحاويات الفردية أو جميع الحاويات المتوقفة.

docker rm <container_id>
docker container prune
# یا:
docker rm $(docker ps -a -q)

5. حذف الصور

صور غير مستخدمة أو متدلٍ احذف. استخدم القوة إذا لزم الأمر، ولكن كن حذرًا بشأن التبعيات.

docker rmi <image_id_or_tag>
docker rmi $(docker images -a -q)
docker image prune

6. حذف وحدات التخزين

قد يؤدي حذف وحدات التخزين إلى فقدان البيانات الدائمة. قبل حذف وحدات التخزين، يُرجى أخذ نسخة احتياطية أو لقطة.

docker volume rm <volume_name>
docker volume prune
docker system prune --volumes

7. إزالة الشبكات غير الضرورية

docker network prune

8. احذف كل شيء لتحرير أكبر مساحة ممكنة

إذا كنت بحاجة إلى استعادة أكبر قدر ممكن من المساحة، فاستخدم الأمر التالي، ولكن كن حذرًا للغاية.

docker system prune -a --volumes

أمثلة وسيناريوهات عملية

السيناريو 1 - عملية تنظيف آمنة على خادم التطوير (محلي/اختبار)

لإزالة جميع الموارد التي تم إنشاؤها بواسطة docker-compose، استخدم الأمر التالي.

docker-compose down --rmi all -v --remove-orphans

توضيح: –rmi all يحذف الصور التي تم إنشاؤها بواسطة Compose، -v يحذف وحدات التخزين و --إزالة-الأيتام يحذف الحاويات اليتيمة.

السيناريو 2 - أدوات تشغيل GitLab CI والتنظيف التلقائي

من الأفضل إجراء عمليات تنظيف دورية في نهاية المهام أو عبر cron حتى تعمل عمليات التشغيل بمساحة كافية.

docker system prune -a --volumes -f

0 3 * * * root /usr/bin/docker system prune -a --volumes -f >/dev/null 2>&1

السيناريو 3 - خادم وحدة معالجة الرسومات/الذكاء الاصطناعي مع صور كبيرة الحجم

عادةً ما تكون صور التعلم الآلي كبيرة الحجم؛ لذا يُنصح بالاحتفاظ فقط بالإصدارات الضرورية واستخدام اللقطات للنماذج. كما يُنصح باستخدام طبقات مناسبة ومسح ذاكرة التخزين المؤقت في ملف Dockerfile.

RUN apt-get update && apt-get install -y ... && rm -rf /var/lib/apt/lists/*

نصائح السلامة وأفضل الممارسات

إليكم ملخصًا للنصائح العملية لتقليل المخاطر وتحسين إدارة مساحة التخزين.

• احرص دائمًا على عمل نسخة احتياطية من وحدة التخزين قبل حذفها. بالنسبة لقواعد البيانات، استخدم mysqldump أو pg_dump أو snapshot.
• من الأوامر تقليم استخدم بحذر وحدد السياسات والموافقة البشرية في بيئات الإنتاج.
• حافظ على تسمية متسقة للمجلدات والصور (على سبيل المثال تاريخ خدمة بيئة المشروع).
• استخدم الملصقات لتحسين الإدارة: docker ps -a --filter "label=project=myproject""
• دليل /var/lib/docker يمكنك نقله إلى وحدة تخزين منفصلة لتسهيل إدارته.
• المراقبة باستخدام أدوات مثل كادفايزر و بروميثيوس وتفعيل تنبيه امتلاء القرص أمر ضروري.
• فحص الصور لأغراض أمنية باستخدام أدوات مثل كلير، معلومات عامة أو سنيك يتم إنجاز ذلك وإزالة الصور المعرضة للخطر أو تحديثها.

إجراء عملية تنظيف في وضع الإنتاج - قائمة التحقق

ينبغي تطبيق قائمة التحقق التالية من أجل تقليل مخاطر الخدمة.

1. تحديد الصور والمجلدات الهامة
2. إعداد النسخ الاحتياطي واللقطة
3. إشعار الفريق وجدولة فترات الصيانة
4. أوقف الخدمات أو انقل حركة البيانات إذا لزم الأمر
5. قم بعملية الحذف بالترتيب التالي: أوقف الحاويات واحذفها، احذف الصور الزائدة، احذف وحدات التخزين والشبكات
6. أعد تشغيل الخدمات وتحقق من السجلات
7. المراقبة بعد التنظيف

أدوات وبرامج نصية مفيدة

تُعد الأدوات والبرامج النصية التالية مفيدة في أتمتة عمليات التنظيف والفحوصات الأمنية.

• docker-gc: أداة عامة لجمع البيانات المهملة من الصور والحاويات.
• تافه / واضح: لأغراض الفحص الأمني للصور.
• مؤقت نظام systemd: لتشغيل عملية تقليم نظام Docker بشكل دوري.
• استخدام سكربت باش مع تسجيل الأحداث وإجراء اختبار تجريبي قبل التنفيذ الفعلي.

#!/bin/bash
echo "Dry run: will remove the following images:"
docker images -f dangling=true
read -p "Proceed? y/N" ans
if [[ $ans == "y" ]]; then
  docker image prune -f
fi

نصائح حول البنية التحتية السحابية، والخوادم الافتراضية الخاصة، وخدمات المؤسسات

في الخوادم الموزعة، تأكد من تطبيق سياسة الحذف على جميع العُقد. بالنسبة لأحمال العمل الثقيلة مثل عمليات العرض أو الذكاء الاصطناعي، يُفضّل استخدام وحدة تخزين منفصلة (مثل NVMe أو وحدة تخزين الكتل) حتى لا يؤثر حذف Docker على بيانات الخدمات الأخرى.

بالنسبة للخوادم الافتراضية الخاصة المخصصة للتداول والألعاب، فإن الحفاظ على مساحة القرص الحرة والتنظيف المنتظم سيقلل من التأخير ويحسن من تشغيل الحاويات.

إذا كنت بحاجة إلى عملية تنظيف معقدة أو كبيرة، فاطلب المساعدة من الفريق المختص لتنفيذ العمليات خلال فترة الصيانة وقم بإعداد لقطة.

الأخطاء الشائعة وكيفية إصلاحها

• خطأ: تعارض: تعذر إزالة مرجع المستودع لأنه مُصنّف في مستودع محلي — حل: قم بإزالة الوسم المحلي أو استخدم docker rmi -f.
• خطأ: وحدة التخزين قيد الاستخدام بواسطة الحاوية — حل: أولاً، حدد الحاوية التي تستخدم وحدة التخزين وقم بإيقافها/إزالتها: docker ps -a --filter volume=.
• حذف البيانات بشكل غير مرغوب فيه: الحل: إجراء نسخ احتياطية منتظمة واستخدام لقطات الخدمة السحابية.

خاتمة

يُعدّ التنظيف الدوري لـ Docker جزءًا أساسيًا من صيانة الخدمات وتحسين التكلفة والأداء. ويساهم تطبيق خطوات تحديد الخدمات، ونسخها احتياطيًا، وإيقافها، وحذف الصور والحاويات ووحدات التخزين بشكل آمن، في تقليل مخاطر تلف البيانات وفقدانها. ويُعدّ وجود سياسة تنظيف وأتمتتها أمرًا بالغ الأهمية، لا سيما في بيئات الحوسبة السحابية والخوادم الافتراضية الخاصة (VPS) متعددة المواقع.

اتصل بالدعم الفني ونسق عملية الصيانة

إذا كنت بحاجة إلى إجراء عملية تنظيف كبيرة أو إعداد برامج نصية مؤتمتة لـ GitLab CI أو runners أو خوادم GPU، فيمكنك الاتصال بفريق الدعم لإجراء عمليات نافذة الصيانة وأخذ لقطات.