Решение было таким: daemon: error initializing graphdriver: /var/lib/docker contains several valid graphdrivers: devicemapper, overlay, overlay2; Please cleanup or explicitly choose storage driver (-s <DRIVER>) Я просто указал ручками нужный драйвер

прежде чем сносить

rm -rf /var/run/docker/overlay2/*

народ, какой-то подземный стук. не стартует демон докера после чистой установки, в логе ругается что мол нет интерфейса сетевого с приватными адресами, и действительно его нет, он его не создает. Очистка /var/lib/docker не помогает. Также в логе присутствует такой вот варнинг: " level=warning msg="Your kernel does not support cgroup blkio weight_device" при этом в /sys/fs/cgroup все на месте, и например cat /sys/fs/cgroup/blkio/tasks выдает вполне осмысленный вывод. Использую виртуалки с Centos 7 + kernel-mainline в данном случае 5.1, но только что обновил до 5.3 и проверил, поведение сохраняется. И ровно с этого же образа буквально пару недель назад все прекрасно наливалось и работало. докер ставится ансибловой ролью, из официальной репки docker-ce., сейчас попробовал руками все это проделать на чистой машине, поведение не меняется. где у меня лыжи не едут, что еще проверить? или в официальных репах докера что-то менялось? в доке не нашел ничего на эту тему, и не гуглится подобное issue.

если вдруг кому интересно - разобрался со вчерашней проблемой. некоторое время назад я впилил на dhcp сервере раздачу статических маршутов на приватные сети клиентам вместе с адресом, ибо сетей очень много, роутинг сложный, а ставить везде bird-а с ospf лень. ну и вот, при этом получается, что процесс докера считает все возможные диапазоны приватных адресов занятыми, и не создает docker0. а даже если его руками создать, и в docker.json указать конкретные сети и диапазоны для выдачи адресов контейнерам, это все равно нихрена не работает, потому что при запуске контейнера он видимо это опять проверяет, и на настройки ему наплевать. такие дела.

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether 52:54:00:b1:37:8a brd ff:ff:ff:ff:ff:ff inet 172.26.34.20/32 scope global eth0 valid_lft forever preferred_lft forever inet6 fe80::5054:ff:feb1:378a/64 scope link valid_lft forever preferred_lft forever 3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether 52:54:00:04:8b:59 brd ff:ff:ff:ff:ff:ff inet 54.36.1.13/32 scope global eth1 valid_lft forever preferred_lft forever inet6 fe80::5054:ff:fe04:8b59/64 scope link valid_lft forever preferred_lft forever 4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default link/ether 02:42:32:39:47:6e brd ff:ff:ff:ff:ff:ff inet 192.168.66.1/24 scope global docker0 valid_lft forever preferred_lft forever

Чет он очень слишком умный

если вдруг кому интересно - разобрался со вчерашней проблемой. некоторое время назад я впилил на dhcp сервере раздачу статических маршутов на приватные сети клиентам вместе с адресом, ибо сетей очень много, роутинг сложный, а ставить везде bird-а с ospf лень. ну и вот, при этом получается, что процесс докера считает все возможные диапазоны приватных адресов занятыми, и не создает docker0. а даже если его руками создать, и в docker.json указать конкретные сети и диапазоны для выдачи адресов контейнерам, это все равно нихрена не работает, потому что при запуске контейнера он видимо это опять проверяет, и на настройки ему наплевать. такие дела.

ну не зря же компания moby к успеху пришла. сверхразумы, не иначе.

Ребят, есть один вопрос. Можно ли примонтировать раздел к образу так, чтобы на хост системе появились файлы из образа?

Нам точно следует избавиться от одной из двух групп )

а как код скинуть?)

''' JAVA_CMD="$JENKINS_JAVA_CMD $JENKINS_JAVA_OPTIONS -DJENKINS_HOME=$JENKINS_HOME -jar $JENKINS_WAR" PARAMS="--logfile=/var/log/jenkins/jenkins.log --webroot=/var/cache/jenkins/war --daemon" [ -n "$JENKINS_PORT" ] && PARAMS="$PARAMS --httpPort=$JENKINS_PORT" [ -n "$JENKINS_LISTEN_ADDRESS" ] && PARAMS="$PARAMS --httpListenAddress=$JENKINS_LISTEN_ADDRESS" [ -n "$JENKINS_HTTPS_PORT" ] && PARAMS="$PARAMS --httpsPort=$JENKINS_HTTPS_PORT" [ -n "$JENKINS_HTTPS_KEYSTORE" ] && PARAMS="$PARAMS --httpsKeyStore=$JENKINS_HTTPS_KEYSTORE" [ -n "$JENKINS_HTTPS_KEYSTORE_PASSWORD" ] && PARAMS="$PARAMS --httpsKeyStorePassword='$JENKINS_HTTPS_KEYSTORE_PASSWORD'" [ -n "$JENKINS_HTTPS_LISTEN_ADDRESS" ] && PARAMS="$PARAMS --httpsListenAddress=$JENKINS_HTTPS_LISTEN_ADDRESS" [ -n "$JENKINS_HTTP2_PORT" ] && PARAMS="$PARAMS --http2Port=$JENKINS_HTTP2_PORT" [ -n "$JENKINS_HTTP2_LISTEN_ADDRESS" ] && PARAMS="$PARAMS --http2ListenAddress=$JENKINS_HTTP2_LISTEN_ADDRESS" [ -n "$JENKINS_DEBUG_LEVEL" ] && PARAMS="$PARAMS --debug=$JENKINS_DEBUG_LEVEL" [ -n "$JENKINS_HANDLER_STARTUP" ] && PARAMS="$PARAMS --handlerCountStartup=$JENKINS_HANDLER_STARTUP" [ -n "$JENKINS_HANDLER_MAX" ] && PARAMS="$PARAMS --handlerCountMax=$JENKINS_HANDLER_MAX" [ -n "$JENKINS_HANDLER_IDLE" ] && PARAMS="$PARAMS --handlerCountMaxIdle=$JENKINS_HANDLER_IDLE" [ -n "$JENKINS_EXTRA_LIB_FOLDER" ] && PARAMS="$PARAMS --extraLibFolder=$JENKINS_EXTRA_LIB_FOLDER" [ -n "$JENKINS_ARGS" ] && PARAMS="$PARAMS $JENKINS_ARGS" '''

как это в докерфайл засунуть?)

Зачем ?

чтобы запустить дженкинс с jav-ы