主页 / server / 问题 / 1153317
Accepted
Nicola Mori
Asked: 2024-02-10 22:30:56 +0800 CST

无法在特定主机上的 docker 容器内运行 systemd

  • 772

我正在将容器化部署从 Ubuntu 20.04 主机迁移到 Ubuntu 22.04 主机。容器运行systemd，在20.04机器上运行良好：

$ docker run -i -d --name test-cvmfs-publisher-hs --rm --tmpfs /run:rw --tmpfs /tmp:rw --device /dev/fuse --volume "/sys/fs/cgroup:/sys/fs/cgroup:ro" --cap-add SYS_ADMIN --security-opt apparmor:unconfined cvmfs-stratum0_new
432f62194e87996de7b0ee483b52f1306c13ebaf1a0065478032202fcd937fc1
$ docker exec -it test-cvmfs-publisher-hs bash
[root@432f62194e87 /]# systemctl status
● 432f62194e87
    State: degraded
     Jobs: 0 queued
   Failed: 1 units
    Since: Sat 2024-02-10 14:17:13 UTC; 7s ago
   CGroup: /docker/432f62194e87996de7b0ee483b52f1306c13ebaf1a0065478032202fcd937fc1
           ├─  1 /usr/sbin/init
           ├─ 88 bash
           ├─104 systemctl status
           ├─105 more
           └─system.slice
             ├─systemd-journald.service
             │ └─18 /usr/lib/systemd/systemd-journald
             ├─crond.service
             │ └─49 /usr/sbin/crond -n
             ├─httpd.service
             │ ├─66 /usr/sbin/httpd -DFOREGROUND
             │ ├─70 /usr/sbin/httpd -DFOREGROUND
             │ ├─71 /usr/sbin/httpd -DFOREGROUND
             │ ├─72 /usr/sbin/httpd -DFOREGROUND
             │ ├─73 /usr/sbin/httpd -DFOREGROUND
             │ └─74 /usr/sbin/httpd -DFOREGROUND
             ├─dbus.service
             │ └─41 /usr/bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activation
             ├─cvmfs-gateway.service
             │ └─60 /usr/bin/cvmfs_gateway
             └─systemd-logind.service
               └─37 /usr/lib/systemd/systemd-logind

在 22.04 主机上使用相同的图像我得到：

$ docker run -i -d --name test-cvmfs-publisher-hs --rm --tmpfs /run:rw --tmpfs /tmp:rw --device /dev/fuse --volume "/sys/fs/cgroup:/sys/fs/cgroup:ro" --cap-add SYS_ADMIN --security-opt apparmor:unconfined cvmfs-stratum0_new
127ed5f4833f41b7cb20e95b8752678a1a8195848358814ecbd4ca51b1b8efd9
$ docker exec -it test-cvmfs-publisher-hs bash
[root@127ed5f4833f /]# systemctl status
Failed to get D-Bus connection: Operation not permitted

两台机器都运行docker 25.0.3和containerd.io 1.6.28。

我不明白新主人出了什么问题；唯一明显的区别是操作系统版本，所以也许与内核相关的东西（例如cgroups？？）可能是罪魁祸首？或者只是我忽略了一些事情？

ubuntu

1 个回答

  1. Best Answer

    正如我怀疑的那样，这是 cgroups 的问题，特别是 cgroups v2 的问题。添加后：

    systemd.unified_cgroup_hierarchy=0

    到内核​​命令行参数以强制 cgroups v1 并重新启动一切按预期工作。实际上，Canonical 似乎在 Ubuntu 21.10 中切换到了 cgroups v2，所以上述所有内容都是有道理的。

    • 0

相关问题