Uso de disco por contenedor

La columna Disco de la lista de contenedores muestra cuánto disco ocupa cada contenedor, tanto si está en marcha como si está parado. Suma dos cosas que Docker puede medir: lo que el contenedor ha escrito en su propio sistema de ficheros y los volúmenes de Docker que monta. Pasa el ratón por encima del valor para ver cada parte.

Los tamaños están en unidades binarias, así que el 20.5kB de Docker aparece aquí como 20 KB.

Qué cuenta

• La capa escribible: cualquier fichero que un contenedor crea o modifica fuera de sus montajes, como ficheros temporales, cachés o paquetes instalados después de arrancar. Es el primer valor de la columna SIZE de docker ps -s.
• Los volúmenes, con nombre o anónimos, que monta el contenedor. Son los tamaños que lista docker system df -v. Un volumen que usan varios contenedores cuenta en cada uno de ellos, y el tooltip indica que es compartido.

No cuenta:

• Los bind mounts, como ./data:/var/lib/postgresql/data
• La imagen que ejecuta el contenedor, que comparten todos los contenedores de esa imagen
• El fichero de log de Docker para el contenedor
• Los volúmenes que ningún contenedor usa, ya que no tienen una fila en la que aparecer. En su lugar cuentan en el espacio recuperable del host.

Bind mounts

Docker no sabe nada del contenido de una carpeta del host montada como bind mount, y medirla significa recorrer cada fichero que contiene, y Dozzle no lo hace. Una base de datos que guarda sus datos en un bind mount muestra aquí unos pocos KB aunque contenga muchos GB. Para medir uno, ejecuta esto en el host:

du -sh /data/postgres

Para vigilar el disco en el que están esas carpetas, móntalo en la tarjeta del host como se describe en Métricas del host.

Espacio recuperable

La tarjeta del host muestra Recuperable junto a su indicador de disco: el espacio que ocupan las cosas que ningún contenedor usa, el mismo total que la columna RECLAIMABLE de docker system df. Pasa el ratón por encima para ver cuánto hay en imágenes sin usar, volúmenes sin usar, contenedores parados y caché de build. Se actualiza junto con los volúmenes, así que como mucho cada 20 minutos.

Limpiar

Con las acciones activadas, la misma ventana puede borrar lo que muestra. Marca los tipos que quieres eliminar y pulsa Limpiar. Dozzle muestra exactamente lo que se va a borrar y pide confirmación antes de eliminar nada, y luego vuelve a medir el host para que las cifras se actualicen al momento.

Cada tipo ejecuta el prune correspondiente:

• Imágenes sin usar: docker image prune -a. Un stack parado vuelve a descargar sus imágenes en su próximo inicio.
• Volúmenes sin usar: docker volume prune -a, que también borra los volúmenes con nombre. Empiezan sin marcar y piden una segunda confirmación, porque un volumen que ningún contenedor usa ahora mismo puede guardar la base de datos de un contenedor que solo se eliminó para un redespliegue.
• Contenedores parados: docker container prune
• Caché de build: docker builder prune -a

Un agente más antiguo que el Dozzle al que informa no puede limpiar, y la ventana lo indica.

Programado

En Limpiar automáticamente, al final de la misma ventana, elige diario o semanal (domingo) y una hora en la zona horaria del servidor. Viene desactivado. A esa hora Dozzle limpia cada host conectado, uno tras otro: imágenes sin usar, contenedores detenidos y caché de build. Los volúmenes nunca se eliminan de forma programada. La ventana muestra cuánto liberó la última ejecución.

La programación se guarda en dozzle.yml junto a los ajustes de actualización automática y se aplica sin reiniciar. Solo funciona en modo servidor, y primero espera a que termine cualquier actualización de contenedor en curso. Definir DOZZLE_AUTO_CLEANUP o DOZZLE_AUTO_CLEANUP_TIME fija la programación, y el popover entonces solo la muestra.

Cuándo se actualiza

Docker no guarda estos valores en ningún sitio. Los calcula recorriendo los ficheros cada vez que se le pregunta, así que Dozzle pregunta poco.

La capa escribible se mide:

• una vez por cada contenedor, poco después de que Dozzle arranque
• una vez más cuando un contenedor se para, ya que su capa no puede cambiar después
• en un contenedor en marcha, después de que haya escrito unos 100 MB, o cada 5 minutos si ha escrito algo

Los volúmenes se miden justo después de esa primera pasada y luego como mucho cada 20 minutos. Docker solo puede medir todos los volúmenes a la vez, así que cada actualización recorre todos los volúmenes del host. Un contenedor creado entre medias muestra sus volúmenes en la siguiente actualización.

Todo lo que viene después de la primera pasada solo ocurre mientras alguien tiene Dozzle abierto. Un contenedor muestra – hasta su primera medición.

Limitaciones

• Kubernetes no tiene capa escribible ni volúmenes de Docker que informar, así que la columna se oculta en modo k8s.
• Los volúmenes de un driver de plugin normalmente no pueden informar de su tamaño y se omiten.
• Un agente mide sus propios contenedores. Uno más antiguo que el Dozzle al que informa no envía tamaños, y sus contenedores muestran –.