डकर भण्डारण माइग्रेसन समस्याको इतिहास (डकर रूट)

केही दिन अघि, यो सर्भरहरू मध्ये एकमा डकर भण्डारण (डकरले सबै कन्टेनर र छवि फाइलहरू भण्डार गर्ने डाइरेक्टरी) लाई छुट्टै खण्डमा सार्ने निर्णय गरेको थियो, जुन।
अधिक क्षमता थियो। कार्य मामूली देखिन्थ्यो र समस्याको भविष्यवाणी गरेन ...

सुरु गर्दै:

1. रोक्नुहोस् र हाम्रो अनुप्रयोगका सबै कन्टेनरहरू मार्नुहोस्:

docker-compose down

यदि त्यहाँ धेरै कन्टेनरहरू छन् र तिनीहरू विभिन्न रचनाहरूमा छन् भने, तपाइँ यो गर्न सक्नुहुन्छ:

docker rm -f $(docker ps -q)

2. डकर डेमन रोक्नुहोस्:

systemctl stop docker

3. डाइरेक्टरीलाई इच्छित स्थानमा सार्नुहोस्:

cp -r /var/lib/docker /docker/data/storage

4. हामी डकर डेमनलाई नयाँ डाइरेक्टरीमा हेर्न भन्छौं। त्यहाँ धेरै विकल्पहरू छन्: या त डेमनलाई नयाँ मार्गमा देखाउन -g फ्ल्याग प्रयोग गर्नुहोस्, वा systemd कन्फिगहरू, जुन हामीले प्रयोग गर्यौं। वा सिम्लिंक। म यसको बारेमा धेरै विस्तारमा जाउँदिन, यो इन्टरनेटमा छ। पूर्ण डकर रूटलाई नयाँ स्थानमा सार्ने म्यानुअलहरू।

5. डकर डेमन सुरु गर्नुहोस् र निश्चित गर्नुहोस् कि यो सही ठाउँमा देखिन्छ:

systemctl status docker

आउटपुट लाइनहरु मध्ये एक मा हामीले हेर्नुपर्छ:

├─19493 /usr/bin/dockerd --data-root=/docker/data/storage

हामीले यो सुनिश्चित गर्यौं कि विकल्प डेमनमा पास भएको थियो, अब जाँच गरौं कि यसले यसलाई लागू गर्यो (धन्यवाद inkvizitor68sl)!

docker info | awk '/Root Dir/ {print $NF}' 

6. हाम्रो आवेदन सुरु गरौं:

docker-compose up -d

7. जाँच गर्नुहोस्

र यहाँ रमाईलो सुरु हुन्छ, DBMS, MQ, सबै ठीक छ! डाटाबेस अक्षुण्ण छ, सबै काम गर्दछ ... nginx बाहेक। हामीसँग Kerberos र वेश्याहरूसँग हाम्रो आफ्नै nginx निर्माण छ। र कन्टेनर लगहरू हेर्दा यसले /var/tmp मा लेख्न सक्दैन - अनुमति अस्वीकार गरियो। म मेरा औंलाहरूले मेरो मन्दिरहरू मुछ्छु र परिस्थितिको विश्लेषण गर्ने प्रयास गर्छु... यो कसरी सम्भव छ? डकर छवि परिवर्तन भएन। हामीले भर्खर डाइरेक्टरी सारियो। यसले सधैं काम गर्‍यो, र यहाँ यो तपाइँको लागि हो... प्रयोगको लागि, म मेरो हातले कन्टेनरमा गएँ र यस डाइरेक्टरीको अधिकारहरू परिवर्तन गरें, त्यहाँ थिए। रूट, रूट 755, दिनुभयो रूट, रूट 777। र सबै कुरा सुरु भयो... मेरो टाउकोमा एउटा विचार बज्न थाल्यो - कुनै प्रकारको बकवास ... मैले सोचे, ठीक छ, सायद मैले केहि ध्यानमा राखेको छैन ...

मैले निर्णय गरे कि हामी स्थानान्तरणको समयमा फाइलहरूमा पहुँच अधिकारको साथ प्रेममा परेका थियौं। हामीले अनुप्रयोगलाई रोक्यौं, डकर डेमन, नयाँ डाइरेक्टरी मेटाइयो र / var/lib/docker डाइरेक्टरी प्रयोग गरेर प्रतिलिपि गर्‍यौं। rsync -a.

मलाई लाग्छ अब सबै ठिक छ, डकर एप्लिकेसन उठाउनुहोस्।

अनि... समस्या रहिरह्यो... मेरो आँखा रसाए। म मेरो भर्चुअल मेसिनको कन्सोलमा पुगें, जहाँ मैले विभिन्न परीक्षणहरू चलाउँछु, मसँग यो nginx छवि थियो, र म कन्टेनर भित्र चढेँ, र यहाँ /var/tmp डाइरेक्टरीको अधिकारहरू root, root 777 हो। अर्थात्, जसरी मैले म्यानुअल रूपमा सेट गर्नुपरेको थियो। तर छविहरू समान छन्!

xfs फाइल प्रणाली जताततै प्रयोग भएको थियो।

मैले आदेश प्रयोग गरेर तुलना गरें

docker inspect my-nginx:12345

सबै ह्यासहरू समान छन्, सबै एक देखि एक। दुबै सर्भरमा र मेरो भर्चुअल मेसिनमा। मैले स्थानीय nginx छवि मेटाए र यसलाई रजिस्ट्रीबाट फेरि तानें, जुन धेरै कारणहरूको लागि एउटै मेसिनमा छ। र समस्या उस्तै छ... अब मेरो दोस्रो आँखा टल्किदैछ।

"एएएएएएएएएएएएएएए" र अन्य चीजहरू बाहेक मेरो दिमागमा के विचारहरू थिए मलाई अब याद छैन। यो बिहानको 4 बजेको थियो, र छवि तहहरू ह्यासिङको सिद्धान्त बुझ्न डकर स्रोत कोड प्रयोग गरिएको थियो। एनर्जी ड्रिंकको तेस्रो क्यान खोलियो । र अन्तमा यो मलाई थाहा भयो कि ह्यासिंगले मात्र फाइल, यसको सामग्री, तर खातामा लिन्छ पहुँच अधिकार छैन! त्यो हो, कुनै रहस्यमय तरिकाले हाम्रो अधिकारहरू हराएको छ, selinux असक्षम गरिएको छ, acl प्रयोग गरिएको छैन, र त्यहाँ कुनै टाँसिने बिट छैन।

मैले स्थानीय छवि मेटाए, डकर रजिस्ट्रीबाट छवि पनि मेटाए र यसलाई फेरि धक्का दिए। र सबै काम भयो। यो बाहिर जान्छ कि स्थानान्तरणको समयमा अधिकारहरू हराएको थियो, दुबै स्थानीय छवि भित्र र रजिस्ट्रीमा रहेको छवि भित्र। मैले पहिले नै भनें, धेरै कारणहरूका लागि यो एउटै कारमा अवस्थित थियो। र नतिजाको रूपमा, एउटा डाइरेक्टरीमा /var/lib/docker।

र प्रश्नको अनुमान गर्दै कि उनीहरूले पुरानो डाइरेक्टरीमा डकरको नजर फर्काउने प्रयास गरे - होइन, उनीहरूले प्रयास गरेनन्, अफसोस, परिस्थितिले यसलाई अनुमति दिएन। हो, र म साँच्चै यो पत्ता लगाउन चाहन्छु।

यो लेख लेखेपछि, समस्याको समाधान मलाई स्पष्ट देखिन्छ, तर विश्लेषणको समयमा त्यस्तो लागेन। इमानदारीपूर्वक, मैले Googled गरें र यस्तै परिस्थितिहरू फेला पारेन।

नतिजा: मैले समस्या समाधान गरें, मैले अझै कारण बुझिन =(

यदि कसैलाई थाहा छ, अनुमान छ, यस समस्याको सम्भावित कारणहरूको बारेमा एक दर्शन थियो, म टिप्पणीहरूमा तपाईंबाट सुन्न धेरै खुसी हुनेछु!

स्रोत: www.habr.com