☰

无法为 openldap 服务构建可用的 docker 镜像

tag-icon • tag-icon docker openldap
无法为 openldap 服务构建可用的 docker 镜像

我是 docker 的新手，正在对它进行一些实验。

我正在尝试为 openldap 服务创建 docker 镜像。我尝试从官方 docker repos 提供的 debian:latest 镜像开始创建镜像。

这是我的 Dockerfile 的内容

FROM debian
RUN DEBIAN_FRONTEND="noninteractive" apt-get update
RUN DEBIAN_FRONTEND="noninteractive" apt-get install --yes --no-install-recommends slapd ldap-utils
RUN apt-get clean

我尝试使用以下代码基于此图像创建一个容器

docker container run --interactive --tty --name=prova image

这image是从上面的 Dockerfile 构建的镜像的名称。当我尝试运行 slapd 时，service slapd start出现以下错误：

[614.896012] Out of memory: Killed process 4005 (slapd) total-vm: 795276KB, anon-rss:334664KB, file-rss:8KB, shmem-rss:0kB, UID:101, pgtables:1108kB, oom_score_adj:0

因此，这似乎是由于内存中进程的爆炸而导致的内核错误，尽管我不明白是什么原因造成的，但相同的 ldap 服务在我创建的主机系统或 kvm 虚拟机中运行良好。
我还尝试在从映像创建的实时容器中安装 openldap debian:latest，但出现了同样的错误。

所以我的问题是：有人能解释一下这里发生了什么以及是什么导致了错误吗？谢谢你的帮助。

答案1

在 docker 容器内运行service slapd start可能会浪费一些资源，在您的情况下是内存，因为它需要运行 initd 和一些 shell 进程，因此比单进程容器更快地触发 oom-killer。

Dockerfile你可以从一个很好用的 openldap docker 镜像 [1] 中检查，它slapd直接运行进程。

如果你正在准备用于生产环境的图像，你还应该考虑备份和 TLS，它们由osixia/docker-openldap[1] 和docker-openldap-backup[2]提供支持

[1]https://github.com/osixia/docker-openldap

[2]https://github.com/osixia/docker-openldap-backup

答案2

您遇到了内存不足错误，并且您的进程正在被内核终止。该进程仅分配了334664KB，RSS您需要增加内存限制。

相关内容