डॉकर स्टोरेज स्थलांतर समस्येचा इतिहास (डॉकर रूट)

काही दिवसांपूर्वी, सर्व्हरपैकी एका सर्व्हरवर डॉकर स्टोरेज (डॉकर सर्व कंटेनर आणि इमेज फाइल्स संचयित करणारी निर्देशिका) वेगळ्या विभागात हलवण्याचा निर्णय घेण्यात आला होता, जो
जास्त क्षमता होती. हे कार्य क्षुल्लक वाटले आणि अडचणीचे भाकीत केले नाही ...

चला सुरू करुया:

1. आमच्या अर्जाचे सर्व कंटेनर थांबवा आणि मारून टाका:

docker-compose down

जर तेथे बरेच कंटेनर असतील आणि ते वेगवेगळ्या रचनांमध्ये असतील तर आपण हे करू शकता:

docker rm -f $(docker ps -q)

2. डॉकर डिमन थांबवा:

systemctl stop docker

3. निर्देशिका इच्छित स्थानावर हलवा:

cp -r /var/lib/docker /docker/data/storage

4. आम्ही डॉकर डिमनला नवीन निर्देशिकेत पाहण्यास सांगतो. अनेक पर्याय आहेत: एकतर डिमनला नवीन मार्गाकडे निर्देशित करण्यासाठी -g ध्वज वापरा, किंवा systemd कॉन्फिग्स, जे आम्ही वापरले. किंवा सिमलिंक. मी याबद्दल जास्त तपशीलात जाणार नाही, ते इंटरनेटवर आहे. पूर्ण डॉकर रूटला नवीन ठिकाणी हलवण्याबाबत मॅन्युअल.

5. डॉकर डिमन सुरू करा आणि ते योग्य ठिकाणी दिसत असल्याची खात्री करा:

systemctl status docker

आउटपुट ओळींपैकी एकामध्ये आपण पहावे:

├─19493 /usr/bin/dockerd --data-root=/docker/data/storage

आम्ही खात्री केली की हा पर्याय डिमनकडे गेला होता, आता तो लागू झाला की नाही ते पाहूया (धन्यवाद inkvizitor68sl)!

docker info | awk '/Root Dir/ {print $NF}' 

6. चला आमचा अर्ज सुरू करूया:

docker-compose up -d

7. तपासा

आणि इथे मजा सुरू होते, डीबीएमएस, एमक्यू, सर्वकाही ठीक आहे! डेटाबेस अखंड आहे, सर्व काही कार्य करते... nginx वगळता. आमच्याकडे कर्बेरोस आणि वेश्यांसोबत आमची स्वतःची nginx बिल्ड आहे. आणि कंटेनर लॉग पाहणे हे सूचित करते की ते /var/tmp वर लिहू शकत नाही - परवानगी नाकारली. मी माझ्या बोटांनी माझी मंदिरे मळून घेतो आणि परिस्थितीचे विश्लेषण करण्याचा प्रयत्न करतो... हे कसे शक्य आहे? डॉकर प्रतिमा बदलली नाही. आम्ही फक्त निर्देशिका हलवली. हे नेहमीच कार्य करते, आणि ते तुमच्यासाठी आहे... प्रयोगाच्या फायद्यासाठी, मी माझ्या हातांनी कंटेनरमध्ये गेलो आणि या निर्देशिकेचे अधिकार बदलले, तेथे होते रूट, रूट 755, दिली रूट, रूट 777. आणि सर्वकाही सुरू झाले... माझ्या डोक्यात एक विचार येऊ लागला - एक प्रकारचा मूर्खपणा... मला वाटले, बरं, कदाचित मी काहीतरी विचारात घेतले नाही...

मी ठरवले की आम्ही हस्तांतरणादरम्यान फायलींच्या प्रवेश अधिकारांच्या प्रेमात पडलो. आम्ही अॅप्लिकेशन थांबवले, डॉकर डिमन, नवीन डिरेक्टरी हटवली आणि /var/lib/docker डिरेक्टरी वापरून कॉपी केली. rsync -a.

मला वाटते की आता सर्व काही ठीक आहे, चला डॉकर अनुप्रयोग वाढवूया.

आनंद... समस्या राहिली... माझे डोळे पाणावले. मी माझ्या व्हर्च्युअल मशीनच्या कन्सोलकडे धाव घेतली, जिथे मी विविध चाचण्या घेतो, माझ्याकडे ही nginx प्रतिमा होती, आणि मी कंटेनरच्या आत चढलो, आणि येथे /var/tmp निर्देशिकेचे अधिकार रूट, रूट 777 आहेत. म्हणजेच, मला स्वहस्ते सेट करायचे होते . पण प्रतिमा एकसारख्या आहेत!

xfs फाइल प्रणाली सर्वत्र वापरली जात असे.

मी कमांड वापरून तुलना केली

docker inspect my-nginx:12345

सर्व हॅश एकसारखे आहेत, सर्व एक ते एक. सर्व्हरवर आणि माझ्या आभासी मशीनवर दोन्ही. मी स्थानिक nginx प्रतिमा हटवली आणि ती पुन्हा रेजिस्ट्रीमधून खेचली, जी अनेक कारणांमुळे त्याच मशीनवर आहे. आणि समस्या तीच आहे... आता माझा दुसरा डोळा चकचकीत होत आहे.

"एएएएएएएएएए" ओरडण्याव्यतिरिक्त आणि इतर गोष्टी माझ्या डोक्यात काय विचार होते ते मला आता आठवत नाही. सकाळचे ४ वाजले आहेत आणि इमेज लेयर हॅश करण्याचे तत्व समजून घेण्यासाठी डॉकर सोर्स कोड वापरला गेला. एनर्जी ड्रिंकचा तिसरा कॅन उघडला. आणि शेवटी माझ्या लक्षात आले की हॅशिंग फक्त फाईल, त्यातील सामग्री, पण विचारात घेते प्रवेश अधिकार नाही! म्हणजे, काही अनाकलनीय मार्गाने आमचे हक्क गमावले गेले आहेत, selinux अक्षम केले आहे, acl वापरलेले नाही, आणि चिकट बिट नाही.

मी स्थानिक प्रतिमा हटविली, डॉकर रेजिस्ट्रीमधून प्रतिमा देखील हटविली आणि ती पुन्हा ढकलली. आणि सर्वकाही कार्य केले. असे दिसून आले की हस्तांतरणादरम्यान स्थानिक प्रतिमेच्या आत आणि रेजिस्ट्रीमध्ये असलेल्या प्रतिमेच्या आत दोन्ही अधिकार गमावले गेले. मी आधीच म्हटल्याप्रमाणे, अनेक कारणांमुळे ते एकाच कारवर स्थित होते. आणि परिणामी, एका निर्देशिकेत /var/lib/docker.

आणि त्यांनी डॉकरची नजर जुन्या निर्देशिकेकडे परत करण्याचा प्रयत्न केला की नाही या प्रश्नाची अपेक्षा करत - नाही, त्यांनी प्रयत्न केला नाही, अरेरे, परिस्थितीने परवानगी दिली नाही. होय, आणि मला खरोखर ते शोधायचे होते.

हा लेख लिहिल्यानंतर, समस्येचे निराकरण मला स्पष्ट दिसते, परंतु विश्लेषणाच्या वेळी तसे वाटले नाही. प्रामाणिकपणे, मी Google केले आणि मला समान परिस्थिती आढळली नाही.

परिणाम: मी समस्येचे निराकरण केले, मला अद्याप कारण समजले नाही =(

या समस्येच्या संभाव्य कारणांबद्दल कोणाला माहित असल्यास, अंदाज असल्यास, मला तुमच्याकडून टिप्पण्यांमध्ये ऐकून खूप आनंद होईल!

स्त्रोत: www.habr.com