☰

docker 中的 azure kubernetes docker：overlayfs 不支援“overlay”

tag-icon • tag-icon docker kubernetes
docker 中的 azure kubernetes docker：overlayfs 不支援“overlay”

我正在嘗試在 azure 託管的 kubernetes 叢集（aks）內的 docker 場景中執行 docker

我已將 docker unix 套接字安裝到 pod 上。我的目的是使用 aks pod 作為 azure devops 代理來建置和測試我的專案。這需要一個資料庫和一個在 docker 中運行的wiremock，這意味著它將創建 docker 網絡

下面你可以看到我目前的配置：

Name:           my-devopsagent-javaagent-64855bb796-smpkz
Namespace:      my-devops-agents
Priority:       0
Node:           aks-default-21935887-vmss000000/10.128.0.4
Start Time:     Mon, 16 Dec 2019 14:09:04 +0200
Labels:         app=my-devopsagent-javaagent
                pod-template-hash=64855bb796
Annotations:    <none>
Status:         Running
IP:             10.128.0.28
IPs:            <none>
Controlled By:  ReplicaSet/my-devopsagent-javaagent-64855bb796
Containers:
  my-devopsagent-javaagent:
    Container ID:   docker://ffffff26c3b4a92678a95f446c0ada685986f30c56138109b080
    Image:          mycontainerregistry.azurecr.io/mycompany/devopsagent/javaagent:latest
    Image ID:       docker-pullable://mycontainerregistry.azurecr.io/mycompany/devopsagent/javaagent@sha256:4422edb12d1b4bbff92bc36e7d33715222daab6ef3439cfffffff
    Port:           <none>
    Host Port:      <none>
    State:          Running
      Started:      Mon, 16 Dec 2019 14:09:06 +0200
    Ready:          True
    Restart Count:  0
    Environment:
      AZP_AGENT_NAME:  CONTAINER_JAVA_AGENT
      AZP_URL:         https://dev.azure.com/mycompany
      AZP_POOL:        Default
      AZP_TOKEN:       <set to the key 'pat' in secret 'pat'>  Optional: false
    Mounts:
      /var/run/docker.sock from dockersock (rw)
      /var/run/secrets/kubernetes.io/serviceaccount from default-token-2msgf (ro)
Conditions:
  Type              Status
  Initialized       True
  Ready             True
  ContainersReady   True
  PodScheduled      True
Volumes:
  dockersock:
    Type:          HostPath (bare host directory volume)
    Path:          /var/run/docker.sock
    HostPathType:
  default-token-2msgf:
    Type:        Secret (a volume populated by a Secret)
    SecretName:  default-token-2msgf
    Optional:    false
QoS Class:       BestEffort
Node-Selectors:  <none>
Tolerations:     node.kubernetes.io/not-ready:NoExecute for 300s
                 node.kubernetes.io/unreachable:NoExecute for 300s
Events:          <none>

我收到的錯誤是

ERRO[0000] 'overlay' is not supported over overlayfs    
error creating libpod runtime: 'overlay' is not supported over overlayfs: backing file system is unsupported for this graph driver

關於如何解決這個問題有什麼想法嗎？

PS我也嘗試了第一個評論碼頭工人中的碼頭工人問題，這意味著我嘗試掛載 /bin/docker ，這引入了不同的問題

答案1

要在docker中執行docker，/var/lib/docker檔案系統不能是使用overlayfs建置的容器檔案系統。xfs相反，您必須使用ftype=1或，將其從外部磁碟區裝載到外部主機上受支援的檔案系統ext4。這記錄在https://docs.docker.com/storage/storagedriver/#supported-backing-filesystems

為此，您可以在主機上使用命名卷，因為主機檔案系統上的 /var/lib/docker 將位於受支援的 FS 上。例如，我自己的 DinD CLI 如下所示：

docker run -d --rm --privileged \
  -v "dind-${port}:/var/lib/docker" \
  -v "dind-${port}-ccerts:/certs/client" -e DOCKER_TLS_CERTDIR=/certs \
  -v "$HOME:$HOME" \
  --name "dind-${port}" -p "127.0.0.1:${port}:2376" \
  "docker:${opt_t}-dind"

請注意，第一個磁碟區掛載類似於dind-1234:/var/lib/docker為容器中的該目錄建立命名磁碟區。

相關內容