Tag Archives: cgroups

术语约定： Host：外层运行操作系统的机器 外层daemon：Host上的docker daemon 外层容器：外层daemon下辖的container，镜像启动时加–privileged参数。这个镜像的准备步骤是从docker下载当前1.9.1版安装（并固化到镜像里）CMD是一个脚本，先启动带debug选项的docker daemon 并放后台运行，然后pull并运行centos:7 一次，最后开启一个不停ping的命令，保持容器持续运行。通过docker exec 进入另行执行docker run命令测试内层是否可以正常启动 内层daemon：外层容器里的docker daemon 内层容器：内层daemon下辖的container   宋传义最近几周在尝试docker in docker，报告过几个问题，我在这里简要记录一下。因为在此docker in docker研究过程中我只是顾问的身份，并非主研人员，所以记述内容难免有缺乏背景介绍、阶段靠后等问题。宋传义报告的大量现象都是“最后一句错误信息”，但我的工作方式是从“第一条错误信息开始看”。 启动内层docker daemon时报告缺cgroup mount 宋传义报告在1.9上可以成功的在外层容器里运行内层的docker daemon，但1.7的报告缺cgroup mount。检查发现，Docker 1.7 并不会给内层容器 mount /sys/fs/cgroup/* 目录。只需要手工补mount即可混过去，满足启动docker daemon的需求。 在Docker 1.8.0的changelog里 Runtime 小节记述了这个变动： Add cgroup bind mount … Continue reading →