{"id":36736,"date":"2019-10-31T22:13:26","date_gmt":"2019-10-31T19:13:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/istoriya-problemy-perenosa-docker-storage-docker-root\/"},"modified":"2019-10-31T22:13:26","modified_gmt":"2019-10-31T19:13:26","slug":"istoriya-problemy-perenosa-docker-storage-docker-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/istoriya-problemy-perenosa-docker-storage-docker-root","title":{"rendered":"Storia del trasferimento dello storage di docker (root di docker)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Non pi\u00f9 di qualche giorno fa, \u00e8 stato deciso di spostare lo storage di docker (la cartella in cui docker memorizza tutti i file dei container e delle immagini) su una partizione separata che
\naveva una maggiore capacit\u00e0. L'operazione sembrava banale e non preannunciava problemi...
\n<\/a><\/noindex>
\nIniziamo:<\/p>\n

1. Arrestiamo e uccidiamo tutti i container della nostra applicazione: <\/p>\n

docker-compose down<\/code><\/pre>\n
\nse ci sono molti container e sono in vari compose, possiamo fare cos\u00ec: <\/p>\n
docker rm -f $(docker ps -q)<\/code><\/pre>\n
\n2. Arrestiamo il demone docker: <\/p>\n
systemctl stop docker<\/code><\/pre>\n
\n3. Spostiamo la cartella nel luogo desiderato: <\/p>\n
cp -r \/var\/lib\/docker \/docker\/data\/storage<\/code><\/pre>\n
\n4. Informiamo il demone di docker di guardare nella nuova directory. Ci sono diverse opzioni: o specificare il nuovo percorso con il flag -g, oppure utilizzare i file di configurazione di systemd, che abbiamo utilizzato. Oppure un symlink. Non entrer\u00f2 nei dettagli, ci sono molti<\/a><\/noindex> manuali su come spostare il root di docker in un nuovo posto.<\/p>\n
5. Avviamo il demone di docker e controlliamo che stia guardando dove deve: <\/p>\n
systemctl status docker<\/code><\/pre>\n
\nIn una delle righe di output dovremmo vedere:<\/p>\n
\u251c\u250019493 \/usr\/bin\/dockerd --data-root=\/docker\/data\/storage<\/code><\/pre>\n
\nVerificato che abbiamo passato l'opzione al demone, ora controlliamo se l'ha applicata (grazie a inkvizitor68sl<\/a><\/noindex>)!<\/p>\n
docker info | awk '\/Root Dir\/ {print $NF}' <\/code><\/pre>\n
\n6. Avviamo la nostra applicazione: <\/p>\n
docker-compose up -d<\/code><\/pre>\n
\n7. Controlliamo<\/p>\n
E qui inizia la parte pi\u00f9 interessante, DBMS, MQ, tutto ok! Il database \u00e8 integro, tutto funziona\u2026 tranne nginx. Abbiamo una nostra build di nginx con kerberos e cortigiane. E controllando i log del container, ho notato che non pu\u00f2 scrivere in \/var\/tmp \u2014 Permission denied. Mi massaggio le tempie e cerco di analizzare la situazione\u2026 Come mai? L'immagine Docker non \u00e8 cambiata. Abbiamo semplicemente spostato la directory. Ha sempre funzionato, e ora\u2026 Per esperimento sono entrato manualmente nel container e ho cambiato i permessi su questa cartella, erano root, root 755<\/u>, ho dato root, root 777<\/u>. E tutto ha iniziato a funzionare\u2026 \u00c8 sorto un pensiero nella mia mente \u2014 \u00e8 una follia\u2026 Ho pensato, forse mi \u00e8 sfuggito qualche dettaglio\u2026 <\/p>\n
Ho deciso che abbiamo perso i permessi sui file durante il trasferimento. Abbiamo fermato l'applicazione, il demone Docker, eliminato la nuova directory e copiato la directory \/var\/lib\/docker usando rsync -a<\/code>. <\/p>\n
Penso che ora sia tutto a posto, avviamo Docker, l'applicazione.<\/p>\n
Ehi\u2026 il problema persiste\u2026 Mi \u00e8 partito un tic. Sono corso alla console della mia macchina virtuale, dove eseguo vari test. Avevo questa immagine di nginx e sono entrato nel contenitore, e qui nella cartella \/var\/tmp i permessi sono impostati su root, root 777. Cio\u00e8, gli stessi che ho dovuto impostare manualmente. Ma le immagini sono identiche! <\/p>\n
\u00c8 stato utilizzato ovunque il file system xfs.<\/u><\/p>\n
Ho confrontato tramite il comando <\/p>\n
docker inspect my-nginx:12345<\/code><\/pre>\n
\nTutti gli hash sono identici, tutto \u00e8 uno a uno. Sia sul server che sulla mia macchina virtuale. Ho rimosso l'immagine locale di nginx e l'ho pullata di nuovo dal registry, che per varie ragioni si trova sulla stessa macchina. E il problema \u00e8 lo stesso\u2026 Adesso mi \u00e8 partito anche l'altro occhio.<\/p>\n
Non ricordo gi\u00e0 pi\u00f9 quali pensieri avessi in testa, oltre a urlare \u00abAAAAAA\u00bb e altro. Sono le 4 del mattino, ho tirato fuori i sorgenti di docker per capire il principio di hashing dei layers dell'immagine. Ho aperto la terza lattina di energy drink. E alla fine mi \u00e8 chiaro che l'hash tiene conto solo del file, del suo contenuto, ma NON DEI PERMESSI<\/b>! Quindi, in qualche modo misterioso, i permessi si sono incasinati, eppure selinux \u00e8 disattivato, acl non sono utilizzati, e non c'\u00e8 sticky bit. <\/p>\n
Ho rimosso l'immagine locale, ho anche eliminato l'immagine dal docker registry e ho fatto un nuovo push. E tutto ha funzionato. Risulta che durante il trasferimento i permessi siano stati danneggiati sia all'interno dell'immagine locale che in quella nel registry. Come ho gi\u00e0 detto, per vari motivi era collocata sulla stessa macchina. E di conseguenza, nella stessa directory \/var\/lib\/docker.<\/p>\n
E prevedendo la domanda, non abbiamo provato a riportare Docker sul vecchio catalogo \u2014 no, non abbiamo provato, purtroppo le circostanze non lo consentivano. E avevo davvero voglia di capirlo.<\/p>\n
Dopo aver scritto questo articolo, la soluzione al problema mi sembra ovvia, ma al momento dell'analisi non pareva tale. Ho fatto ricerche oneste, e non ho trovato situazioni simili.<\/p>\n
Risultato: problema risolto, ma non ho capito la causa =(<\/p>\n
Se qualcuno sa o ha qualche idea sui possibili motivi di questo problema \u2014 sarei molto felice di ascoltarvi nei commenti!
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u041d\u0435 \u0434\u0430\u043b\u0435\u0435, \u0447\u0435\u043c \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434 \u0431\u044b\u043b\u043e \u0440\u0435\u0448\u0435\u043d\u043e \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0432\u044b\u043d\u0435\u0441\u0442\u0438 docker storage (\u043a\u0430\u0442\u0430\u043b\u043e\u0433, \u0433\u0434\u0435 \u0434\u043e\u043a\u0435\u0440 \u0445\u0440\u0430\u043d\u0438\u0442 \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432, \u043e\u0431\u0440\u0430\u0437\u043e\u0432) \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0440\u0430\u0437\u0434\u0435\u043b, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0431\u043b\u0430\u0434\u0430\u043b \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0435\u043c\u043a\u043e\u0441\u0442\u044c\u044e. \u0417\u0430\u0434\u0430\u0447\u0430, \u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b, \u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0438 \u043d\u0435 \u043f\u0440\u0435\u0434\u0432\u0435\u0449\u0430\u043b\u0430 \u0431\u0435\u0434\u044b\u2026 \u041f\u0440\u0438\u0441\u0442\u0443\u043f\u0430\u0435\u043c: 1. \u041e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0438 \u0443\u0431\u0438\u0432\u0430\u0435\u043c \u0432\u0441\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u043d\u0430\u0448\u0435\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f: docker-compose down \u0435\u0441\u043b\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u043c\u043d\u043e\u0433\u043e, \u0438 \u043e\u043d\u0438 \u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36736","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Storia del problema del trasferimento dello storage di Docker (root di Docker) | ProHoster","description":"Non pi\u00f9 di qualche giorno fa, \u00e8 stata presa la decisione di spostare lo storage di Docker (la directory dove Docker memorizza tutti i file dei container e delle immagini) su una partizione separata, con una capacit\u00e0 maggiore. L'attivit\u00e0 sembrava banale e non preannunciava problemi... Procediamo: 1. Fermiamo e uccidiamo tutti i container della nostra applicazione: docker-compose down se ci sono molti container, e sono in","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/istoriya-problemy-perenosa-docker-storage-docker-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043f\u0435\u0440\u0435\u043d\u043e\u0441\u0430 docker storage (docker root) | ProHoster","og:description":"\u041d\u0435 \u0434\u0430\u043b\u0435\u0435, \u0447\u0435\u043c \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434 \u0431\u044b\u043b\u043e \u0440\u0435\u0448\u0435\u043d\u043e \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0432\u044b\u043d\u0435\u0441\u0442\u0438 docker storage (\u043a\u0430\u0442\u0430\u043b\u043e\u0433, \u0433\u0434\u0435 \u0434\u043e\u043a\u0435\u0440 \u0445\u0440\u0430\u043d\u0438\u0442 \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432, \u043e\u0431\u0440\u0430\u0437\u043e\u0432) \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0440\u0430\u0437\u0434\u0435\u043b, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0431\u043b\u0430\u0434\u0430\u043b \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0435\u043c\u043a\u043e\u0441\u0442\u044c\u044e. \u0417\u0430\u0434\u0430\u0447\u0430, \u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b, \u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0438 \u043d\u0435 \u043f\u0440\u0435\u0434\u0432\u0435\u0449\u0430\u043b\u0430 \u0431\u0435\u0434\u044b\u2026 \u041f\u0440\u0438\u0441\u0442\u0443\u043f\u0430\u0435\u043c: 1. \u041e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0438 \u0443\u0431\u0438\u0432\u0430\u0435\u043c \u0432\u0441\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u043d\u0430\u0448\u0435\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f: docker-compose down \u0435\u0441\u043b\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u043c\u043d\u043e\u0433\u043e, \u0438 \u043e\u043d\u0438 \u0432","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/istoriya-problemy-perenosa-docker-storage-docker-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:13:26+00:00","article:modified_time":"2019-10-31T19:13:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36736","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 04:38:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:39:24","updated":"2026-01-22 04:38:20"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36736","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=36736"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36736\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=36736"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=36736"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=36736"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}