Nexus本地Docker仓库tag只有latest，为什么空间被占满

在使用Nexus作为本地Docker仓库时，我们可能会遇到一个问题，即尽管我们只保留了latest标签的镜像，但存储空间却被占满了。本文将解释这个问题的原因，并提供解决方案。

问题描述

在使用Nexus管理Docker镜像时，我们通常会使用tag对镜像进行版本控制。然而，有些情况下，我们可能只保留了latest标签的镜像，其他标签都被删除了，但Nexus的存储空间仍然被占用了很多。这就是我们面临的问题。

问题分析

为了理解这个问题，我们需要先了解一下Docker镜像的存储机制。Docker镜像由多个层（Layer）组成，每个层包含了一个或多个文件。当我们使用Docker构建镜像时，每一步的操作都会生成一个新的层，并将这个层添加到镜像中。而每个层都是只读的，这意味着当我们删除某个层时，并不会立即释放相关的存储空间，而是将其标记为“无效”，等待垃圾回收。

在Nexus中，当我们删除除了latest标签之外的镜像时，实际上只是删除了这些镜像的标签，而并没有删除镜像的层。这些无用的镜像层仍然占用着存储空间，并且无法通过Nexus的界面来查看或管理。

解决方案

为了解决这个问题，我们需要手动清理Nexus中的无用镜像层。下面是一个使用Python和Nexus API进行清理的示例代码：

import requests

# Nexus的URL和认证信息
nexus_url = "http://localhost:8081"
nexus_username = "admin"
nexus_password = "admin123"

# 获取所有镜像
response = requests.get(f"{nexus_url}/v2/_catalog", auth=(nexus_username, nexus_password))
image_list = response.json()["repositories"]

# 遍历每个镜像
for image in image_list:
    # 获取所有tag
    response = requests.get(f"{nexus_url}/v2/{image}/tags/list", auth=(nexus_username, nexus_password))
    tag_list = response.json()["tags"]

    # 只保留latest标签，删除其他标签
    for tag in tag_list:
        if tag != "latest":
            response = requests.delete(f"{nexus_url}/v2/{image}/manifests/{tag}", auth=(nexus_username, nexus_password))
            if response.status_code == 202:
                print(f"Deleted tag {tag} for image {image}")
            else:
                print(f"Failed to delete tag {tag} for image {image}: {response.text}")

上述代码使用了Nexus的API来获取镜像和标签信息，并删除除了latest标签之外的所有标签。请确保将nexus_url，nexus_username和nexus_password替换成您自己的Nexus信息。

结论

通过手动清理Nexus中的无用镜像层，我们可以解决存储空间被占满的问题。然而，这种解决方案并不是很方便，特别是在有大量镜像需要管理时。因此，我们建议在构建和推送镜像时，尽量使用有意义的标签，以便更好地管理镜像和减少存储空间的占用。

希望本文对您理解Nexus本地Docker仓库tag只有latest时空间被占满的原因有所帮助，并提供了相应的解决方案。如果您有任何疑问或建议，请随时提出。