☰

无法在特定主机上的 Docker 容器内运行 systemd

tag-icon • tag-icon ubuntu docker systemd
无法在特定主机上的 Docker 容器内运行 systemd

我正在将容器化部署从 Ubuntu 20.04 主机迁移到 Ubuntu 22.04 主机。容器运行 systemd，并且在 20.04 机器上运行良好：

$ docker run -i -d --name test-cvmfs-publisher-hs --rm --tmpfs /run:rw --tmpfs /tmp:rw --device /dev/fuse --volume "/sys/fs/cgroup:/sys/fs/cgroup:ro" --cap-add SYS_ADMIN --security-opt apparmor:unconfined cvmfs-stratum0_new
432f62194e87996de7b0ee483b52f1306c13ebaf1a0065478032202fcd937fc1
$ docker exec -it test-cvmfs-publisher-hs bash
[root@432f62194e87 /]# systemctl status
● 432f62194e87
    State: degraded
     Jobs: 0 queued
   Failed: 1 units
    Since: Sat 2024-02-10 14:17:13 UTC; 7s ago
   CGroup: /docker/432f62194e87996de7b0ee483b52f1306c13ebaf1a0065478032202fcd937fc1
           ├─  1 /usr/sbin/init
           ├─ 88 bash
           ├─104 systemctl status
           ├─105 more
           └─system.slice
             ├─systemd-journald.service
             │ └─18 /usr/lib/systemd/systemd-journald
             ├─crond.service
             │ └─49 /usr/sbin/crond -n
             ├─httpd.service
             │ ├─66 /usr/sbin/httpd -DFOREGROUND
             │ ├─70 /usr/sbin/httpd -DFOREGROUND
             │ ├─71 /usr/sbin/httpd -DFOREGROUND
             │ ├─72 /usr/sbin/httpd -DFOREGROUND
             │ ├─73 /usr/sbin/httpd -DFOREGROUND
             │ └─74 /usr/sbin/httpd -DFOREGROUND
             ├─dbus.service
             │ └─41 /usr/bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activation
             ├─cvmfs-gateway.service
             │ └─60 /usr/bin/cvmfs_gateway
             └─systemd-logind.service
               └─37 /usr/lib/systemd/systemd-logind

在 22.04 主机上使用相同的图像，我得到了以下结果：

$ docker run -i -d --name test-cvmfs-publisher-hs --rm --tmpfs /run:rw --tmpfs /tmp:rw --device /dev/fuse --volume "/sys/fs/cgroup:/sys/fs/cgroup:ro" --cap-add SYS_ADMIN --security-opt apparmor:unconfined cvmfs-stratum0_new
127ed5f4833f41b7cb20e95b8752678a1a8195848358814ecbd4ca51b1b8efd9
$ docker exec -it test-cvmfs-publisher-hs bash
[root@127ed5f4833f /]# systemctl status
Failed to get D-Bus connection: Operation not permitted

两台机器都运行docker 25.0.3和containerd.io 1.6.28。

我不明白新主机出了什么问题；唯一明显的区别是操作系统版本，所以也许与内核相关的某些东西（例如 cgroups？？）可能是罪魁祸首？还是只是我忽略了某些东西？

答案1

正如我所怀疑的，这是 cgroups 的问题，特别是 cgroups v2。添加后：

systemd.unified_cgroup_hierarchy=0

内核命令行参数强制使用 cgroups v1，重新启动后一切正常。实际上，Canonical 似乎在 Ubuntu 21.10 中切换到了 cgroups v2，因此上述所有操作都是合理的。

相关内容