我有两台服务器,一台是 Debian Buster (Debian 4.19.208-1),另一台是 Ubuntu 18 (Ubuntu 18.04.6)。
我最近在自托管 Docker Image Repo 上更新了 SSL,并注意到在 Ubuntu 系统上,我无需执行任何操作即可登录/拉取等,但在 Debian 实例上,我得到了x509: certificate signed by unknown authority
.
网上的线程提到做一个docker restart
,但那时,我不妨重新启动整个服务器。这并不理想,因为这意味着取消每项服务。我刚刚测试过,它确实有效。我有另一台正在生产的 Debian 服务器,我想在不重新启动的情况下修复它。
任何想法为什么会发生这种行为以及我可以避免在 Debian 上重新启动服务器的方法?
答案1
Docker 的文档在守护进程停机期间保持容器处于活动状态解释说通过使用
{ "live-restore": true }
(或者以任何方式附加在现有配置的顶层"live-restore": true
)/etc/docker/daemon.json
可以重新启动 Docker,而无需 Docker 在此操作期间停止其容器。
所以第一次这样做的方法是:
- 添加配置
- 重新加载Docker 所以它使用这个更新的选项
- 重新开始Docker 现在不会停止其容器并恢复其状态信息
警告:有限制:
- Docker 网络的设置不应针对所涉及的容器进行更改
- 如果是升级,则只有补丁版本升级(
YY.MM.x
仅x
更改)才会尊重该功能。 - 对 Docker Swarm 无效
- 如果 Docker 停止时间过长,来自容器的日志可能会使其 FIFO 缓冲区已满
以及链接文档中的任何其他限制。