19.6.3. 镜像修剪问题

镜像没有被修剪

如果您的镜像不断积累，并且 prune 命令只删除了您期望的一小部分，请确保了解镜像被视为修剪候选者 的条件。

请尤其确保您要删除的镜像在每个 标签历史记录 中的位置高于您所选的标签修订阈值。例如，有一个名为 sha:abz 的陈旧镜像。在标记镜像的命名空间 N 中运行以下命令，您将看到该镜像在一个名为 myapp 的镜像流中被标记三次：

$ image_name="sha:abz"
$ oc get is -n openshift -o go-template='{{range $isi, $is := .items}}{{range $ti, $tag := $is.status.tags}}{{range $ii, $item := $tag.items}}{{if eq $item.image "'$image_name'"}}{{$is.metadata.name}}:{{$tag.tag}} at position {{$ii}} out of {{len $tag.items}}
{{end}}{{end}}{{end}}{{end}}' # Before this place {{end}}{{end}}{{end}}{{end}}, use new line
myapp:v2 at position 4 out of 5
myapp:v2.1 at position 2 out of 2
myapp:v2.1-may-2016 at position 0 out of 1

使用默认选项时，不会修剪镜像，因为它出现在 myapp:v2.1-may-2016 标签历史记录中的位置 0 上。要将镜像视为需要修剪，管理员必须：

应该避免在标签的名称中包含特定镜像的构建日期或时间，除非镜像需要保留不定的时长。这样的标签通常在历史记录中只有一个镜像，实际上会永久阻止它们被修剪。了解有关 istag 命名的更多信息.

对不安全 registry 使用安全连接

如果您在 oc adm prune images 的输出中看到类似于如下的消息，则您的 registry 未受保护，并且 oc adm prune images 客户端将尝试使用安全连接：

error: error communicating with registry: Get https://172.30.30.30:5000/healthz: http: server gave HTTP response to HTTPS client

error: error communicating with registry: Get http://172.30.30.30:5000/healthz: malformed HTTP response "\x15\x03\x01\x00\x02\x02"
error: error communicating with registry: [Get https://172.30.30.30:5000/healthz: x509: certificate signed by unknown authority, Get http://172.30.30.30:5000/healthz: malformed HTTP response "\x15\x03\x01\x00\x02\x02"]

error: error communicating with registry: Get https://172.30.30.30:5000/: x509: certificate signed by unknown authority