systemctl show containerd -p LimitNOFILE
должно быть такое или даже больше
LimitNOFILE=1048576
Если нет, то systemctl edit containerd
[Service]
LimitNOFILE=1048576
без этого лимита могут быть невероятные приключения, например yum/apt внутри контейнеров может начать дико тормозить...
Denis
Nikolay
ну так контенеры с yum делать не нужно :)
Denis
LimitNOFILE=infinity - может быть и что-то такое, но в разных версиях systemd слово infinity означает "разное", например в el7 это всего 65535...
Denis
ну так контенеры с yum делать не нужно :)
дело не в самом yum. а в том, что лимит от containerd передается всем процессам, запущенным от containerd - то есть всем контейнерам... ну и yum это уже когда полезли изучать что там болеет, а оно даже пакет не может поставить)
Nikolay
Denis
о, "противозомбевые" меры приняты))) они запускают dumb-init - аналог tini...
а дальше питухон уже что-то куралесит. но не выглядит так, что должно укладывать systemd или как-то влиять на него, ну не ходит же он в dbus хоста?
Denis
Nikolay
Denis
Nikolay
infininit
Denis
Вкрути такое
systemctl edit containerd
[Service]
LimitNOFILE=1048576
Denis
edit сам сделает reload, только рестарт сделай, как применишь, и проверь еще раз
Nikolay
рано пить бросил
Nikolay
чето глюки при редактировании
Denis
https://mariadb.com/kb/en/systemd/#configuring-the-open-files-limit
о, тут ребята расколупали логику infinity для LimitNOFILE в systemd, там еще и от версий зависит!
Nikolay
он после сохранения, утверждает что файл пустой
Denis
можешь переопределить
EDITOR=mcedit systemctl edit containerd
ну или чем ты владеешь там)
Denis
он после сохранения, утверждает что файл пустой
а там смотри он наверное комментарий тебе оставил, и попросил писать ниже/выше комментария
Denis
где-то встречаю такую дичь
Denis
### Editing /etc/systemd/system/containerd.service.d/override.conf
### Anything between here and the comment below will become the contents of the drop-in file
>>> тебе типа сда <<<
### Edits below this comment will be discarded
Nikolay
да бюлять
Denis
ага наркоманы) раньше просто открывался пустой редактор и пиши чо хошь
Nikolay
файловая ext4 правоверная
Nikolay
Nikolay
обычно мне такие вещи не очень нравится, ну да ладно
Denis
файловая ext4 правоверная
xfs чуток получше будет имхо) но ext4 тож не так плох, правда требует порой внимания, типа подтюнить опции журнала
Nikolay
ждем отстоя пены
Denis
Nikolay
Чето похоже надо нод экспортер притащить и стрейс запрягать
Denis
да сразу netdata) чтоб ваще все видеть
Nikolay
Экспортер может перед смертью че подскажет куда гора поползла
Nikolay
Курю
Nikolay
Оно не сразу отмирает
Nikolay
В чем самый косяк
Nikolay
те же яйца
Denis
Nikolay
все рубильник сказал на сегодня все
Denis
да час ночи, я тож пошол)
Nikolay
есть определнные плюсы в этих анальных огорождениях
Nikolay
спасибо за помощь
Denis
интересно чем кончится)
Nikolay
да как обычно, каконить старый баг
icewolf
доцкира
Nikolay
Давай ресурсы а попробую зарепродьюсить
icewolf
Давай ресурсы а попробую зарепродьюсить
https://docs.rockylinux.org/ru/gemstones/containers/docker/
icewolf
есть видос еще
icewolf
есть еще такая дока, https://docs.docker.com/engine/install/rhel/#os-requirements если ты точно знаешь какая тебе версия CE можешь ее и всунуть
icewolf
ну и да стоит проверить, чисто технически иногда выкидывают именно не самые нормальные версии CE. Если помнишь мы на нечто подобное нарвались на релизе victoria
icewolf
но там штормило из-за Network-Manager
icewolf
и мы его выпиливали тогда
Nikolay
как и предполагалось старый баг
Nikolay
icewolf
ну а как ты хотел. Зато предсказуемо в отличии от убунты
Nikolay
так на убунте у меня первый раз эта вафля и вылезла
Nikolay
так
モズ
systemd башенку сносит?)
Nikolay
ребятки из колы очень интересно запускают кандактор, так что он просто при запуске порождает портянку маунтов, одних и тех же путей
Nikolay
пока на вскидку не понятно сравнительно инспекта с другими контенерами чем отличается
Nikolay
но - остальные контейнеры не порождают в маунт точек монтирования до своих вольюмов и хост пути
Nikolay
за каким то хером кандактор стартует в привеледж с монтированием всякой херни
Nikolay
зачем оно ему там всралось непонтяно
Nikolay
но остается открытым вопрос, почему оно порождает пути в маунте
icewolf
systemd башенку сносит?)
круче, нечто подобное было на кентОСь 8.2 когда ставилась виктория.. то есть в привелегерованном режиме была попытка перезаписать настройки сети.. и что характерно(!) через NM..
ну в общем, перепевку битлов помнишь?:
как то я поймал жука.
icewolf
вот тут тоже самое
Nikolay
у меня были похожие флешбеки когда я бездисковую загрузку делал и менял стораж драйвер
icewolf
тут Коль, надо смотреть не почему, а зачем. Ну и прекратить дебаты с колой и перейти все таки по старой доброй традиции к оскорблениям.
Nikolay
@creepy_owlet а подскажи нафея кандактору привележ?
モズ
круче, нечто подобное было на кентОСь 8.2 когда ставилась виктория.. то есть в привелегерованном режиме была попытка перезаписать настройки сети.. и что характерно(!) через NM..
ну в общем, перепевку битлов помнишь?:
как то я поймал жука.
я помню кое где pod-mount-dir в кубере c теми же рефлексами в Mount под 10к и выше.))
Nikolay
Кандактор кола запускает в привележ
Nikolay
К контейнеру прилеплено пара волумов
Nikolay
Это порождает портянку записей дублирующихся в маунте
Dmitry
Потому что им было лень разбираться, как сделать без privileged?
Dmitry
Нам в metal3 тоже долго было лень, но всё же разобрались.
Nikolay
При кривом конфиге это при рестартах замирает маунт, и убывает системд