クラウドサーバーとVPS向けの完全なDockerクリーンアップガイド

クラウド サーバーと VPS にとって Docker クリーンアップが重要なのはなぜですか?

定期的なDockerクリーンアップにより ルート（/）パーティションがいっぱいにならないようにする、 CI/CDとランナーのパフォーマンスの向上 そして 脆弱性の軽減 クラウドサーバーでは、ストレージコストとIOPSが増加する可能性があるため、ディスクスペースを解放することは コスト削減 管理も簡単です。.

コンテナ、イメージ、ボリュームをクリーンアップする一般的かつ安全な方法

以下は、安全性とバックアップを重視した手順です。本番環境で操作を行う前に、必ずバックアップを作成し、メンテナンスをスケジュールしてください。.

掃除の主な手順

1.現状を確認する

まず、Docker コンテナ、イメージ、ボリューム、ディスク使用状況の状態を確認して、より安全な決定を下します。.

docker ps
docker ps -a
docker images -a
docker system df
docker volume ls

2. バックアップ（ボリュームを削除する前に必要）

ボリュームに重要なデータが含まれている場合は、必ずバックアップするか、プロバイダーのパネルでブロック ストレージ スナップショットを使用してください。.

docker run --rm -v my_volume:/data -v $(pwd):/backup alpine tar czf /backup/my_volume_backup.tar.gz -C /data .

3. 削除前にコンテナを停止する

コンテナを安全に停止し、必要に応じて強制的に除去してください。.

docker stop <container_id>
docker rm -f <container_id>

4. コンテナを削除する

個々のコンテナまたは停止したすべてのコンテナを削除できます。.

docker rm <container_id>
docker container prune
# یا:
docker rm $(docker ps -a -q)

5. 画像を削除する

未使用の画像または ぶら下がっている 削除します。必要に応じて強制的に削除しますが、依存関係には注意してください。.

docker rmi <image_id_or_tag>
docker rmi $(docker images -a -q)
docker image prune

6.ボリュームを削除する

ボリュームを削除すると、永続的なデータが破壊される可能性があります。ボリュームを削除する前に、バックアップまたはスナップショットを作成してください。.

docker volume rm <volume_name>
docker volume prune
docker system prune --volumes

7. 不要なネットワークを削除する

docker network prune

8. すべてを削除して最大限のスペースを解放する

可能な限り多くのスペースを再利用する必要がある場合は、次のコマンドを使用しますが、十分に注意してください。.

docker system prune -a --volumes

実践的な例とシナリオ

シナリオ 1 - 開発サーバー（ローカル/テスト）での安全なクリーンアップ

docker-compose によって構築されたすべてのリソースを削除するには、次のコマンドを使用します。.

docker-compose down --rmi all -v --remove-orphans

説明： –rmi すべて Composeで作成された画像を削除します。 -v ボリュームを削除し、 --孤立したオブジェクトを削除 孤立したコンテナを削除します。.

シナリオ2 - GitLab CIランナーと自動クリーンアップ

ランナーが十分なスペースで動作するように、ジョブの終了時または cron 経由で定期的なクリーンアップを実行するのが最適です。.

docker system prune -a --volumes -f

0 3 * * * root /usr/bin/docker system prune -a --volumes -f >/dev/null 2>&1

シナリオ3 - 重い画像を扱うGPU/AIサーバー

MLイメージは通常サイズが大きいため、必要なバージョンのみを保持し、モデルのスナップショットを使用することをお勧めします。また、Dockerfileでは適切なレイヤー化とキャッシュクリアを使用してください。.

RUN apt-get update && apt-get install -y ... && rm -rf /var/lib/apt/lists/*

安全に関するヒントとベストプラクティス

ここでは、リスクを軽減し、ストレージ スペースをより適切に管理するための実用的なヒントをまとめます。.

• ボリュームを削除する前に必ずバックアップしてください。. データベースの場合は、mysqldump または pg_dump またはスナップショットを使用します。.
• コマンドから プルーン 注意して使用し、実稼働環境ではポリシーと人間による承認を定義してください。.
• ボリュームとイメージの命名の一貫性を維持します (例: プロジェクト環境サービス日付).
• 管理を効率化するためにラベルを使用します。 docker ps -a --filter "ラベル=プロジェクト=myproject""
• ディレクトリ /var/lib/docker 管理しやすくするために別のボリュームに移動することができます。.
• 次のようなツールによる監視 キャドアドバイザー そして プロメテウス また、ディスクがいっぱいになった場合にアラートを設定することが重要です。.
• 次のようなツールによる画像のセキュリティスキャン クレア、 トリビア または スニク 実行され、脆弱なイメージが削除または更新されます。.

本番環境でクリーンアップを実行する - チェックリスト

サービスリスクを軽減するために、次のチェックリストを実装する必要があります。.

1. 重要な画像とボリュームの特定
2. バックアップとスナップショットの準備
3. チーム通知とメンテナンスウィンドウのスケジュール
4. 必要に応じてサービスを停止するかトラフィックを移行する
5. 削除は、コンテナの停止と削除、冗長イメージの削除、ボリュームとネットワークの削除の順に実行します。
6. サービスを再起動してログを確認する
7. クリーンアップ後の監視

便利なツールとスクリプト

次のツールとスクリプトは、クリーンアップとセキュリティ チェックを自動化するのに役立ちます。.

• docker-gc: イメージとコンテナのガベージコレクション用の一般的なツール。.
• トリビー/クレア: 画像のセキュリティスキャン用。.
• systemd タイマー: 定期的に docker system prune を実行します。.
• 実際の実行前に、ログ記録とドライ実行を備えた bash スクリプトを使用します。.

#!/bin/bash
echo "Dry run: will remove the following images:"
docker images -f dangling=true
read -p "Proceed? y/N" ans
if [[ $ans == "y" ]]; then
  docker image prune -f
fi

クラウド インフラストラクチャ、VPS、エンタープライズ サービスに関するヒント

分散サーバーでは、パージポリシーがすべてのノードに適用されていることを確認してください。レンダリングやAIなどの高負荷ワークロードの場合は、Dockerの削除が他のサービスのデータに影響を与えないように、NVMeやブロックストレージなどの別のストレージを用意することをお勧めします。.

取引とゲーム専用の VPS の場合、空きディスク領域を維持し、定期的にクリーンアップすると、遅延が軽減され、コンテナの起動が改善されます。.

複雑なクリーンアップや大規模なクリーンアップが必要な場合は、関連チームに支援を求め、メンテナンスウィンドウで操作を実行し、スナップショットを準備してください。.

よくあるエラーとその解決方法

• エラー： 競合: ローカルリポジトリでタグ付けされているため、リポジトリ参照を削除できません — 解決： ローカルタグを削除するか、 docker rmi -f.
• エラー： ボリュームはコンテナによって使用されています — 解決： まず、ボリュームを使用しているコンテナを特定し、それを停止/削除します。 docker ps -a --filter ボリューム=.
• 不要なデータの削除: 解決策: 定期的にバックアップし、クラウド サービスのスナップショットを使用します。.

結論

定期的なDockerクリーンアップは、サービスの維持とコストおよびパフォーマンスの最適化において重要な要素です。イメージ、コンテナ、ボリュームの特定、バックアップ、サービスの停止、安全な削除といった手順を適切に実施することで、破損やデータ損失のリスクを軽減できます。特に、複数の拠点を持つクラウド環境やVPS環境では、クリーンアップポリシーを策定し、自動化することが非常に重要です。.

サポートに連絡してメンテナンスを調整する

大規模なクリーンアップを実行する必要がある場合、または GitLab CI、ランナー、GPU サーバーの自動スクリプトを設定する必要がある場合は、サポート チームに連絡してメンテナンス ウィンドウ操作を実行し、スナップショットを作成することができます。.