没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
05-Docker常见问题及处理
1Docker 迁移存储目录
默认情况系统会将 Docker 容器存放在 /var/lib/docker 目录下
� [问题起因] 今天通过监控系统,发现公司其中一台服务器的磁盘快慢,随即上去看
了下,发现 /var/lib/docker 这个目录特别大。由上述原因,我们都知道,在
/var/lib/docker 中存储的都是相关于容器的存储,所以也不能随便的将其删除掉
。
� 那就准备迁移 docker 的存储目录吧,或者对 /var 设备进行扩容来达到相同的目
的。更多关于 dockerd 的详细参数,请点击查看 官方文档 地址。
� 但是需要注意的一点就是,尽量不要用软链, 因为一些 docker 容器编排系统不支
持这样做,比如我们所熟知的 k8s 就在内。
# 发现容器启动不了了
ERROR:cannot create temporary directory!
# 查看系统存储情况
$ du -h --max-depth=1
� [解决方法 1] 添加软链接
# 1.停止docker服务
$ sudo systemctl stop docker
# 2.开始迁移目录
$ sudo mv /var/lib/docker /data/
# 3.添加软链接
$ sudo ln -s /data/docker /var/lib/docker
# 4.启动docker服务
$ sudo systemctl start docker
� [解决方法 2] 改动 docker 配置文件
# [方式一] 改动docker启动配置文件
$ sudo vim /lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd --graph=/data/docker/
# [方式二] 改动docker启动配置文件
$ sudo vim /etc/docker/daemon.json
{
"live-restore": true,
"graph": [ "/data/docker/" ]
}
� [操作注意事项] 在迁移 docker 目录的时候注意使用的命令,要么使用 mv 命令直接
移动,要么使用 cp 命令复制文件,但是需要注意同时复制文件权限和对应属性,
不然在使用的时候可能会存在权限问题。如果容器中,也是使用 root 用户,则不
会存在该问题,但是也是需要按照正确的操作来迁移目录。
# 使用mv命令
$ sudo mv /var/lib/docker /data/docker
# 使用cp命令
$ sudo cp -arv /data/docker /data2/docker
� 下图中,就是因为启动的容器使用的是普通用户运行进程的,且在运行当中需要使
用 /tmp 目录,结果提示没有权限。在我们导入容器镜像的时候,其实是会将容器
启动时需要的各个目录的权限和属性都赋予了。如果我们直接是 cp 命令单纯复制
文件内容的话,就会出现属性不一致的情况,同时还会有一定的安全问题。
Docker迁移存储目录
2Docker 设备空间不足
Increase Docker container size from default 10GB on rhel7.
� [问题起因一] 容器在导入或者启动的时候,如果提示磁盘空间不足的,那么多半是
真的因为物理磁盘空间真的有问题导致的。如下所示,我们可以看到 / 分区确实
满了。
# 查看物理磁盘空间
$ df -Th
Filesystem Size Used Avail Use% Mounted on
/dev/vda1 40G 40G 0G 100% /
tmpfs 7.8G 0 7.8G 0% /dev/shm
/dev/vdb1 493G 289G 179G 62% /mnt
� 如果发现真的是物理磁盘空间满了的话,就需要查看到底是什么占据了如此大的空
间,导致因为容器没有空间无法启动。其中,docker 自带的命令就是一个很好的
能够帮助我们发现问题的工具。
# 查看基本信息
# 硬件驱动使用的是devicemapper,空间池为docker-252
# 磁盘可用容量仅剩16.78MB,可用供我们使用
$ docker info
Containers: 1
Images: 28
Storage Driver: devicemapper
Pool Name: docker-252:1-787932-pool
Pool Blocksize: 65.54 kB
Backing Filesystem: extfs
Data file: /dev/loop0
Metadata file: /dev/loop1
Data Space Used: 1.225 GB
Data Space Total: 107.4 GB
Data Space Available: 16.78 MB
Metadata Space Used: 2.073 MB
Metadata Space Total: 2.147 GB
� [解决方法] 通过查看信息,我们知道正是因为 docker 可用的磁盘空间不足,所以
导致启动的时候没有足够的空间进行加载启动镜像。解决的方法也很简单,第一就
是清理无效数据文件释放磁盘空间(清除日志),第二就是修改 docker 数据的存放
路径(大分区)。
# 显示哪些容器目录具有最大的日志文件
$ du -d1 -h /var/lib/docker/containers | sort -h
# 清除您选择的容器日志文件的内容
$ cat /dev/null > /var/lib/docker/containers/container_id/container_log_name
� [问题起因二] 显然我遇到的不是上一种情况,而是在启动容器的时候,容器启动之
后不久就显示是 unhealthy 的状态,通过如下日志发现,原来是复制配置文件启
动的时候,提示磁盘空间不足。
� 后面发现是因为 CentOS7 的系统使用的 docker 容器默认的创建大小就是 10G 而已
,然而我们使用的容器却超过了这个限制,导致无法启动时提示空间不足。
2019-08-16 11:11:15,816 INFO spawned: 'app-demo' with pid 835
2019-08-16 11:11:16,268 INFO exited: app (exit status 1; not expected)
2019-08-16 11:11:17,270 INFO gave up: app entered FATAL state, too many start
retries too quickly
cp: cannot create regular file '/etc/supervisor/conf.d/grpc-app-demo.conf':
No space left on device
cp: cannot create regular file '/etc/supervisor/conf.d/grpc-app-demo.conf':
No space left on device
cp: cannot create regular file '/etc/supervisor/conf.d/grpc-app-demo.conf':
No space left on device
cp: cannot create regular file '/etc/supervisor/conf.d/grpc-app-demo.conf':
No space left on device
� [解决方法 1] 改动 docker 启动配置文件
# /etc/docker/daemon.json
{
"live-restore": true,
"storage-opt": [ "dm.basesize=20G" ]
}
� [解决方法 2] 改动 systemctl 的 docker 启动文件
# 1.stop the docker service
$ sudo systemctl stop docker
# 2.rm exised container
$ sudo rm -rf /var/lib/docker
# 2.edit your docker service file
$ sudo vim /usr/lib/systemd/system/docker.service
# 3.find the execution line
ExecStart=/usr/bin/dockerd
and change it to:
ExecStart=/usr/bin/dockerd --storage-opt dm.basesize=20G
# 4.start docker service again
$ sudo systemctl start docker
# 5.reload daemon
$ sudo systemctl daemon-reload
� [问题起因三] 还有一种情况也会让容器无法启动,并提示磁盘空间不足,但是使用
命令查看发现并不是因为物理磁盘真的不足导致的。而是,因为对于分区的 inode
节点数满了导致的。
# 报错信息
No space left on device
� [解决方法] 因为 ext3 文件系统使用 inode table 存储 inode 信息,而 xfs 文件系
统使用 B+ tree 来进行存储。考虑到性能问题,默认情况下这个 B+ tree 只会使
用前 1TB 空间,当这 1TB 空间被写满后,就会导致无法写入 inode 信息,报磁盘
空间不足的错误。我们可以在 mount 时,指定 inode64 即可将这个 B+ tree 使用
的空间扩展到整个文件系统。
# 查看系统的inode节点使用情况
$ sudo df -i
# 尝试重新挂载
$ sudo mount -o remount -o noatime,nodiratime,inode64,nobarrier /dev/vda1
� [补充知识] 文件储存在硬盘上,硬盘的最小存储单位叫做 扇区(Sector)。每个扇区
储存 512 字节(相当于0.5KB)。操作系统读取硬盘的时候,不会一个个扇区地读取
,这样效率太低,而是一次性连续读取多个扇区,即一次性读取一个块(block)。
这种由多个扇区组成的块,是文件存取的最小单位。块的大小,最常见的是4KB,
即连续八个 sector 组成一个 block 块。文件数据都储存在块中,那么很显然,我
们还必须找到一个地方储存文件的元信息,比如文件的创建者、文件的创建日期、
文件的大小等等。这种储存文件元信息的区域就叫做索引节点(inode)。每一个文
件都有对应的 inode,里面包含了除了文件名以外的所有文件信息。
� inode 也会消耗硬盘空间,所以硬盘格式化的时候,操作系统自动将硬盘分成两个
区域。一个是数据区,存放文件数据;另一个是 inode 区(inode table),存放
inode 所包含的信息。每个 inode 节点的大小,一般是 128 字节或 256 字节。
inode 节点的总数,在格式化时就给定,一般是每1KB或每2KB就设置一个 inode 节
点。
# 每个节点信息的内容
$ stat check_port_live.sh
File: check_port_live.sh
Size: 225 Blocks: 8 IO Block: 4096 regular file
Device: 822h/2082d Inode: 99621663 Links: 1
Access: (0755/-rwxr-xr-x) Uid: ( 1006/ escape) Gid: ( 1006/ escape)
Access: 2019-07-29 14:59:59.498076903 +0800
Modify: 2019-07-29 14:59:59.498076903 +0800
Change: 2019-07-29 23:20:27.834866649 +0800
Birth: -
# 磁盘的inode使用情况
$ df -i
Filesystem Inodes IUsed IFree IUse% Mounted on
udev 16478355 801 16477554 1% /dev
tmpfs 16487639 2521 16485118 1% /run
/dev/sdc2 244162560 4788436 239374124 2% /
tmpfs 16487639 5 16487634 1% /dev/shm
3Docker 缺共享链接库
Docker 命令需要对/tmp 目录下面有访问权限
� [问题起因] 给系统安装完 compose 之后,查看版本的时候,提示缺少一个名为
libz.so.1 的共享链接库。第一反应就是,是不是系统少安装那个软件包导致的。
随即,搜索了一下,将相关的依赖包都给安装了,却还是提示同样的问题。
# 提示错误信息
$ docker-compose --version
error while loading shared libraries: libz.so.1: failed to map segment from
shared object: Operation not permitted
� [解决方法] 后来发现,是因为系统中 docker 没有对 /tmp 目录的访问权限导致,需
要重新将其挂载一次,就可以解决了。
# 重新挂载
$ sudo mount /tmp -o remount,exec
4Docker 容器文件损坏
剩余24页未读,继续阅读
资源评论
大风吹PP凉
- 粉丝: 403
- 资源: 9
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功