ડોકર સ્ટોરેજ સ્થળાંતર સમસ્યાનો ઇતિહાસ (ડોકર રૂટ)

થોડા દિવસો પહેલા, એક સર્વર પર ડોકર સ્ટોરેજ (એક નિર્દેશિકા જ્યાં ડોકર તમામ કન્ટેનર અને ઇમેજ ફાઇલોને સંગ્રહિત કરે છે) ને અલગ વિભાગમાં ખસેડવાનું નક્કી કરવામાં આવ્યું હતું, જે
વધુ ક્ષમતા હતી. કાર્ય તુચ્છ લાગતું હતું અને મુશ્કેલીની આગાહી કરી ન હતી ...

પ્રારંભ:

1. અમારી એપ્લિકેશનના તમામ કન્ટેનરને રોકો અને મારી નાખો:

docker-compose down

જો ત્યાં ઘણા બધા કન્ટેનર છે અને તે વિવિધ રચનાઓમાં છે, તો તમે આ કરી શકો છો:

docker rm -f $(docker ps -q)

2. ડોકર ડિમનને રોકો:

systemctl stop docker

3. નિર્દેશિકાને ઇચ્છિત સ્થાન પર ખસેડો:

cp -r /var/lib/docker /docker/data/storage

4. અમે ડોકર ડિમનને નવી ડિરેક્ટરીમાં જોવા માટે કહીએ છીએ. ત્યાં ઘણા બધા વિકલ્પો છે: કાં તો ડિમનને નવા પાથ તરફ નિર્દેશ કરવા માટે -g ફ્લેગનો ઉપયોગ કરો, અથવા systemd રૂપરેખાઓ, જેનો અમે ઉપયોગ કર્યો છે. અથવા સિમલિંક. હું આ વિશે વધુ વિગતમાં જઈશ નહીં, તે ઇન્ટરનેટ પર છે. સંપૂર્ણ ડોકર રુટને નવા સ્થાન પર ખસેડવા માટેની માર્ગદર્શિકા.

5. ડોકર ડિમન શરૂ કરો અને ખાતરી કરો કે તે યોગ્ય જગ્યાએ દેખાય છે:

systemctl status docker

આઉટપુટ લાઇનમાંથી એકમાં આપણે જોવું જોઈએ:

├─19493 /usr/bin/dockerd --data-root=/docker/data/storage

અમે ખાતરી કરી છે કે વિકલ્પ ડિમનને પસાર કરવામાં આવ્યો હતો, હવે ચાલો તપાસીએ કે તે તેને લાગુ કરે છે કે કેમ (આભાર inkvizitor68sl)!

docker info | awk '/Root Dir/ {print $NF}' 

6. ચાલો અમારી એપ્લિકેશન શરૂ કરીએ:

docker-compose up -d

7. તપાસી રહ્યું છે

અને અહીં મજા શરૂ થાય છે, DBMS, MQ, બધું સારું છે! ડેટાબેઝ અકબંધ છે, બધું કામ કરે છે... nginx સિવાય. અમારી પાસે કર્બેરોસ અને ગણિકાઓ સાથે અમારી પોતાની nginx બિલ્ડ છે. અને કન્ટેનર લૉગ જોવાથી સંકેત મળે છે કે તે /var/tmp પર લખી શકતું નથી - પરવાનગી નકારી. હું મારી આંગળીઓથી મારા મંદિરોને ગૂંથી લઉં છું અને પરિસ્થિતિનું વિશ્લેષણ કરવાનો પ્રયાસ કરું છું... આ કેવી રીતે શક્ય છે? ડોકર ઇમેજ બદલાઈ નથી. અમે હમણાં જ ડિરેક્ટરી ખસેડી છે. તે હંમેશા કામ કરે છે, અને અહીં તે તમારા માટે છે... પ્રયોગ ખાતર, હું મારા હાથથી કન્ટેનરમાં ગયો અને આ ડિરેક્ટરીના અધિકારો બદલ્યા, ત્યાં હતા રુટ, રુટ 755, આપ્યો રુટ, રુટ 777. અને બધું શરૂ થયું... મારા મગજમાં એક વિચાર આવવા લાગ્યો - એક પ્રકારની બકવાસ... મેં વિચાર્યું, સારું, કદાચ મેં કંઈક ધ્યાનમાં લીધું નથી...

મેં નક્કી કર્યું કે અમે ટ્રાન્સફર દરમિયાન ફાઇલોના ઍક્સેસ અધિકારો સાથે પ્રેમમાં પડી ગયા. અમે એપ્લિકેશન બંધ કરી, ડોકર ડિમન, નવી ડિરેક્ટરી કાઢી નાખી અને /var/lib/docker ડિરેક્ટરીનો ઉપયોગ કરીને નકલ કરી. rsync -a.

મને લાગે છે કે હવે બધું બરાબર છે, ચાલો ડોકર એપ્લિકેશન વધારીએ.

આં... સમસ્યા રહી જ... મારી આંખ મીંચાઈ ગઈ. હું મારા વર્ચ્યુઅલ મશીનના કન્સોલ પર દોડી ગયો, જ્યાં હું વિવિધ પરીક્ષણો ચલાવું છું, મારી પાસે આ nginx છબી હતી, અને હું કન્ટેનરની અંદર ગયો, અને અહીં /var/tmp ડિરેક્ટરીના અધિકારો રૂટ, રૂટ 777 છે. એટલે કે, જે રીતે મારે મેન્યુઅલી સેટ કરવાનું હતું. પરંતુ છબીઓ સમાન છે!

xfs ફાઈલ સિસ્ટમ દરેક જગ્યાએ વપરાતી હતી.

મેં આદેશનો ઉપયોગ કરીને સરખામણી કરી

docker inspect my-nginx:12345

બધા હેશ સરખા છે, બધા એક થી એક. સર્વર પર અને મારા વર્ચ્યુઅલ મશીન પર બંને. મેં સ્થાનિક nginx ઇમેજ કાઢી નાખી અને તેને રજિસ્ટ્રીમાંથી ફરીથી ખેંચી, જે ઘણા કારણોસર સમાન મશીન પર છે. અને સમસ્યા એ જ છે... હવે મારી બીજી આંખ ચમકી રહી છે.

"AAAAAAAAA" અને અન્ય વસ્તુઓની બૂમો પાડવા ઉપરાંત, મારા મગજમાં શું વિચારો હતા તે મને હવે યાદ નથી. સવારના 4 વાગ્યા હતા, અને ડોકર સોર્સ કોડનો ઉપયોગ ઇમેજ લેયર્સને હેશ કરવાના સિદ્ધાંતને સમજવા માટે કરવામાં આવ્યો હતો. એનર્જી ડ્રિંકનું ત્રીજું કેન ખોલ્યું. અને અંતે તે મારા પર ઊભું થયું કે હેશિંગ ફક્ત ફાઇલ, તેના સમાવિષ્ટોને ધ્યાનમાં લે છે, પરંતુ ઍક્સેસ અધિકારો નથી! એટલે કે, અમુક રહસ્યમય રીતે અમારા અધિકારો ખોવાઈ ગયા છે, selinux અક્ષમ છે, acl નો ઉપયોગ થયો નથી, અને કોઈ સ્ટીકી બીટ નથી.

મેં સ્થાનિક છબી કાઢી નાખી, ડોકર રજિસ્ટ્રીમાંથી છબી પણ કાઢી નાખી અને તેને ફરીથી દબાણ કર્યું. અને બધું કામ કર્યું. તે તારણ આપે છે કે સ્થાનાંતરણ દરમિયાન અધિકારો ખોવાઈ ગયા હતા, બંને સ્થાનિક છબીની અંદર અને રજિસ્ટ્રીમાં પડેલી છબીની અંદર. જેમ મેં પહેલેથી જ કહ્યું છે, સંખ્યાબંધ કારણોસર તે એક જ કાર પર સ્થિત હતું. અને પરિણામે, એક ડિરેક્ટરીમાં /var/lib/docker.

અને પ્રશ્નની અપેક્ષા રાખીને શું તેઓએ ડોકરની ત્રાટકશક્તિને જૂની ડિરેક્ટરીમાં પરત કરવાનો પ્રયાસ કર્યો - ના, તેઓએ પ્રયાસ કર્યો નહીં, અરે, સંજોગોએ તેને મંજૂરી આપી નહીં. હા, અને હું ખરેખર તેને શોધવા માંગતો હતો.

આ લેખ લખ્યા પછી, સમસ્યાનું સમાધાન મને સ્પષ્ટ લાગે છે, પરંતુ વિશ્લેષણ સમયે એવું લાગતું ન હતું. પ્રામાણિકપણે, મેં Google કર્યું અને મને સમાન પરિસ્થિતિઓ મળી નથી.

પરિણામ: મેં સમસ્યા હલ કરી છે, મને હજુ પણ કારણ સમજાયું નથી =(

જો કોઈને આ સમસ્યાના સંભવિત કારણો વિશે ખબર હોય, અનુમાન લગાવ્યું હોય, તો મને તમારી પાસેથી ટિપ્પણીઓમાં સાંભળીને ખૂબ આનંદ થશે!

સોર્સ: www.habr.com