add rebuild docker install sh

install.sh

@@ -10,7 +10,7 @@
 
 set -euo pipefail
 
-SCRIPT_VERSION="2.2.3"
+SCRIPT_VERSION="2.2.4"
 ROOT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
 cd "$ROOT_DIR"
 
@@ -31,6 +31,8 @@ INSTALL_LOCAL=0
 INSTALL_INTRANET=0
 OFFLINE="${OFFLINE:-0}"
 NGINX_MODE="${NGINX_MODE:-auto}"
+SKIP_DOCKER_PRUNE="${SKIP_DOCKER_PRUNE:-0}"
+DOCKER_PRUNE_AGGRESSIVE="${DOCKER_PRUNE_AGGRESSIVE:-0}"
 
 CLI_DOMAIN_API=""
 CLI_DOMAIN_FRONTEND=""
@@ -64,6 +66,7 @@ ${BOLD}Lendry ID v${SCRIPT_VERSION}${NC} — установка и управл
   ./install.sh --configure-domains  Изменить домены / Nginx / SSL
   ./install.sh --renew-ssl        Обновить сертификаты Let's Encrypt
   ./install.sh --restart          Перезапуск контейнеров
+  ./install.sh --docker-prune     Только очистка Docker (без пересборки)
   ./install.sh --fix-proxy        Исправить 502: host Nginx + порты 3000/3002/3003
   ./install.sh --status           Статус сервисов
   ./install.sh --reset-db            Сброс PostgreSQL (новый пароль из .env, данные удалятся)
@@ -93,6 +96,9 @@ ${BOLD}Прочие опции:${NC}
 ${BOLD}Переменные окружения:${NC}
   FORCE_ENV=1                     Новые JWT-секреты (пароли БД/MinIO/RabbitMQ сохраняются если volume уже есть)
   OFFLINE=1                       То же, что --offline
+  SKIP_DOCKER_PRUNE=1             Не очищать образы/кеш перед пересборкой
+  DOCKER_PRUNE_AGGRESSIVE=1       Глубже чистить неиспользуемые образы проекта
+  COMPOSE_PARALLEL_LIMIT=4        Параллельная сборка сервисов (по умолчанию 4)
 
 ${BOLD}Примеры:${NC}
   ./install.sh --intranet --install --yes \\
@@ -122,6 +128,9 @@ parse_args() {
       --configure-domains) ACTION="configure-domains"; shift ;;
       --renew-ssl) ACTION="renew-ssl"; shift ;;
       --restart) ACTION="restart"; shift ;;
+      --docker-prune) ACTION="docker-prune"; shift ;;
+      --skip-docker-prune) SKIP_DOCKER_PRUNE=1; shift ;;
+      --docker-prune-aggressive) DOCKER_PRUNE_AGGRESSIVE=1; shift ;;
       --fix-proxy) ACTION="fix-proxy"; shift ;;
       --status) ACTION="status"; shift ;;
       --reset-db) ACTION="reset-db"; shift ;;
@@ -407,6 +416,134 @@ docker_cmd() {
   fi
 }
 
+configure_docker_build_env() {
+  export DOCKER_BUILDKIT=1
+  export COMPOSE_DOCKER_CLI_BUILD=1
+  export BUILDKIT_PROGRESS="${BUILDKIT_PROGRESS:-auto}"
+  export COMPOSE_PARALLEL_LIMIT="${COMPOSE_PARALLEL_LIMIT:-4}"
+}
+
+docker_disk_usage_brief() {
+  docker_cmd system df 2>/dev/null | sed 's/^/    /' || true
+}
+
+docker_remove_stopped_project_containers() {
+  local project cid
+  project="$(compose_project_name)"
+  while IFS= read -r cid; do
+    [[ -z "$cid" ]] && continue
+    docker_cmd rm -f "$cid" 2>/dev/null || true
+  done < <(docker_cmd ps -aq --filter "label=com.docker.compose.project=${project}" --filter "status=exited" 2>/dev/null || true)
+}
+
+docker_prune_stale_project_images() {
+  local project="$1"
+  local aggressive="${2:-0}"
+  local id repo
+
+  while IFS= read -r id; do
+    [[ -z "$id" ]] && continue
+    if docker_cmd ps -a --filter "ancestor=${id}" -q 2>/dev/null | grep -q .; then
+      continue
+    fi
+    docker_cmd rmi -f "$id" 2>/dev/null || true
+  done < <(docker_cmd images --filter "label=com.docker.compose.project=${project}" -q 2>/dev/null | sort -u || true)
+
+  if [[ "$aggressive" == "1" ]]; then
+    while IFS= read -r repo id; do
+      [[ -z "$id" || "$repo" == "<none>" ]] && continue
+      case "$repo" in
+        lendry-id-* | idservice-* | "${project}"-*)
+          if ! docker_cmd ps -a --filter "ancestor=${id}" -q 2>/dev/null | grep -q .; then
+            docker_cmd rmi -f "$id" 2>/dev/null || true
+          fi
+          ;;
+      esac
+    done < <(docker_cmd images --format '{{.Repository}} {{.ID}}' 2>/dev/null || true)
+  fi
+}
+
+docker_prune_before_rebuild() {
+  local aggressive="${1:-0}"
+
+  log "Очистка Docker перед пересборкой (volumes данных не удаляются)..."
+  build_compose_stack_cmd
+
+  if [[ "$aggressive" == "1" ]]; then
+    log "  Режим aggressive: остановка стека и удаление orphan-контейнеров..."
+    docker_cmd "${COMPOSE_STACK_CMD[@]}" down --remove-orphans 2>/dev/null || true
+  else
+    log "  Удаление остановленных контейнеров проекта..."
+    docker_remove_stopped_project_containers
+    docker_cmd container prune -f --filter "until=24h" 2>/dev/null || true
+  fi
+
+  log "  Удаление dangling-образов и старого build cache..."
+  docker_cmd image prune -f 2>/dev/null || true
+  if docker_cmd builder prune --help 2>/dev/null | grep -q 'until='; then
+    docker_cmd builder prune -f --filter "until=168h" 2>/dev/null || \
+      docker_cmd builder prune -f 2>/dev/null || true
+  else
+    docker_cmd builder prune -f 2>/dev/null || true
+  fi
+
+  log "  Удаление неиспользуемых образов проекта..."
+  docker_prune_stale_project_images "$(compose_project_name)" "$aggressive"
+
+  ok "Docker очищен перед сборкой"
+  docker_disk_usage_brief
+}
+
+docker_prune_after_rebuild() {
+  docker_cmd image prune -f 2>/dev/null || true
+}
+
+compose_build_parallel_flags() {
+  COMPOSE_BUILD_PARALLEL=()
+  if docker_cmd compose build --help 2>/dev/null | grep -q -- '--parallel'; then
+    COMPOSE_BUILD_PARALLEL=(--parallel)
+  fi
+}
+
+compose_build_and_up() {
+  local -a services=()
+  if [[ $# -gt 0 ]]; then
+    services=("$@")
+  fi
+
+  configure_docker_build_env
+  build_compose_stack_cmd
+  compose_build_parallel_flags
+
+  if [[ "${SKIP_DOCKER_PRUNE:-0}" -ne 1 ]]; then
+    docker_prune_before_rebuild "${DOCKER_PRUNE_AGGRESSIVE:-0}"
+  fi
+
+  if [[ ${#services[@]} -gt 0 ]]; then
+    log "Сборка сервисов: ${services[*]} (BuildKit, limit=${COMPOSE_PARALLEL_LIMIT})..."
+    docker_cmd "${COMPOSE_STACK_CMD[@]}" build "${COMPOSE_BUILD_PARALLEL[@]}" "${services[@]}"
+    log "Запуск сервисов..."
+    docker_cmd "${COMPOSE_STACK_CMD[@]}" up -d --remove-orphans "${services[@]}"
+  else
+    log "Сборка образов (BuildKit, параллельно, limit=${COMPOSE_PARALLEL_LIMIT})..."
+    docker_cmd "${COMPOSE_STACK_CMD[@]}" build "${COMPOSE_BUILD_PARALLEL[@]}"
+    log "Запуск контейнеров..."
+    docker_cmd "${COMPOSE_STACK_CMD[@]}" up -d --remove-orphans
+  fi
+
+  if [[ "${SKIP_DOCKER_PRUNE:-0}" -ne 1 ]]; then
+    docker_prune_after_rebuild
+  fi
+}
+
+action_docker_prune() {
+  load_env
+  prepare_compose_stack
+  SKIP_DOCKER_PRUNE=0
+  docker_prune_before_rebuild "${DOCKER_PRUNE_AGGRESSIVE:-1}"
+  ok "Очистка Docker завершена"
+}
+
 install_nginx_host() {
   if has_cmd nginx; then
     ok "Nginx уже установлен"
@@ -1819,16 +1956,11 @@ wait_for_service() {
 }
 
 deploy_stack() {
-  export DOCKER_BUILDKIT=1
-  export COMPOSE_DOCKER_CLI_BUILD=1
-
   prepare_compose_stack
   verify_postgres_auth
 
-  build_compose_stack_cmd
-
   log "Сборка и запуск контейнеров (10–20 минут при первом запуске)..."
-  docker_cmd "${COMPOSE_STACK_CMD[@]}" up -d --build
+  compose_build_and_up
   recreate_host_port_services
   ensure_host_upstreams
 
@@ -1895,6 +2027,7 @@ print_summary() {
   echo -e "  ${BOLD}Управление:${NC}     ./install.sh"
   echo -e "  ${BOLD}Смена доменов:${NC}  ./install.sh --configure-domains"
   echo -e "  ${BOLD}Логи:${NC}           docker compose logs -f api-gateway nginx"
+  echo -e "  ${BOLD}Очистка Docker:${NC} ./install.sh --docker-prune"
   echo ""
   echo "  Первый зарегистрированный пользователь станет супер-администратором."
   echo "  Секреты в .env — не коммитьте в git."
@@ -1964,6 +2097,9 @@ show_status() {
   echo ""
   docker_cmd compose ps 2>/dev/null || warn "Контейнеры не запущены"
   echo ""
+  echo -e "  ${BOLD}Docker disk:${NC}"
+  docker_disk_usage_brief
+  echo ""
   if docker_cmd ps -q -f name=lendry-id-nginx 2>/dev/null | grep -q .; then
     if [[ "$(env_get NGINX_MODE docker)" == "host" ]]; then
       warn "КОНФЛИКТ: контейнер lendry-id-nginx запущен при NGINX_MODE=host — выполните: ./install.sh --fix-proxy"
@@ -2027,8 +2163,7 @@ apply_intranet_selfsigned_runtime() {
   env_set INTERNAL_WS_URL "http://media-ws:8085"
 
   log "Пересборка frontend (same-origin /idp-api)..."
-  build_compose_stack_cmd
+  compose_build_and_up frontend
-  docker_cmd "${COMPOSE_STACK_CMD[@]}" up -d --build frontend
 }
 
 action_renew_ssl() {
@@ -2071,8 +2206,7 @@ action_fix_host_proxy() {
   write_compose_override
 
   log "Шаг 3/4: пересоздание api-gateway, frontend, docs, media-ws..."
-  build_compose_stack_cmd
+  compose_build_and_up "${HOST_EDGE_SERVICES[@]}"
-  docker_cmd "${COMPOSE_STACK_CMD[@]}" up -d --force-recreate "${HOST_EDGE_SERVICES[@]}"
   ensure_host_upstreams
 
   log "Шаг 4/4: конфиги системного Nginx..."
@@ -2081,8 +2215,7 @@ action_fix_host_proxy() {
   apply_intranet_selfsigned_runtime
 
   log "Шаг 5/5: пересоздание ldap-auth и sso-core..."
-  build_compose_stack_cmd
+  compose_build_and_up ldap-auth sso-core
-  docker_cmd "${COMPOSE_STACK_CMD[@]}" up -d --build --force-recreate ldap-auth sso-core
 
   ok "Прокси исправлен — проверьте: curl -I http://127.0.0.1:3002"
   show_status
@@ -2092,8 +2225,8 @@ action_restart() {
   load_env
   prepare_compose_stack
   refresh_host_nginx_configs
-  build_compose_stack_cmd
+  log "Пересборка и перезапуск контейнеров..."
-  docker_cmd "${COMPOSE_STACK_CMD[@]}" up -d --build
+  compose_build_and_up
   recreate_host_port_services
   ensure_host_upstreams
   ok "Контейнеры перезапущены"
@@ -2111,15 +2244,16 @@ show_menu() {
     echo "  1) Полная установка / переустановка стека"
     echo "  2) Настроить / изменить домены и Nginx + SSL"
     echo "  3) Обновить SSL-сертификаты (selfsigned / Let's Encrypt)"
-    echo "  4) Перезапуск / пересборка контейнеров"
+    echo "  4) Перезапуск / пересборка контейнеров (+ очистка Docker)"
     echo "  5) Статус сервисов"
     echo "  6) Удалить конфиги Nginx IdP"
     echo "  7) Сброс PostgreSQL (если ошибка P1000 / пароль БД)"
+    echo "  8) Очистить Docker (образы/кеш, без пересборки)"
     echo "  0) Выход"
     echo ""
 
     local choice
-    read -r -p "Выберите пункт [0-7]: " choice
+    read -r -p "Выберите пункт [0-8]: " choice
 
     case "$choice" in
       1) NON_INTERACTIVE=0; action_full_install ;;
@@ -2129,6 +2263,7 @@ show_menu() {
       5) show_status ;;
       6) remove_nginx_configs; ok "Готово" ;;
       7) action_reset_db; action_restart ;;
+      8) action_docker_prune ;;
       0) exit 0 ;;
       *) warn "Неверный пункт" ;;
     esac
@@ -2148,6 +2283,7 @@ main() {
     configure-domains) action_configure_domains ;;
     renew-ssl) action_renew_ssl ;;
     restart) action_restart ;;
+    docker-prune) action_docker_prune ;;
     fix-proxy) action_fix_host_proxy ;;
     status) show_status ;;
     reset-db) action_reset_db ;;