ប្រវត្តិនៃបញ្ហាផ្ទេរទិន្នន័យ docker (ឫស docker)

មិនលើសពីពីរបីថ្ងៃមុន វាត្រូវបានសម្រេចចិត្តនៅលើម៉ាស៊ីនមេមួយដើម្បីផ្លាស់ទីកន្លែងផ្ទុក docker (ថតដែល docker រក្សាទុកកុងតឺន័រ និងឯកសាររូបភាពទាំងអស់) ទៅផ្នែកដាច់ដោយឡែកដែល
មានសមត្ថភាពធំជាង។ កិច្ចការ​នេះ​មើល​ទៅ​ជា​រឿង​តូចតាច ហើយ​មិន​បាន​ទាយ​ទុក​មុន​អំពី​បញ្ហា...

ការចាប់ផ្តើម៖

1. បញ្ឈប់ និងសម្លាប់ធុងទាំងអស់នៃកម្មវិធីរបស់យើង៖

docker-compose down

ប្រសិនបើមានធុងច្រើន ហើយវាមានសមាសភាពផ្សេងៗគ្នា អ្នកអាចធ្វើដូចនេះបាន៖

docker rm -f $(docker ps -q)

2. បញ្ឈប់ដេមិន docker៖

systemctl stop docker

3. ផ្លាស់ទីថតទៅកាន់ទីតាំងដែលចង់បាន៖

cp -r /var/lib/docker /docker/data/storage

4. យើងប្រាប់ដេមិន docker ឱ្យមើលក្នុងថតថ្មី។ មានជម្រើសជាច្រើន៖ ប្រើទង់ -g ដើម្បីចង្អុលដេមិនទៅកាន់ផ្លូវថ្មី ឬការកំណត់រចនាសម្ព័ន្ធប្រព័ន្ធដែលយើងបានប្រើ។ ឬតំណនិមិត្តសញ្ញា។ ខ្ញុំ​នឹង​មិន​និយាយ​លម្អិត​ច្រើន​ពេក​អំពី​រឿង​នេះ​ទេ វា​នៅ​លើ​អ៊ីនធឺណិត។ ពេញ សៀវភៅណែនាំអំពីការផ្លាស់ទី docker root ទៅទីតាំងថ្មី។

5. ចាប់ផ្តើមដេមិន docker ហើយត្រូវប្រាកដថាវាមើលទៅកន្លែងត្រឹមត្រូវ៖

systemctl status docker

នៅក្នុងបន្ទាត់ទិន្នផលមួយ យើងគួរតែឃើញ៖

├─19493 /usr/bin/dockerd --data-root=/docker/data/storage

យើង​បាន​ធ្វើ​ឱ្យ​ប្រាកដ​ថា​ជម្រើស​ត្រូវ​បាន​បញ្ជូន​ទៅ​ដេមិន ឥឡូវ​សូម​ពិនិត្យ​មើល​ថា​តើ​វា​បាន​អនុវត្ត​វា​ដែរ​ឬ​ទេ (អរគុណ inkvizitor68sl)!

docker info | awk '/Root Dir/ {print $NF}' 

6. ចូរចាប់ផ្តើមកម្មវិធីរបស់យើង៖

docker-compose up -d

7. ពិនិត្យ

ហើយនៅទីនេះភាពសប្បាយរីករាយចាប់ផ្តើម DBMS, MQ អ្វីគ្រប់យ៉ាងគឺល្អ! មូលដ្ឋានទិន្នន័យនៅដដែល អ្វីៗដំណើរការ... លើកលែងតែ nginx ។ យើងមាន nginx ផ្ទាល់ខ្លួនរបស់យើងជាមួយ Kerberos និង courtesans ។ ហើយការមើលកំណត់ហេតុកុងតឺន័របានបង្ហាញថាវាមិនអាចសរសេរទៅ /var/tmp - ការអនុញ្ញាតត្រូវបានបដិសេធ។ ខ្ញុំច្របាច់ម្រាមដៃរបស់ខ្ញុំ ហើយព្យាយាមវិភាគស្ថានភាព... តើនេះអាចទៅរួចដោយរបៀបណា? រូបភាព Docker មិនផ្លាស់ប្តូរទេ។ យើងទើបតែផ្លាស់ទីថត។ វាតែងតែដំណើរការ ហើយនៅទីនេះវាគឺសម្រាប់អ្នក... សម្រាប់ការពិសោធន៍ ខ្ញុំបានចូលទៅក្នុងកុងតឺន័រដោយដៃរបស់ខ្ញុំ ហើយប្តូរសិទ្ធិទៅថតឯកសារនេះ មាន ឫស 755, បានផ្តល់ឱ្យ ឫស 777. ហើយអ្វីគ្រប់យ៉ាងបានចាប់ផ្តើម... គំនិតមួយបានចាប់ផ្តើមនៅក្នុងក្បាលរបស់ខ្ញុំ - ប្រភេទនៃសមហេតុសមផលមួយចំនួន ... ខ្ញុំគិតថាប្រហែលជាខ្ញុំមិនបានគិតពីអ្វីមួយ ...

ខ្ញុំបានសម្រេចចិត្តថាយើងស្រលាញ់សិទ្ធិចូលប្រើឯកសារក្នុងអំឡុងពេលផ្ទេរ។ យើងបានបញ្ឈប់កម្មវិធី ដេមិន docker បានលុបថតថ្មី ហើយចម្លងថតឯកសារ /var/lib/docker ដោយប្រើ rsync -a.

ខ្ញុំគិតថាអ្វីៗគឺល្អឥឡូវនេះ សូមលើកកម្មវិធី Docker ។

Aaand... បញ្ហានៅតែមាន... ភ្នែករបស់ខ្ញុំញ័រ។ ខ្ញុំបានប្រញាប់ប្រញាល់ទៅកាន់កុងសូលនៃម៉ាស៊ីននិម្មិតរបស់ខ្ញុំ ជាកន្លែងដែលខ្ញុំដំណើរការការធ្វើតេស្តផ្សេងៗ ខ្ញុំមានរូបភាព nginx នេះហើយខ្ញុំបានឡើងចូលទៅក្នុងកុងតឺន័រ ហើយនៅទីនេះសិទ្ធិក្នុងថតឯកសារ /var/tmp គឺ root, root 777 ។ នោះគឺជា ដូចគ្នានឹងខ្ញុំត្រូវកំណត់ដោយដៃ។ ប៉ុន្តែរូបភាពគឺដូចគ្នាបេះបិទ!

ប្រព័ន្ធឯកសារ xfs ត្រូវបានប្រើនៅគ្រប់ទីកន្លែង។

ខ្ញុំបានប្រៀបធៀបការប្រើពាក្យបញ្ជា

docker inspect my-nginx:12345

សញ្ញាទាំងអស់គឺដូចគ្នាបេះបិទ ទាំងអស់ពីមួយទៅមួយ។ ទាំងនៅលើម៉ាស៊ីនមេ និងនៅលើម៉ាស៊ីននិម្មិតរបស់ខ្ញុំ។ ខ្ញុំបានលុបរូបភាព nginx ក្នុងស្រុក ហើយទាញវាម្តងទៀតពីបញ្ជីឈ្មោះ ដែលសម្រាប់ហេតុផលមួយចំនួនគឺនៅលើម៉ាស៊ីនដូចគ្នា។ ហើយបញ្ហាគឺដូចគ្នា... ឥឡូវនេះភ្នែកទីពីររបស់ខ្ញុំកំពុងញ័រ។

ខ្ញុំ​លែង​ចាំ​ថា​មាន​គំនិត​អ្វី​នៅ​ក្នុង​ក្បាល​ខ្ញុំ​ទៀត​ហើយ ក្រៅ​ពី​ការ​ស្រែក​ថា “AAAAAAAAAA” និង​រឿង​ផ្សេង​ទៀត។ វាគឺម៉ោង 4 ទៀបភ្លឺ ហើយកូដប្រភព Docker ត្រូវបានប្រើដើម្បីយល់ពីគោលការណ៍នៃការបំបែកស្រទាប់រូបភាព។ បើកភេសជ្ជៈប៉ូវកម្លាំងកំប៉ុងទីបី។ ហើយនៅទីបញ្ចប់វាបានភ្លឺឡើងលើខ្ញុំថា hashing គិតតែនៅក្នុងគណនីឯកសារ, មាតិការបស់វា, ប៉ុន្តែ សិទ្ធិចូលប្រើមិនបាន! នោះគឺនៅក្នុងវិធីអាថ៌កំបាំងមួយចំនួនសិទ្ធិរបស់យើងត្រូវបានបាត់បង់ selinux ត្រូវបានបិទ acl មិនត្រូវបានប្រើហើយមិនមានស្អិតបន្តិច។

ខ្ញុំបានលុបរូបភាពក្នុងស្រុក ហើយក៏លុបរូបភាពចេញពីបញ្ជីឈ្មោះ docker ហើយរុញវាម្តងទៀត។ ហើយអ្វីៗបានដំណើរការ។ វាប្រែថាក្នុងអំឡុងពេលផ្ទេរសិទ្ធិត្រូវបានបាត់បង់ទាំងនៅក្នុងរូបភាពក្នុងស្រុកនិងខាងក្នុងរូបភាពដែលស្ថិតនៅក្នុងបញ្ជីឈ្មោះ។ ដូចដែលខ្ញុំបាននិយាយរួចមកហើយថាសម្រាប់ហេតុផលមួយចំនួនវាមានទីតាំងនៅលើឡានតែមួយ។ ហើយជាលទ្ធផលនៅក្នុងថតមួយ /var/lib/docker ។

ហើយការគិតទុកជាមុននូវសំណួរថាតើពួកគេបានព្យាយាមត្រឡប់ការសម្លឹងរបស់អ្នក docker ទៅថតចាស់ឬអត់ - ទេ ពួកគេមិនបានព្យាយាមទេ កាលៈទេសៈមិនអនុញ្ញាត។ បាទ / ចាសហើយខ្ញុំពិតជាចង់ដោះស្រាយវា។

បន្ទាប់ពីសរសេរអត្ថបទនេះ ដំណោះស្រាយចំពោះបញ្ហាហាក់ដូចជាច្បាស់សម្រាប់ខ្ញុំ ប៉ុន្តែនៅពេលនៃការវិភាគវាហាក់ដូចជាមិនដូច្នេះទេ។ និយាយតាមត្រង់ទៅ ខ្ញុំ Googled ហើយមិនបានរកឃើញស្ថានភាពស្រដៀងគ្នាទេ។

លទ្ធផល៖ ខ្ញុំបានដោះស្រាយបញ្ហា ខ្ញុំនៅតែមិនយល់ពីមូលហេតុ =(

ប្រសិនបើអ្នកណាម្នាក់ដឹង, ទាយ, មានចក្ខុវិស័យអំពីមូលហេតុដែលអាចកើតមាននៃបញ្ហានេះ, ខ្ញុំនឹងរីករាយខ្លាំងណាស់ដែលបានឮពីអ្នកនៅក្នុងមតិយោបល់!

ប្រភព: www.habr.com