生产环境清理容器须以不中断服务为第一原则，只删除明确已退出且结束时间早于当前时间24小时的容器，并验证关键服务容器运行状态。
生产环境清理容器必须以“不中断服务”为第一原则。docker rm 本身不支持直接按时间过滤，但结合 status 过滤 + inspect 时间提取 + 条件判断，可精准定位真正过期、无用的容器，避免误删调试中暂停或待恢复的停用容器。
只删明确已退出且超时的容器
已退出（exited）是生产中最常见的过期状态，但不能一概而论——刚调试完暂停的容器也显示 exited。建议加时间兜底：
- 查出所有已退出容器中，结束时间早于当前时间 24 小时的 ID：
该命令安全可靠：FinishedAt 是容器真实退出时刻，比 CreatedAt 更准确；xargs -r 可防止空输入报错；docker rm 默认跳过运行中容器，双重保险。
排除关键容器，按 label 或名称白名单保护
生产环境中常有临时调试容器、监控探针、备份任务等需保留的已退出容器。启动时加 label 是最规范的做法：
- 启动时标记可清理容器：docker run --label lifecycle=ephemeral ...
- 清理时只删带该 label 且已退出的：docker ps -aq --filter status=exited --filter label=lifecycle=ephemeral | xargs docker rm
- 或按命名规则排除（如保留 prod- 开头的）：docker ps -aq --filter status=exited | grep -v '^prod-' | xargs docker rm
用 prune 命令替代裸 rm，更符合生产安全规范
docker container prune 是官方推荐的生产级清理方式，语义清晰、行为可控、默认不伤运行态：
- 交互式预览再删（上线前人工确认）：docker container prune
- 脚本中非交互执行（CI/CD 或定时任务）：docker container prune -f
- 若需限制时间范围（如只清 48 小时前停止的），Docker 20.10+ 支持：docker container prune -f --filter until=48h
注意：prune 不会删除带 label、挂载卷、或被网络引用的容器，天然规避多数误删风险。
清理后验证与资源释放检查
删完不是终点。应快速确认是否达到预期效果：
- 检查剩余已退出容器数量：docker ps -f status=exited | wc -l
- 观察磁盘空间变化（尤其 /var/lib/docker/containers）：du -sh /var/lib/docker/containers/* 2>/dev/null | sort -hr | head -5
- 确认关键服务容器仍在运行：docker ps --filter name=^prod- --format "{{.Names}}\t{{.Status}}"
不复杂但容易忽略
