镜像GC

«结论先行：K8s 节点磁盘打满是"三层水龙头同时开、排水管只有一根"的问题——容器日志无限增长、孤儿镜像堆积、僵尸文件（deleted but open）占用空间。kubelet 的驱逐机制只解决了"Pod 层面"的问题，不会清理日志文件

背景 我在做一批 ARM Cortex-A53（2C4G）的边缘网关，存储是 8GB eMMC（标称 50k P/E），上面跑 K3s v1.31 + containerd 1.7.x。业务镜像大概 180MB~350MB，每周有 2~3

背景 我维护一个 48 台 worker（8C16G，200GB 系统盘）的 K8s 1.28 集群，containerd 1.7，私有 Harbor 单节点。业务镜像偏大（基础镜像 + 依赖层，单镜像 1.8~2.4GB），发布节奏是每天