ഡോക്കർ സ്റ്റോറേജ് മൈഗ്രേഷൻ പ്രശ്നത്തിന്റെ ചരിത്രം (ഡോക്കർ റൂട്ട്)

ഏതാനും ദിവസങ്ങൾക്കുമുമ്പ്, ഡോക്കർ സ്റ്റോറേജ് (ഡോക്കർ എല്ലാ കണ്ടെയ്‌നറുകളും ഇമേജ് ഫയലുകളും സൂക്ഷിക്കുന്ന ഡയറക്ടറി) ഒരു പ്രത്യേക വിഭാഗത്തിലേക്ക് മാറ്റാൻ സെർവറുകളിൽ ഒന്നിൽ തീരുമാനിച്ചിരുന്നു.
കൂടുതൽ ശേഷി ഉണ്ടായിരുന്നു. ദൗത്യം നിസ്സാരമായി തോന്നി, കുഴപ്പങ്ങൾ പ്രവചിച്ചില്ല...

ആമുഖം:

1. ഞങ്ങളുടെ ആപ്ലിക്കേഷന്റെ എല്ലാ കണ്ടെയ്‌നറുകളും നിർത്തി കൊല്ലുക:

docker-compose down

ധാരാളം കണ്ടെയ്നറുകൾ ഉണ്ടെങ്കിൽ അവ വ്യത്യസ്ത കോമ്പോസിഷനുകളിലാണെങ്കിൽ, നിങ്ങൾക്ക് ഇത് ചെയ്യാൻ കഴിയും:

docker rm -f $(docker ps -q)

2. ഡോക്കർ ഡെമൺ നിർത്തുക:

systemctl stop docker

3. ആവശ്യമുള്ള സ്ഥലത്തേക്ക് ഡയറക്ടറി നീക്കുക:

cp -r /var/lib/docker /docker/data/storage

4. പുതിയ ഡയറക്‌ടറിയിൽ നോക്കാൻ ഞങ്ങൾ ഡോക്കർ ഡെമനോട് പറയുന്നു. നിരവധി ഓപ്ഷനുകൾ ഉണ്ട്: ഒന്നുകിൽ ഡെമണിനെ ഒരു പുതിയ പാതയിലേക്ക് ചൂണ്ടിക്കാണിക്കാൻ -g ഫ്ലാഗ് ഉപയോഗിക്കുക, അല്ലെങ്കിൽ ഞങ്ങൾ ഉപയോഗിച്ച systemd configs ഉപയോഗിക്കുക. അല്ലെങ്കിൽ ഒരു സിംലിങ്ക്. ഞാൻ ഇതിനെക്കുറിച്ച് കൂടുതൽ വിശദമായി പറയില്ല, ഇത് ഇന്റർനെറ്റിലാണ്. നിറഞ്ഞു ഡോക്കർ റൂട്ട് ഒരു പുതിയ സ്ഥലത്തേക്ക് മാറ്റുന്നതിനുള്ള മാനുവലുകൾ.

5. ഡോക്കർ ഡെമൺ ആരംഭിച്ച് അത് ശരിയായ സ്ഥലത്താണെന്ന് ഉറപ്പാക്കുക:

systemctl status docker

ഔട്ട്പുട്ട് ലൈനുകളിലൊന്നിൽ നമ്മൾ കാണണം:

├─19493 /usr/bin/dockerd --data-root=/docker/data/storage

ഓപ്‌ഷൻ ഡെമണിന് കൈമാറിയെന്ന് ഞങ്ങൾ ഉറപ്പാക്കി, ഇപ്പോൾ അത് പ്രയോഗിച്ചോ എന്ന് പരിശോധിക്കാം (നന്ദി inkvizitor68sl)!

docker info | awk '/Root Dir/ {print $NF}' 

6. നമുക്ക് നമ്മുടെ ആപ്ലിക്കേഷൻ ആരംഭിക്കാം:

docker-compose up -d

7. പരിശോധിക്കുക

ഇവിടെ തമാശ ആരംഭിക്കുന്നു, DBMS, MQ, എല്ലാം ശരിയാണ്! ഡാറ്റാബേസ് കേടുകൂടാതെയിരിക്കുന്നു, എല്ലാം പ്രവർത്തിക്കുന്നു... nginx ഒഴികെ. കെർബറോസിനും വേശ്യാവൃത്തിക്കാർക്കുമൊപ്പം ഞങ്ങൾക്ക് സ്വന്തമായി nginx ബിൽഡ് ഉണ്ട്. കണ്ടെയ്നർ ലോഗുകൾ കാണുമ്പോൾ അത് /var/tmp-ലേക്ക് എഴുതാൻ കഴിയില്ലെന്ന് സൂചിപ്പിച്ചു - അനുമതി നിരസിച്ചു. ഞാൻ എന്റെ വിരലുകൾ കൊണ്ട് എന്റെ ക്ഷേത്രങ്ങൾ കുഴച്ച് സാഹചര്യം വിശകലനം ചെയ്യാൻ ശ്രമിക്കുന്നു ... ഇത് എങ്ങനെ സാധ്യമാണ്? ഡോക്കർ ചിത്രം മാറിയില്ല. ഞങ്ങൾ ഡയറക്ടറി നീക്കി. ഇത് എല്ലായ്പ്പോഴും പ്രവർത്തിക്കുന്നു, ഇതാ ഇത് നിങ്ങൾക്കായി ... പരീക്ഷണത്തിനായി, ഞാൻ എന്റെ കൈകളാൽ കണ്ടെയ്നറിൽ പോയി ഈ ഡയറക്ടറിയുടെ അവകാശങ്ങൾ മാറ്റി, അവിടെ ഉണ്ടായിരുന്നു റൂട്ട്, റൂട്ട് 755, കൊടുത്തു റൂട്ട്, റൂട്ട് 777. എല്ലാം ആരംഭിച്ചു ... ഒരു ചിന്ത എന്റെ തലയിൽ മുഴങ്ങാൻ തുടങ്ങി - ഒരുതരം അസംബന്ധം ... ഞാൻ വിചാരിച്ചു, ശരി, ഒരുപക്ഷേ ഞാൻ എന്തെങ്കിലും കണക്കിലെടുക്കില്ല ...

കൈമാറ്റ സമയത്ത് ഫയലുകളിലേക്കുള്ള ആക്‌സസ് അവകാശങ്ങളുമായി ഞങ്ങൾ പ്രണയത്തിലാണെന്ന് ഞാൻ തീരുമാനിച്ചു. ഞങ്ങൾ ആപ്ലിക്കേഷൻ നിർത്തി, ഡോക്കർ ഡെമൺ, പുതിയ ഡയറക്‌ടറി ഇല്ലാതാക്കി, ഉപയോഗിച്ച് /var/lib/docker ഡയറക്‌ടറി പകർത്തി rsync -a.

ഇപ്പോൾ എല്ലാം ശരിയാണെന്ന് ഞാൻ കരുതുന്നു, നമുക്ക് ഡോക്കർ ആപ്ലിക്കേഷൻ ഉയർത്താം.

ആണ്ട്... പ്രശ്നം ബാക്കിയായി... എന്റെ കണ്ണ് കലങ്ങി. ഞാൻ എന്റെ വെർച്വൽ മെഷീന്റെ കൺസോളിലേക്ക് ഓടി, അവിടെ ഞാൻ വിവിധ പരിശോധനകൾ നടത്തുന്നു, എനിക്ക് ഈ nginx ഇമേജ് ഉണ്ടായിരുന്നു, ഞാൻ കണ്ടെയ്‌നറിനുള്ളിൽ കയറി, ഇവിടെ /var/tmp ഡയറക്‌ടറിയുടെ അവകാശങ്ങൾ റൂട്ട്, റൂട്ട് 777 ആണ്. അതായത്, ഞാൻ സ്വമേധയാ സജ്ജീകരിക്കേണ്ടതുപോലെ തന്നെ. എന്നാൽ ചിത്രങ്ങൾ സമാനമാണ്!

xfs ഫയൽ സിസ്റ്റം എല്ലായിടത്തും ഉപയോഗിച്ചു.

ഞാൻ കമാൻഡ് ഉപയോഗിച്ച് താരതമ്യം ചെയ്തു

docker inspect my-nginx:12345

എല്ലാ ഹാഷുകളും സമാനമാണ്, എല്ലാം ഒന്നിൽ നിന്ന് ഒന്ന്. സെർവറിലും എന്റെ വെർച്വൽ മെഷീനിലും. ഞാൻ ലോക്കൽ nginx ഇമേജ് ഇല്ലാതാക്കി, രജിസ്ട്രിയിൽ നിന്ന് അത് വീണ്ടും വലിച്ചെടുത്തു, അത് പല കാരണങ്ങളാൽ ഒരേ മെഷീനിലാണുള്ളത്. പിന്നെ പ്രശ്നം ഒന്നുതന്നെയാണ്... ഇപ്പോൾ എന്റെ രണ്ടാം കണ്ണും വലയുകയാണ്.

“AAAAAAAAA” എന്ന് അലറുന്നതും മറ്റും കൂടാതെ എന്റെ തലയിൽ എന്തെല്ലാം ചിന്തകൾ ഉണ്ടായിരുന്നുവെന്ന് ഞാൻ ഇപ്പോൾ ഓർക്കുന്നില്ല. സമയം പുലർച്ചെ 4 മണി ആയിരുന്നു, ഇമേജ് ലെയറുകൾ ഹാഷിംഗ് ചെയ്യുന്നതിനുള്ള തത്വം മനസിലാക്കാൻ ഡോക്കർ സോഴ്സ് കോഡ് ഉപയോഗിച്ചു. എനർജി ഡ്രിങ്കിന്റെ മൂന്നാമത്തെ ക്യാൻ തുറന്നു. അവസാനം, ഹാഷിംഗ് ഫയൽ, അതിലെ ഉള്ളടക്കങ്ങൾ എന്നിവ മാത്രമേ കണക്കിലെടുക്കൂ എന്ന് എനിക്ക് മനസ്സിലായി ആക്സസ് അവകാശങ്ങൾ അല്ല! അതായത്, നിഗൂഢമായ ചില വിധത്തിൽ നമ്മുടെ അവകാശങ്ങൾ നഷ്ടപ്പെട്ടു, സെലിനക്സ് പ്രവർത്തനരഹിതമാക്കി, acl ഉപയോഗിക്കുന്നില്ല, സ്റ്റിക്കി ബിറ്റ് ഇല്ല.

ഞാൻ ലോക്കൽ ഇമേജ് ഇല്ലാതാക്കി, ഡോക്കർ രജിസ്ട്രിയിൽ നിന്ന് ചിത്രം ഇല്ലാതാക്കി അത് വീണ്ടും അമർത്തി. കൂടാതെ എല്ലാം പ്രവർത്തിച്ചു. കൈമാറ്റ സമയത്ത് പ്രാദേശിക ഇമേജിനുള്ളിലും രജിസ്ട്രിയിൽ കിടക്കുന്ന ചിത്രത്തിനുള്ളിലും അവകാശങ്ങൾ നഷ്ടപ്പെട്ടുവെന്ന് ഇത് മാറുന്നു. ഞാൻ ഇതിനകം പറഞ്ഞതുപോലെ, നിരവധി കാരണങ്ങളാൽ അത് ഒരേ കാറിൽ സ്ഥിതിചെയ്യുന്നു. അതിന്റെ ഫലമായി, ഒരു ഡയറക്ടറിയിൽ /var/lib/docker.

ഡോക്കറുടെ നോട്ടം പഴയ ഡയറക്ടറിയിലേക്ക് തിരികെ കൊണ്ടുവരാൻ അവർ ശ്രമിച്ചോ എന്ന ചോദ്യം പ്രതീക്ഷിച്ചുകൊണ്ട് - ഇല്ല, അവർ ശ്രമിച്ചില്ല, അയ്യോ, സാഹചര്യങ്ങൾ അത് അനുവദിച്ചില്ല. അതെ, ഞാൻ അത് മനസ്സിലാക്കാൻ ആഗ്രഹിച്ചു.

ഈ ലേഖനം എഴുതിയതിനുശേഷം, പ്രശ്നത്തിനുള്ള പരിഹാരം എനിക്ക് വ്യക്തമായതായി തോന്നുന്നു, പക്ഷേ വിശകലന സമയത്ത് അങ്ങനെ തോന്നിയില്ല. സത്യസന്ധമായി, ഞാൻ ഗൂഗിൾ ചെയ്തു, സമാനമായ സാഹചര്യങ്ങൾ കണ്ടെത്തിയില്ല.

ഫലം: ഞാൻ പ്രശ്നം പരിഹരിച്ചു, കാരണം എനിക്ക് ഇപ്പോഴും മനസ്സിലാകുന്നില്ല =(

ഈ പ്രശ്നത്തിന്റെ സാധ്യമായ കാരണങ്ങളെക്കുറിച്ച് ആർക്കെങ്കിലും അറിയാമെങ്കിൽ, ഊഹിക്കുകയാണെങ്കിൽ, അഭിപ്രായങ്ങളിൽ നിങ്ങളിൽ നിന്ന് കേൾക്കുന്നതിൽ എനിക്ക് അതിയായ സന്തോഷമുണ്ട്!

അവലംബം: www.habr.com