先月リリースされたdocker 17.12を使用していますが、docker swarmを使っていると、何かの拍子にserviceに属するコンテナがゾンビ化して削除できない状態に陥るケースがあるようです。(See Why I cannot stop, kill, rm a zombie container in swarm mode?)

ゾンビ化したコンテナはdocker service ps ではtaskとしてリストアップされないのに docker psではリストアップされ存在を確認できる状態になります。

何が困るか

nslookup tasks.<service-name>

DNSで名前を解決しようとするとゾンビコンテナのIPが含まれており、service update で更新を行っても古い状態のコンテナが生き残り続けてしまいます。

そのうち修正されることを期待したいですが、現状では以下のようにすればゾンビコンテナを掃除できるようです。

docker ps --no-trunkでゾンビコンテナのIDを調べる
ゾンビコンテナが存在するホストで、ps aux | grep <container id>コマンドで対応するdocker-containerd-shimプロセスのPIDを調べる
kill <PID>