ডকার স্টোরেজ মাইগ্রেশন সমস্যার ইতিহাস (ডকার রুট)

কয়েকদিন আগে, সার্ভারগুলির একটিতে ডকার স্টোরেজ (যে ডিরেক্টরিতে ডকার সমস্ত কন্টেইনার এবং চিত্র ফাইল সংরক্ষণ করে) একটি পৃথক বিভাগে সরানোর সিদ্ধান্ত নেওয়া হয়েছিল, যা
অধিক ক্ষমতা ছিল। কাজটি তুচ্ছ বলে মনে হয়েছিল এবং সমস্যার পূর্বাভাস দেয়নি ...

শুরু করা:

1. আমাদের অ্যাপ্লিকেশনের সমস্ত পাত্র বন্ধ করুন এবং হত্যা করুন:

docker-compose down

যদি অনেকগুলি পাত্রে থাকে এবং সেগুলি বিভিন্ন রচনায় থাকে তবে আপনি এটি করতে পারেন:

docker rm -f $(docker ps -q)

2. ডকার ডেমন বন্ধ করুন:

systemctl stop docker

3. ডিরেক্টরিটিকে পছন্দসই স্থানে সরান:

cp -r /var/lib/docker /docker/data/storage

4. আমরা ডকার ডেমনকে নতুন ডিরেক্টরি দেখতে বলি। বেশ কয়েকটি বিকল্প রয়েছে: হয় -g পতাকা ব্যবহার করে ডেমনকে একটি নতুন পাথে নির্দেশ করুন, অথবা সিস্টেমড কনফিগারেশন, যা আমরা ব্যবহার করেছি। অথবা একটি সিমলিংক। আমি এই সম্পর্কে খুব বেশি বিশদে যাব না, এটি ইন্টারনেটে রয়েছে। সম্পূর্ণ ডকার রুটকে একটি নতুন স্থানে সরানোর ম্যানুয়াল।

5. ডকার ডেমন শুরু করুন এবং নিশ্চিত করুন যে এটি সঠিক জায়গায় দেখাচ্ছে:

systemctl status docker

আউটপুট লাইনগুলির একটিতে আমাদের দেখতে হবে:

├─19493 /usr/bin/dockerd --data-root=/docker/data/storage

আমরা নিশ্চিত করেছি যে বিকল্পটি ডেমনে পাস করা হয়েছে, এখন এটি প্রয়োগ করা হয়েছে কিনা তা পরীক্ষা করা যাক (ধন্যবাদ inkvizitor68sl)!

docker info | awk '/Root Dir/ {print $NF}' 

6. আসুন আমাদের আবেদন শুরু করি:

docker-compose up -d

7. পরীক্ষা করা হচ্ছে

এবং এখানে মজা শুরু হয়, DBMS, MQ, সবকিছু ঠিক আছে! ডাটাবেস অক্ষত, সবকিছু কাজ করে... nginx ছাড়া। Kerberos এবং cortesans সঙ্গে আমাদের নিজস্ব nginx বিল্ড আছে। এবং কন্টেইনার লগগুলি দেখা ইঙ্গিত দেয় যে এটি /var/tmp-এ লিখতে পারে না - অনুমতি অস্বীকার করা হয়েছে। আমি আমার আঙ্গুল দিয়ে আমার মন্দির গুলিয়েছি এবং পরিস্থিতি বিশ্লেষণ করার চেষ্টা করছি... এটা কিভাবে সম্ভব? ডকার ইমেজ পরিবর্তন হয়নি. আমরা শুধু ডিরেক্টরি সরানো. এটি সর্বদা কাজ করে, এবং এখানে এটি আপনার জন্য... পরীক্ষার খাতিরে, আমি আমার হাত দিয়ে কন্টেইনারে গিয়েছিলাম এবং এই ডিরেক্টরির অধিকার পরিবর্তন করেছি, সেখানে ছিল root, root 755, দিয়েছেন root, root 777. এবং সবকিছু শুরু হয়... আমার মাথায় একটা চিন্তা বাজে - একরকম বাজে কথা... আমি ভেবেছিলাম, ঠিক আছে, হয়তো আমি কিছু আমলে নিইনি...

আমি সিদ্ধান্ত নিয়েছি যে আমরা স্থানান্তরের সময় ফাইলগুলিতে অ্যাক্সেসের অধিকারের প্রেমে পড়েছি। আমরা অ্যাপ্লিকেশনটি বন্ধ করেছি, ডকার ডেমন, নতুন ডিরেক্টরি মুছে ফেলেছি এবং /var/lib/docker ডিরেক্টরিটি ব্যবহার করে অনুলিপি করেছি rsync -a.

আমি মনে করি এখন সবকিছু ঠিক আছে, আসুন ডকার অ্যাপ্লিকেশনটি বাড়াই।

আআন্দ... সমস্যাটা রয়েই গেল... আমার চোখ টিপে উঠল। আমি আমার ভার্চুয়াল মেশিনের কনসোলে ছুটে যাই, যেখানে আমি বিভিন্ন পরীক্ষা চালাই, আমার কাছে এই nginx ইমেজ ছিল, এবং আমি কন্টেইনারের ভিতরে আরোহণ করেছিলাম, এবং এখানে /var/tmp ডিরেক্টরির অধিকারগুলি হল রুট, রুট 777। অর্থাৎ, আমাকে ম্যানুয়ালি সেট করতে হয়েছিল। কিন্তু ছবিগুলো অভিন্ন!

xfs ফাইল সিস্টেম সর্বত্র ব্যবহৃত হত।

আমি কমান্ড ব্যবহার করে তুলনা

docker inspect my-nginx:12345

সব হ্যাশ অভিন্ন, সব এক থেকে এক. সার্ভারে এবং আমার ভার্চুয়াল মেশিনে উভয়ই। আমি স্থানীয় nginx ইমেজ মুছে ফেলেছি এবং এটি আবার রেজিস্ট্রি থেকে টেনে নিয়েছি, যা একই মেশিনে বিভিন্ন কারণে রয়েছে। এবং সমস্যা একই... এখন আমার দ্বিতীয় চোখ টিপছে।

"এএএএএএএএএএ" এবং অন্যান্য জিনিসগুলি চিৎকার করার পাশাপাশি আমার মাথায় কী চিন্তা ছিল তা আমার আর মনে নেই। সকাল 4 টা বেজে গেছে, এবং ডকার সোর্স কোডটি চিত্রের স্তরগুলিকে হ্যাশ করার নীতি বোঝার জন্য ব্যবহার করা হয়েছিল৷ এনার্জি ড্রিংকের তৃতীয় ক্যানটি খুললাম। এবং শেষ পর্যন্ত এটা আমার উপর dawned যে হ্যাশিং শুধুমাত্র অ্যাকাউন্টে ফাইল নেয়, এর বিষয়বস্তু, কিন্তু না অ্যাক্সেস অধিকার! অর্থাৎ, কিছু রহস্যময় উপায়ে আমাদের অধিকার হারিয়ে গেছে, সেলিনাক্স অক্ষম করা হয়েছে, acl ব্যবহার করা হয়নি এবং কোন স্টিকি বিট নেই।

আমি স্থানীয় ছবি মুছে ফেলেছি, ডকার রেজিস্ট্রি থেকে ছবিটিও মুছে ফেলেছি এবং আবার পুশ করেছি। এবং সবকিছু কাজ করেছে। দেখা যাচ্ছে যে স্থানান্তরের সময় স্থানীয় চিত্রের ভিতরে এবং রেজিস্ট্রিতে থাকা চিত্রের ভিতরে উভয়ই অধিকারগুলি হারিয়ে গেছে। যেমনটি আমি ইতিমধ্যেই বলেছি, বেশ কয়েকটি কারণে এটি একই গাড়িতে অবস্থিত ছিল। এবং ফলস্বরূপ, একটি ডিরেক্টরিতে /var/lib/docker.

এবং তারা ডকারের দৃষ্টিকে পুরানো ডিরেক্টরিতে ফিরিয়ে দেওয়ার চেষ্টা করেছে কিনা এই প্রশ্নের প্রত্যাশা করে - না, তারা চেষ্টা করেনি, হায়, পরিস্থিতি এটির অনুমতি দেয়নি। হ্যাঁ, এবং আমি সত্যিই এটি বের করতে চেয়েছিলাম।

এই নিবন্ধটি লেখার পরে, সমস্যার সমাধান আমার কাছে সুস্পষ্ট বলে মনে হচ্ছে, তবে বিশ্লেষণের সময় এটি তেমন মনে হয়নি। সত্যি বলতে, আমি গুগল করেছি এবং একই রকম পরিস্থিতি খুঁজে পাইনি।

ফলাফল: আমি সমস্যাটি সমাধান করেছি, আমি এখনও কারণটি বুঝতে পারছি না =(

যদি কেউ জানে, অনুমান করে, এই সমস্যার সম্ভাব্য কারণ সম্পর্কে একটি দৃষ্টিভঙ্গি ছিল, আমি মন্তব্যে আপনার কাছ থেকে শুনতে অত্যন্ত খুশি হব!

উত্স: www.habr.com