Docker磁盘爆满？手把手教你无损迁移数据到新硬盘（附CentOS 7.9实战记录）
Docker磁盘爆满应急指南：零停机迁移数据到新存储的全流程解析
凌晨三点，服务器告警短信惊醒梦中人——"/var分区使用率99%"。作为刚接手运维工作的开发者，这种场景往往让人手足无措。本文将以CentOS 7.9环境为例，详解如何在不中断服务的情况下，将Docker数据安全迁移至新磁盘。不同于常规教程，我们将重点关注在线迁移技巧和故障回滚方案，确保即使操作失误也能快速恢复业务。
1. 磁盘危机诊断与预处理
当df -h显示根分区接近饱和时，首先要确定罪魁祸首。通过以下命令快速定位Docker存储消耗：
du -sh /var/lib/docker/* | sort -rh | head -10典型输出可能显示overlay2目录占用了绝大部分空间，这是Docker默认的存储驱动位置。此时需要检查：
- 僵尸容器：
docker ps -a查看已停止但未删除的容器 - 悬空镜像：
docker image ls -f dangling=true - 未清理的构建缓存：
docker builder prune
重要提示：执行任何清理操作前，务必先通过
docker save备份关键镜像
如果清理后空间仍不足，就需要考虑存储迁移。准备新磁盘时需注意：
- 确认磁盘设备标识符（如
/dev/vdb） - 评估所需容量（建议至少预留50%增长空间）
- 规划挂载点路径（如
/data）
2. 新磁盘配置实战
2.1 磁盘分区与格式化
对于300GB的新磁盘，推荐使用GPT分区表而非传统的MBR：
parted /dev/vdb mklabel gpt parted -a optimal /dev/vdb mkpart primary 0% 100% mkfs.xfs -f /dev/vdb1 # XFS相比ext4更适合Docker工作负载关键参数说明：
| 参数 | 作用 | 推荐值 |
|---|---|---|
-a optimal | 对齐物理扇区 | 必选 |
-f | 强制格式化 | 新磁盘必选 |
-i size=512 | inode大小 | 默认即可 |
2.2 智能挂载配置
创建挂载点并设置自动挂载：
mkdir -p /data mount -o pquota,uquota /dev/vdb1 /data # 启用配额支持在/etc/fstab中添加：
UUID=<磁盘UUID> /data xfs defaults,pquota,uquota 0 0验证挂载效果：
mount -a && df -Th /data3. Docker在线迁移方案
3.1 服务无感知迁移
传统方案要求停止Docker服务，这在生产环境中不可接受。我们可以利用rsync实现热迁移：
systemctl start docker # 确保服务运行 rsync -avzP --delete /var/lib/docker/ /data/docker/监控迁移进度时，另开终端执行：
watch -n 1 'du -sh /var/lib/docker /data/docker'3.2 配置动态切换
修改/etc/docker/daemon.json：
{ "data-root": "/data/docker", "storage-driver": "overlay2", "storage-opts": [ "overlay2.override_kernel_check=true" ] }重载配置而不重启服务：
systemctl reload docker验证新存储位置：
docker info | grep "Docker Root Dir"4. 高级保障措施
4.1 回滚方案设计
创建快速回滚脚本/usr/local/bin/docker_rollback.sh：
#!/bin/bash systemctl stop docker mv /data/docker /data/docker_migrated ln -s /var/lib/docker /data/docker systemctl start docker设置可执行权限：chmod +x /usr/local/bin/docker_rollback.sh
4.2 存储性能优化
在新存储上启用direct-lvm模式：
创建物理卷：
pvcreate /dev/vdb1 vgcreate docker-vg /dev/vdb1 lvcreate --wipesignatures y -n thinpool docker-vg -l 95%VG配置精简池：
lvcreate --wipesignatures y -n thinpoolmeta docker-vg -l 1%VG lvconvert --type thin-pool --poolmetadata docker-vg/thinpoolmeta docker-vg/thinpool更新daemon.json：
{ "storage-driver": "devicemapper", "storage-opts": [ "dm.thinpooldev=/dev/mapper/docker--vg-thinpool", "dm.use_deferred_removal=true" ] }
5. 迁移后验证与监控
执行完整性检查：
docker container ls -q | xargs docker inspect -f '{{.GraphDriver.Data.MergedDir}}' | grep ^/data设置Prometheus监控指标：
# prometheus.yml 新增 - job_name: 'docker_storage' static_configs: - targets: ['localhost:9323']启用Docker指标导出：
dockerd --metrics-addr 0.0.0.0:9323最后建议设置定期维护任务：
# 每周日凌晨清理 0 0 * * 0 docker system prune -af --filter "until=168h"