为了简化部署和短期回滚，为每个新版本使用新的 Docker 映像标记以在 Kubernetes 上部署很有用。如果不进行清理，这意味着旧的 images:tags 将永远保留。
我如何列出 Kubernetes 容器使用的所有 image:tag 以便我可以找到所有旧的并且不用于从 中自动删除它们的旧 image:tag Docker 注册表？
我的理想目标是让 Google Container Engine (GKE) 在 Google Container Registry 中删除未使用的图像。
【问题讨论】：
标签： kubernetes docker-registry google-kubernetes-engine
作为一种替代方法，您可以考虑让 Kubernetes 为您处理旧镜像的回收。
目前，ImageManager 处理候选图像的回收。见：Garbage Collection
垃圾收集是 kubelet 的一个有用功能，它可以清理 未引用的图像和未使用的容器。 kubelet 将执行 每分钟对容器进行垃圾收集和垃圾收集 每五分钟生成一次图像。
通过这两个kublet cli parameters控制配置：
--image-gc-high-threshold=90: The percent of disk usage after which image garbage collection is always run. Default: 90%
--image-gc-low-threshold=80: The percent of disk usage before which image garbage collection is never run. Lowest disk usage to garbage collect to. Default: 80%
可以调整高/低阈值以在适合您的时间间隔强制收集。
【讨论】：
对于最新版本的 kubelet，请使用以下选项，因为 --image-gc-high-threshold 和 --image-gc-low-threshold 已被弃用：
--eviction-hard
--eviction-soft
更多详情请点击此处：
【讨论】：
您可以使用在 DaemonSet 中运行的 docker-cleanup 容器。这将清除集群中每个节点上所有未使用的图像。
【讨论】：
要获取 Kubernetes 集群使用的所有镜像列表，可以运行 shell 脚本：
for image in $(kubectl get pods --all-namespaces --output=jsonpath='{..image}')
do
echo $image
done
但是，目前似乎没有办法简单地从 Google Container Registry 中删除图像（请参阅 How to remove a pushed image in Google Container Registry）
【讨论】：
我不确定是否有记录在案的方法来进行此类维护。然而，Openshift Origin 确实尝试通过修剪 docker 映像并与注册表交互来删除旧的 blob 来解决问题
我们已经在原点上下文中实现了它。 github上的source code
【讨论】：