docker测试环境一键销毁的核心是声明式管理与彻底清理：用docker-compose.yml定义服务、网络和命名卷，执行docker-compose down -v删除全部资源；辅以teardown.sh脚本清理孤立网络、镜像及残留容器；临时测试可结合--rm和--tmpfs实现零残留；ci/cd中通过after_script自动触发销毁，确保环境纯净。
用Docker实现测试环境的一键销毁，核心在于把环境定义为可重复创建、也可彻底清理的声明式资源。只要容器、网络、卷都由脚本或编排工具统一管理，销毁就只是执行一条命令的事——关键不是“能不能删”，而是“删得干净不干净”。
用docker-compose统一管理整套环境
避免手动 run 多个容器，改用 docker-compose.yml 定义所有服务（如 web、db、cache）、自定义网络和命名卷。这样启动用 docker-compose up -d，销毁就只需：
- docker-compose down：停容器、删网络、删临时卷（但默认不删命名卷）
- docker-compose down -v：加 -v 参数才会一并删除命名卷（含数据库持久化数据）
注意：确保 yml 中的卷使用 named volumes（如 db-data:），而非绑定宿主机路径（./data:/var/lib/mysql），否则 -v 不会清理它。
用脚本封装销毁逻辑，避免遗漏
写一个 teardown.sh 脚本，显式处理 compose 环境之外的残留：
- 执行 docker-compose down -v
- 清理可能遗留的孤立网络：docker network prune -f
- 清理未被引用的构建镜像：docker image prune -f -a --filter "label=env=test"（提前给测试镜像打 label）
- 删除特定前缀的容器（兜底）：docker rm -f $(docker ps -aq --filter "name=test_") 2>/dev/null || true
运行时只需 chmod +x teardown.sh && ./teardown.sh，比记多条命令更可靠。
利用Docker的--rm和临时卷减少残留
对纯临时性测试（比如跑一次单元测试、接口冒烟），根本不需要持久化：
- 启动容器时加 --rm 标志，容器退出后自动删除自身
- 用 --tmpfs /tmp 或 -v /tmp 避免写入磁盘
- 数据库类服务可指定 --e MYSQL_ROOT_PASSWORD=test 并跳过卷挂载，重启即重置
这类场景下，“销毁”就是关掉终端——连命令都不用输。
配合CI/CD自动触发销毁
在 GitLab CI、GitHub Actions 等流程中，把销毁作为 job 的 after_script 或 cleanup 步骤：
- 用 always() 或 if: always 确保无论测试成功失败都执行销毁
- 把 docker-compose.yml 和 teardown.sh 提交进代码库，保证环境定义与销毁逻辑版本一致
- 敏感配置（如 DB 密码）通过 CI 变量注入，不硬编码在 yml 中
这样每次 PR 测试完，环境自动清空，不会堆积几十个僵尸网络和悬空卷。
