目录 start

  1. Docker Advance
    1. 文件系统
      1. AUFS
      2. OverlayFS
    2. 配置
      1. 更改数据的存放目录
      2. 提供底层接口访问
        1. 暴露守护进程端口
        2. 持有套接字文件
  2. Tips
    1. 孤儿进程以及僵死进程

目录 end|2021-02-03 17:25|

Docker Advance

文件系统

Docker支持 AUFS、Btrfs、Device mapper、OverlayFS、Overlay2FS、ZFS

AUFS

Docker旧版本 采用的是 AUFS 文件系统

参考: 剖析Docker文件系统：Aufs与Devicemapper 参考: 理解Docker（7）：Docker 存储 - AUFS

参考: Docker: Just Stop Using AUFS

OverlayFS

最新的Docker都是采用这种文件系统, 并具有 overlay overlay2 两代驱动

参考: docker 存储驱动之overlay

查看占用大小 docker system df

配置

官方检查配置的脚本

更改数据的存放目录

docker 默认是将数据放在了 /var/lib/docker 下, 包括所有的镜像, 容器, 卷…

  1. 挂载新的目录到 /var/lib/docker 上

参考: Docker数据将跟分区磁盘占满了 参考: Docker 常见问题 (FAQ)

1
2
3
4
5
6
7
8

service docker stop
cp -prf /var/lib/docker /data/
rm -rf /var/lib/docker

vi /etc/fstab # 追加一下内容：
/data/docker /var/lib/docker none bind 0 0
mount -a
service docker start
  1. 还尝试过将文件复制出去, 然后用软链接的方式, 但是失败了 报的错也没怎么看懂
  2. 修改配置文件
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

-g, --graph=""
  Path to use as the root of the Docker runtime. Default is /var/lib/docker.

如 docker -d --graph=/opt/docker
docker daemon 的启动参数修改方法

rhel/centos 下, 默认启动参数在 /etc/sysconfig/docker, 如:

6.x:
other_args="--graph=/opt/docker "

7.x: (update: 2015-01-21)
OPTIONS="--graph=/opt/docker "

debian/ubuntu 下, 默认启动参数在 /etc/default/docker, 如:
DOCKER_OPTS="--graph=/opt/docker "

提供底层接口访问

暴露守护进程端口

  1. systemctl edit docker.service
1
2
3

    [Service]
    ExecStart=
    ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock

以上所处文件为: /etc/systemd/system/docker.service.d/override.conf

注意: -H unix:///var/run/docker.sock 如果少了这个配置, Docker客户端就失效了, 什么都干不了

  1. systemctl restart docker

而那些不是使用systemd管理服务的才要在 /etc/docker/ 下配置 daemon.json official doc

持有套接字文件

将 /var/run/docker.sock 的访问权限 提供给使用方即可

Tips

WARNING: No swap limit support

  1. Edit the /etc/default/grub file.
  • Set the GRUB_CMDLINE_LINUX value as follows:
  • GRUB_CMDLINE_LINUX=“cgroup_enable=memory swapaccount=1”
  1. sudo update-grub
  2. Reboot your system.

孤儿进程以及僵死进程

进程相关知识
当父进程结束后,原来的僵死子进程, 会成为孤儿进程且是僵死进程, 此时会被1号进程收养

参考: Docker和孤儿进程、僵死进程
在 Docker 中, 由于没有 init 这个1号进程(往往是应用进程作为1号进程) 很有可能子进程称为僵死进程且一直存在
Docker1.11之前的版本，孤儿进程是否有可能成为僵死进程取决于容器内pid为1的进程是否在子进程退出时调用wait/waitpid
Docker1.11版本之后孤儿进程不会成为僵死进程

解决策略

tini tini 轻量级init进程 更好的管理进程等资源