Harbor: 如何删除镜像的磁盘空间问题。

我们知道，在harbor GUI界面上删除docker image镜像后，发现磁盘空间并没有减少（linux上用 df -h就能发现）。那如何才能删除这些东西呀？步骤如下：

1. 登录harbor GUI 管理页面，删除那些docker 镜像。

 软删除后，Harbour中不再管理存储库，但是存储库的文件仍然保留在Harbour的存储中。

2. 修改  common/config/registry/config.yml文件

此文件在harbor安装目录下,关闭的目的是为了禁止身份验证

3. 修改 docker-compose.yml 文件

此文件在harbor安装目录下，修改此文件的目的是把registry port端口暴露出来,添加红框出的配置，注意格式。

4. 重新配置harbor，使其配置生效

cd harbor的home目录；执行

docker-compose down
docker-compose up -d 

5. 清理已删除未使用的清单

docker run --network="host" -it -v /data/registry:/registry -e REGISTRY_URL=http://127.0.0.1:5000 mortensrasmussen/docker-registry-manifest-cleanup:1.1.2beta

这里直接执行即可.

6、清理以删除现在不再与清单关联的blob

docker run -it --name gc --rm --volumes-from registry vmware/registry-photon:v2.6.2-v1.4.0 garbage-collect /etc/registry/config.yml

注意，这里 vmware/registry-photon:v2.6.2-v1.4.0 得换成你自己的harbor版本，如何知道你自己的版本？用下面的命令即可。

docker images | grep registry-photon

7、把步骤2和步骤3的配置修改回初始状态，并重启harbor。

docker-compose down
docker-compose up -d 

 

为啥要用上面的步骤？ 原因如下：

Harbor删除镜像后且GC清理后，磁盘空间没有释放。因为我们push大量相同标签的镜像，Docker 镜像由标签引用，并由唯一的摘要标识。这意味着如果myImage使用标记推送两个图像，在DR内部他们显示的不同，它们将由两个不同的digests标识。最后推送的Images是当前的。Docker 镜像由layers组成，每个layers都关联一个blob。该blob是最占用存储的文件; 这些文件将由GC清理。正由上面的描述每个镜像都会存储一个引用，因为，我们重复提交10次，那一个标签在DR中会有10个引用，标签只能获取tag。而其他9个只能用digest获取了。

简单的来说就是因为相同的标签的镜像重复提交次数过多导致。

 

参考资料：

1.Harbor密码重置 密码修改 admin密码重置

2. Harbor镜像删除空间回收

3. 删除 harbor  images