ປະຫວັດຂອງບັນຫາການເຄື່ອນຍ້າຍບ່ອນເກັບຂໍ້ມູນ docker (ຮາກ docker)

ບໍ່ເກີນສອງສາມມື້ກ່ອນຫນ້ານີ້, ມັນໄດ້ຖືກຕັດສິນໃຈຢູ່ໃນຫນຶ່ງໃນເຄື່ອງແມ່ຂ່າຍທີ່ຈະຍ້າຍບ່ອນເກັບຂໍ້ມູນ docker (ໄດເລກະທໍລີທີ່ docker ເກັບບັນຈຸແລະໄຟລ໌ຮູບພາບທັງຫມົດ) ໄປຫາພາກແຍກຕ່າງຫາກ, ເຊິ່ງ.
ມີຄວາມສາມາດຫຼາຍກວ່າເກົ່າ. ວຽກງານເບິ່ງຄືວ່າເປັນເລື່ອງເລັກໆນ້ອຍໆ ແລະບໍ່ໄດ້ບອກລ່ວງໜ້າເຖິງບັນຫາ...

ເລີ່ມຕົ້ນ:

1. ຢຸດແລະຂ້າຖັງທັງຫມົດຂອງຄໍາຮ້ອງສະຫມັກຂອງພວກເຮົາ:

docker-compose down

ຖ້າມີບັນຈຸຫຼາຍແລະພວກມັນຢູ່ໃນອົງປະກອບທີ່ແຕກຕ່າງກັນ, ທ່ານສາມາດເຮັດໄດ້:

docker rm -f $(docker ps -q)

2. ຢຸດ daemon docker:

systemctl stop docker

3. ຍ້າຍໄດເລກະທໍລີໄປຍັງສະຖານທີ່ທີ່ຕ້ອງການ:

cp -r /var/lib/docker /docker/data/storage

4. ພວກເຮົາບອກ docker daemon ໃຫ້ເບິ່ງຢູ່ໃນໄດເລກະທໍລີໃຫມ່. ມີຫລາຍທາງເລືອກ: ໃຊ້ທຸງ -g ເພື່ອຊີ້ daemon ໄປຫາເສັ້ນທາງໃຫມ່, ຫຼື configs systemd, ທີ່ພວກເຮົາໃຊ້. ຫຼື symlink. ຂ້າພະເຈົ້າຈະບໍ່ເຂົ້າໄປໃນລາຍລະອຽດຫຼາຍເກີນໄປກ່ຽວກັບເລື່ອງນີ້, ມັນຢູ່ໃນອິນເຕີເນັດ. ເຕັມ ຄູ່ມືກ່ຽວກັບການເຄື່ອນຍ້າຍ docker root ໄປຫາສະຖານທີ່ໃຫມ່.

5. ເລີ່ມຕົ້ນ docker daemon ແລະໃຫ້ແນ່ໃຈວ່າມັນຢູ່ໃນບ່ອນທີ່ຖືກຕ້ອງ:

systemctl status docker

ໃນຫນຶ່ງຂອງເສັ້ນຜົນຜະລິດທີ່ພວກເຮົາຄວນຈະເຫັນ:

├─19493 /usr/bin/dockerd --data-root=/docker/data/storage

ພວກ​ເຮົາ​ໄດ້​ເຮັດ​ໃຫ້​ແນ່​ໃຈວ່​າ​ທາງ​ເລືອກ​ໄດ້​ຖືກ​ສົ່ງ​ໄປ daemon ໄດ້​, ບັດ​ນີ້​ໃຫ້​ກວດ​ເບິ່ງ​ວ່າ​ມັນ​ນໍາ​ໃຊ້​ມັນ (ຂອບ​ໃຈ​ inkvizitor68sl)!

docker info | awk '/Root Dir/ {print $NF}' 

6. ໃຫ້ເລີ່ມຄໍາຮ້ອງສະຫມັກຂອງພວກເຮົາ:

docker-compose up -d

7. ກວດກາ

ແລະທີ່ນີ້ຄວາມມ່ວນເລີ່ມຕົ້ນ, DBMS, MQ, ທຸກສິ່ງທຸກຢ່າງແມ່ນດີ! ຖານຂໍ້ມູນແມ່ນ intact, ທຸກສິ່ງທຸກຢ່າງເຮັດວຽກ ... ຍົກເວັ້ນ nginx. ພວກເຮົາມີ nginx ຂອງພວກເຮົາເອງກໍ່ສ້າງກັບ Kerberos ແລະ courtesans. ແລະເບິ່ງບັນທຶກການບັນຈຸໄດ້ຊີ້ໃຫ້ເຫັນວ່າມັນບໍ່ສາມາດຂຽນຫາ /var/tmp - ການອະນຸຍາດຖືກປະຕິເສດ. ຂ້າ​ພະ​ເຈົ້າ​ໄດ້​ນວດ​ພຣະ​ວິ​ຫານ​ຂອງ​ຕົນ​ດ້ວຍ​ນິ້ວ​ມື​ຂອງ​ຂ້າ​ພະ​ເຈົ້າ​ແລະ​ພະ​ຍາ​ຍາມ​ວິ​ເຄາະ​ສະ​ຖາ​ນະ​ການ ... ນີ້​ເປັນ​ໄປ​ໄດ້​ແນວ​ໃດ​? ຮູບພາບ Docker ບໍ່ມີການປ່ຽນແປງ. ພວກເຮົາພຽງແຕ່ຍ້າຍໄດເລກະທໍລີ. ມັນເຮັດວຽກຢູ່ສະ ເໝີ, ແລະນີ້ແມ່ນ ສຳ ລັບເຈົ້າ ... ສຳ ລັບການທົດລອງ, ຂ້ອຍໄດ້ເຂົ້າໄປໃນຖັງດ້ວຍມືຂອງຂ້ອຍແລະປ່ຽນສິດໃນບັນຊີນີ້, ມີ. ຮາກ, ຮາກ 755, ໃຫ້ ຮາກ, ຮາກ 777. ແລະທຸກສິ່ງທຸກຢ່າງກໍ່ເລີ່ມຂຶ້ນ... ຄວາມຄິດເລີ່ມດັງຢູ່ໃນຫົວຂອງຂ້ອຍ - ເປັນເລື່ອງໄຮ້ສາລະ... ຂ້ອຍຄິດ, ດີ, ບາງທີຂ້ອຍບໍ່ໄດ້ພິຈາລະນາບາງຢ່າງ ...

ຂ້າພະເຈົ້າໄດ້ຕັດສິນໃຈວ່າພວກເຮົາຕົກຢູ່ໃນຄວາມຮັກກັບສິດທິການເຂົ້າເຖິງໄຟລ໌ໃນລະຫວ່າງການໂອນ. ພວກເຮົາໄດ້ຢຸດແອັບພລິເຄຊັນ, daemon docker, ລຶບໄດເລກະທໍລີໃຫມ່ແລະຄັດລອກໄດເລກະທໍລີ /var/lib/docker ໂດຍໃຊ້ rsync -a.

ຂ້າພະເຈົ້າຄິດວ່າທຸກຢ່າງແມ່ນດີແລ້ວ, ຂໍໃຫ້ຍົກຄໍາຮ້ອງສະຫມັກ Docker.

Aaand ... ບັນຫາຍັງຄົງຢູ່ ... ຕາຂອງຂ້ອຍບິດ. ຂ້ອຍຟ້າວໄປຫາ console ຂອງເຄື່ອງ virtual ຂອງຂ້ອຍ, ບ່ອນທີ່ຂ້ອຍດໍາເນີນການທົດສອບຕ່າງໆ, ຂ້ອຍມີຮູບພາບ nginx ນີ້, ແລະຂ້ອຍໄດ້ປີນເຂົ້າໄປໃນຖັງ, ແລະໃນທີ່ນີ້ສິດທິໃນໄດເລກະທໍລີ /var/tmp ແມ່ນຮາກ, ຮາກ 777. ນັ້ນແມ່ນ, ຄືກັນກັບຂ້ອຍຕ້ອງຕັ້ງຄ່າດ້ວຍຕົນເອງ. ແຕ່ຮູບພາບຕ່າງໆແມ່ນຄືກັນ!

ລະບົບໄຟລ໌ xfs ໄດ້ຖືກນໍາໃຊ້ຢູ່ທົ່ວທຸກແຫ່ງ.

ຂ້ອຍປຽບທຽບການໃຊ້ຄໍາສັ່ງ

docker inspect my-nginx:12345

hashes ທັງຫມົດແມ່ນຄືກັນ, ທັງຫມົດຫນຶ່ງຫາຫນຶ່ງ. ທັງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍແລະໃນເຄື່ອງ virtual ຂອງຂ້ອຍ. ຂ້ອຍລຶບຮູບພາບ nginx ທ້ອງຖິ່ນແລະດຶງມັນອີກເທື່ອຫນຶ່ງຈາກລີຈິດຊີ, ເຊິ່ງສໍາລັບເຫດຜົນຈໍານວນຫນຶ່ງແມ່ນຢູ່ໃນເຄື່ອງດຽວກັນ. ແລະບັນຫາກໍຄືກັນ... ດຽວນີ້ຕາທີສອງຂອງຂ້ອຍກຳລັງບິດ.

ຂ້າ​ພະ​ເຈົ້າ​ບໍ່​ຈື່​ສິ່ງ​ທີ່​ມີ​ຢູ່​ໃນ​ຫົວ​ຂອງ​ຂ້າ​ພະ​ເຈົ້າ​, ນອກ​ເຫນືອ​ໄປ​ຈາກ​ການ​ຮ້ອງ​ຂຶ້ນ “AAAAAAAAAA” ແລະ​ສິ່ງ​ອື່ນໆ​. ມັນແມ່ນເວລາ 4 ໂມງເຊົ້າ, ແລະລະຫັດແຫຼ່ງ Docker ຖືກນໍາໃຊ້ເພື່ອເຂົ້າໃຈຫຼັກການຂອງການຈັດຊັ້ນຮູບພາບ. ເປີດກະປ໋ອງທີ່ສາມຂອງເຄື່ອງດື່ມພະລັງງານ. ແລະໃນທີ່ສຸດມັນ dawned ກ່ຽວກັບຂ້າພະເຈົ້າວ່າ hashing ພຽງແຕ່ໃຊ້ເວລາເຂົ້າໄປໃນບັນຊີຂອງໄຟລ໌, ເນື້ອໃນຂອງມັນ, ແຕ່ ບໍ່ມີສິດການເຂົ້າເຖິງ! ນັ້ນແມ່ນ, ໃນບາງວິທີທີ່ລຶກລັບສິດທິຂອງພວກເຮົາໄດ້ຖືກສູນເສຍ, selinux ຖືກປິດ, acl ບໍ່ໄດ້ຖືກນໍາໃຊ້, ແລະບໍ່ມີຫນຽວ.

ຂ້ອຍລຶບຮູບພາບທ້ອງຖິ່ນ, ຍັງໄດ້ລຶບຮູບພາບອອກຈາກທະບຽນ docker ແລະຍູ້ມັນອີກເທື່ອຫນຶ່ງ. ແລະທຸກສິ່ງທຸກຢ່າງໄດ້ເຮັດວຽກ. ມັນ turns ໃຫ້​ເຫັນ​ວ່າ​ໃນ​ລະ​ຫວ່າງ​ການ​ໂອນ​ສິດ​ໄດ້​ຖືກ​ສູນ​ເສຍ​, ທັງ​ພາຍ​ໃນ​ຮູບ​ພາບ​ທ້ອງ​ຖິ່ນ​ແລະ​ພາຍ​ໃນ​ຮູບ​ພາບ​ທີ່​ນອນ​ຢູ່​ໃນ​ການ​ຈົດ​ທະ​ບຽນ​. ດັ່ງທີ່ຂ້າພະເຈົ້າໄດ້ກ່າວມາແລ້ວ, ສໍາລັບເຫດຜົນຈໍານວນຫນຶ່ງທີ່ມັນຕັ້ງຢູ່ໃນລົດດຽວກັນ. ແລະດັ່ງນັ້ນ, ໃນຫນຶ່ງໄດເລກະທໍລີ /var/lib/docker.

ແລະການຄາດເດົາຄໍາຖາມວ່າພວກເຂົາພະຍາຍາມກັບຄືນການເບິ່ງຂອງ docker ໄປຫາໄດເລກະທໍລີເກົ່າ - ບໍ່, ພວກເຂົາບໍ່ໄດ້ພະຍາຍາມ, ອະນິຈາ, ສະຖານະການບໍ່ອະນຸຍາດໃຫ້ມັນ. ແມ່ນແລ້ວ, ແລະຂ້ອຍກໍ່ຢາກຄິດມັນອອກ.

ຫຼັງຈາກຂຽນບົດຄວາມນີ້, ການແກ້ໄຂບັນຫາເບິ່ງຄືວ່າຈະແຈ້ງສໍາລັບຂ້ອຍ, ແຕ່ໃນເວລາທີ່ການວິເຄາະມັນເບິ່ງຄືວ່າບໍ່ມີ. ດ້ວຍຄວາມຊື່ສັດ, ຂ້ອຍ Googled ແລະບໍ່ພົບສະຖານະການທີ່ຄ້າຍຄືກັນ.

ຜົນໄດ້ຮັບ: ຂ້ອຍແກ້ໄຂບັນຫາ, ຂ້ອຍຍັງບໍ່ເຂົ້າໃຈເຫດຜົນ =(

ຖ້າໃຜຮູ້, ຄາດເດົາ, ມີວິໄສທັດກ່ຽວກັບສາເຫດທີ່ເປັນໄປໄດ້ຂອງບັນຫານີ້, ຂ້ອຍຈະດີໃຈທີ່ສຸດທີ່ຈະໄດ້ຍິນຈາກເຈົ້າໃນຄໍາເຫັນ!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com