定時清理docker私服鏡像

使用CI構建docker鏡像進行發布極大促進了大家的版本發布效率，於是鏡像倉庫也就急速膨脹。為了緩解磁盤壓力，我們需要設置一些清理策略。

對於不同docker鏡像的清理策略應該是不同的。比如，默認保留最近5個版本的鏡像，對於工具類的image保留全部，對於業務類的image保留一個月之類的。

簡單保留5個image的方式如下：

下載https://github.com/mlabouardy/nexus-cli， 使用cli來執行刪除。

下載

wget https://s3.eu-west-2.amazonaws.com/nexus-cli/1.0.0-beta/linux/nexus-cli
chmod +x nexus-cli

配置

./nexus-cli configure

最終會在本目錄下創建.credentials 文件

# Nexus Credentials
nexus_host = "http://nexus.demo.com"
nexus_username = "admin"
nexus_password = "adminpass"
nexus_repository = "your-docker-private-repo"

注意，host填寫的nexus的host和端口，不是docker對應的repo的端口。
nexus_repository就是docker對應的repo。

查看鏡像

./nexus-cli image ls

保留最近5個

./nexus-cli image delete -name mlabouardy/nginx -keep 5

綜合腳本

clean.sh

image_file=image.txt
CLI_HOME=/data/nexus3
KEEP_VERSION_NUM=5

$CLI_HOME/nexus-cli image ls > $image_file
sed -i '$d' $image_file


cat $image_file | while read line
do
    echo "清理$line"
    $CLI_HOME/nexus-cli image delete -name $line -keep $KEEP_VERSION_NUM
done

定時任務

crontab -e

0 2 * * * sh /data/nexus3/clean.sh

創建nexus task

思考

前面提到，對應不同的image，應該選擇不同的保留策略的。當然不能直接保留5個。比如某個工具鏡像，雖然開發很勤快，但應用的也許還是老版本。對於業務鏡像，一天發布了n次，添加了n個鏡像。怎么維護這些版本呢？

一個粗略的想法是，規范image名稱，比如tools-, biz-之類添加前綴。

分不同的repo。 對於工具類，單獨一個repo，業務自己一個repo，對不同的repo執行不同的保留策略。