k8s集群运行久了，难免会产生大量无用的镜像和容器文件，因此需要经常进行清理。
一般而言，docker容器默认的本地数据存储路径位于/var/lib/docker路径下，通过df -h /var/lib/docker命令，可以查看其占用情况。如果高于80%，则意味着需要清理了。
一、清理命令
与清理容器多余数据相关的命令有两条，分别是：
docker image prune -af
docker system prune -f
其中，第一条命令是仅仅清除没有被容器使用的镜像文件，第二条命令是清除多余的数据，包括停止的容器、多余的镜像、未被使用的volume等等，比第一条命令包含的内容多。
以上两条命令可以通过一个脚本clean.sh统一执行：
#! /bin/bash need_clean() { used=`df -h /var/lib/docker | awk -F"[ %]+" '/dev/{print $5}'` if [[ $used -ge 80 ]]; then return 0 fi return 1 } if need_clean; then docker image prune -af if need_clean; then docker system prune -f fi fi
这里通过awk获取df -h的结果中的占用比例那一栏。-F"[ %]+"的意思是指定若干个空格或%为分隔符，从而将百分数中的%剔除。
只有当占用比例大于80%时才执行清除命令。如果执行第一条命令后降到了80%以下，则不用再执行下一条命令。
二、创建定时任务
脚本写完了，但是我们希望机器能自动在合适的时间运行它。这就需要定时任务了。
linux中创建定时任务其实很简单。系统中如果运行了crond程序，则只需要在/var/spool/cron目录下创建一个以用户名命名的文件，crond即可自动在合适的时间运行它。
比如我们以root用户管理机器，就在/var/spool/cron目录下创建一个root文件：
@daily bash /usr/local/bin/clean.sh
将脚本拷贝到/usr/local/bin目录下（当然也可以是别的目录），那么crond就会在每天的午夜零点执行这个脚本。
三、添加文件锁
有一种可能的情况是，如果将运行脚本的时间设定为每分钟执行，则有可能出现上一个命令还没执行完，下一个命令就来了。这时就会造成混乱。为了应对这种情况，需要通过flock命令，为文件添加锁。于是上面的root文件可以改写为：
@daily flock -n /tmp/.cleanlock -c "bash /usr/local/bin/clean.sh"
其中，/tmp/.cleanlock可以随便指定。-n的意思是如果没有获得锁，则不进行操作。当然，设定为每天执行的话，由于周期较长，可以不用加文件锁。
通过以上操作，系统就会在每天的夜里零点自动检查是否需要清理多余的数据，确保集群运行的资源充足。