Последствия публикации/var/lib/docker через NFS для обслуживания хостов с ограниченной памятью

Question

Каковы последствия экспорта/var/lib/docker через NFS? Идея состоит в том, чтобы хранить изображения докеров на сервере и экспортировать их на узлы с ограниченной памятью для хранения и запуска контейнеров. Это было бы полезно избежать того, чтобы каждый хост загружал и хранил его собственную библиотеку изображения докеров. Хост может использовать FS-Cache для ограничения передачи данных по сети.

Answer 1

Каталог /var/lib/docker предназначен для исключительного доступа к одному демону и должен никогда не использовать несколькими демонами.

Наличие нескольких демонами одного и того же /var/lib/docker может привести ко многим проблемам и возможному повреждению данных.

Например, демон хранит состояние в памяти, изображения которого используются (контейнерами), а какие нет; несколько демонов, использующих это изображение, не будут отслеживать это (изображение может быть использовано другим демоном) и удалять изображение во время его использования.

Docker также хранит различные файлы в /var/lib/docker, такие как хранилище ключей/значений для пользовательских сетей, которое не предназначено для одновременного доступа несколькими демонами.