диск забит под завязку, а внутри докер — что можно чистить

Блин, ну вот опять) Сижу вечером, собиралась спокойно попить чай, и тут клиент звонит: «сайт открывается через раз и в админку не пускает». Захожу в панель — диск красный, 100%.

Сервер обычный VPS, сайт — визитка с магазином, живёт в докере, который мне когда-то ставил племянник (он сейчас на вахте, как всегда в нужный момент)). Я в «чёрном окне» умею команды три, одна из них df -h — показала, что всё место сожрала папка /var/lib/docker. Там какие-то overlay и образы, весят больше половины диска.

Сайт при этом живой, контейнер один, всё крутится. То есть это не база раздулась и не логи, а, как я поняла, старые образы от обновлений, которые никто никогда не удалял.

Вопрос страшный: что оттуда можно выкинуть, чтобы сайт не лёг? Я после всех этих историй про prune и volume боюсь даже слово «очистка» набирать. Есть какая-то безопасная команда в духе «удали мусор, но не трогай то, что сейчас работает»? И как вы вообще обновляетесь, чтобы образы не копились годами? Или это нормально, что докер ест диск как не в себя, и просто надо раз в месяц руками подметать?

Заранее спасибо, я уже морально готова сидеть с клиентом в вотсапе и молча паниковать))

племянник на вахте — вот и вся схема поддержки) docker system prune -a сносит только то, что не запущено, твой живой контейнер не тронет. но сначала допей чай