主页 / server / 问题 / 1088786
Accepted
Giorgio Mossa
Asked: 2022-01-03 09:40:03 +0800 CST

无法为 openldap 服务构建工作的 docker 映像

  • 772

我是 docker 新手，我正在做一些试验。

我试图为 openldap 服务创建一个 docker 映像。我尝试从官方 docker repos 提供的 debian:latest 图像开始创建图像。

这是我的 Dockerfile 的内容

FROM debian
RUN DEBIAN_FRONTEND="noninteractive" apt-get update
RUN DEBIAN_FRONTEND="noninteractive" apt-get install --yes --no-install-recommends slapd ldap-utils
RUN apt-get clean

我试图创建一个基于此图像的容器

docker container run --interactive --tty --name=prova image

这image是从上面的 Dockerfile 构建的映像的名称。当我尝试运行 slapd 时，service slapd start出现以下错误：

[614.896012] Out of memory: Killed process 4005 (slapd) total-vm: 795276KB, anon-rss:334664KB, file-rss:8KB, shmem-rss:0kB, UID:101, pgtables:1108kB, oom_score_adj:0

所以这似乎是一个内核错误，由于内存中的进程爆炸，虽然我不明白是什么原因造成的，但相同的 ldap 服务在主机系统或我创建的 kvm 虚拟机中运行良好。
我还尝试在从debian:latest图像创建的实时容器中安装 openldap，我得到了同样的错误。

所以这是我的问题：谁能解释这里发生了什么以及导致错误的原因？谢谢你的帮助。

openldap docker

2 个回答

  1. 你有一个内存不足的错误，你的进程被内核杀死了。进程只分配了一个334664KB，RSS你需要增加你的内存限制。

    • 1
  2. Best Answer

    在 docker 容器内运行service slapd start可能会浪费一些资源，在你的情况下是内存，因为它需要运行 initd 和一些 shell 进程，从而比单进程容器更快地触发 oom-killer。

    您可以Dockerfile从一个使用良好的 openldap docker 镜像 [1] 中检查，该镜像直接运行slapd进程。

    如果您正在准备用于生产用途的映像，您还应该考虑备份和 TLS，它们受osixia/docker-openldap[1] 和docker-openldap-backup[2]支持

    [1] https://github.com/osixia/docker-openldap

    [2] https://github.com/osixia/docker-openldap-backup

    • 1

相关问题