come impostare ulimit/descrittore di file sul contenitore docker tag immagine è Phusion/baseimage-finestra mobile

Question

ho bisogno di impostare il limite di descrittore di file in modo corretto sul contenitore finestra mobile mi collego al contenitore con SSH (https://github.com/phusion/baseimage-docker)

già provato:

• modificare limits.conf contenitore ignorare questo file di procedura
• upstart trovato alla https://coderwall.com/p/myodcq ma questa immagine finestra mobile ha diversi tipi di processo init. (Runit)
• ho cercato di modificare la configurazione di libreria PAM in /etc/pam.d
• prova per PAM abilitato per ssh in sshd_config

L'uscita è sempre lo stesso.

bash: ulimit: open files: cannot modify limit: Operation not permitted 

Answer 1

Dopo qualche ricerca ho trovato questo su un gruppi di discussione di Google:

finestra mobile attualmente inibisce questa funzionalità per una maggiore sicurezza.

Questo è perché le impostazioni ulimit del sistema host si applicano al contenitore finestra mobile. È considerato un rischio per la sicurezza che i programmi in esecuzione in un contenitore possono modificare le impostazioni ulimit per l'host.

La buona notizia è che avete due soluzioni diverse tra cui scegliere.

1. Rimuovere sys_resource da lxc_template.go e ricompilare finestra mobile. Quindi sarai in grado di impostare il limite massimo desiderato.

o

2. Arrestare il demone finestra mobile. Modificare le impostazioni ulimit sull'host. Inizia il demone finestra mobile. Ora ha i tuoi limiti modificati e anche i suoi processi figlio .

ho applicato il secondo metodo:

1. sudo service docker stop;

2. cambiato i limiti in /etc/security/limits.conf

3. riavvio della macchina

4. esegui il mio container

5. eseguire ulimit -a nel contenitore per confermare che il limite di file aperti è stato ereditato.

See: https://groups.google.com/forum/#!searchin/docker-user/limits/docker-user/T45Kc9vD804/v8J_N4gLbacJ

Answer 2

In realtà, ho provato la risposta di cui sopra, ma non sembra funzionare.

per ottenere la mia contenitori a riconoscere il cambiamento ulimit, ho dovuto aggiornare il file docker.conf prima di iniziare:

$ sudo service docker stop 
$ sudo bash -c "echo \"limit nofile 262144 262144\" >> /etc/init/docker.conf" 
$ sudo service docker start 

Answer 3

Ecco quello che ho fatto.

set ulimit -n 32000 nel file /etc/init.d/docker

e riavviare il servizio finestra mobile

docker run -ti node:latest /bin/bash

eseguire questo comando per verificare

user@4d04d06d5022:/# ulimit -a

dovrebbe vedere questo in r isultato

open files (-n) 32000

[user@ip ec2-user]# docker run -ti node /bin/bash 
user@4d04d06d5022:/# ulimit -a 
core file size   (blocks, -c) 0 
data seg size   (kbytes, -d) unlimited 
scheduling priority    (-e) 0 
file size    (blocks, -f) unlimited 
pending signals     (-i) 58729 
max locked memory  (kbytes, -l) 64 
max memory size   (kbytes, -m) unlimited 
open files      (-n) 32000 
pipe size   (512 bytes, -p) 8 
POSIX message queues  (bytes, -q) 819200 
real-time priority    (-r) 0 
stack size    (kbytes, -s) 10240 
cpu time    (seconds, -t) unlimited 
max user processes    (-u) 58729 
virtual memory   (kbytes, -v) unlimited 
file locks      (-x) unlimited 

Answer 4

Per boot2docker, possiamo impostare su /var/lib/boot2docker/profile, per esempio:

ulimit -n 2018

Essere avvertito di non impostare questo limite troppo alto come rallenterà giù apt-get! Vedi bug #1332440. L'ho avuto con debian jessie.

Answer 5

L'ultima finestra mobile supporta l'impostazione di ulimits tramite la riga di comando e l'API. Ad esempio, docker run prende --ulimit <type>=<soft>:<hard> e ce ne possono essere tanti come preferisci. Quindi, per il tuo nofile, un esempio sarebbe --ulimit nofile=262144:262144

Answer 6

Ho provato molte opzioni e non sono sicuro del motivo per cui alcune soluzioni suggerite sopra funzionano su una macchina e non su altre.

una soluzione che funziona e che è semplice e può lavorare per contenitore è:

docker run --ulimit memlock=819200000:819200000 -h <docker_host_name> --name=current -v /home/user_home:/user_home -i -d -t docker_user_name/image_name 

Answer 7

Il comando docker run ha una bandiera --ulimit è possibile utilizzare questo flag per impostare il limite di file aperto nel contenitore di finestra mobile.

Eseguire il comando seguente quando si gira il contenitore per impostare il limite del file aperto.

docker run --ulimit nofile=<softlimit>:<hardlimit> il primo valore prima dei due punti indica il limite del file soft e il valore dopo i due punti indica il limite del file rigido.si può verificare eseguendo il vostro contenitore in modalità interattiva ed eseguire il seguente comando in vostri contenitori sborsare ulimit -n

PS: controllare questo post blog per maggiore chiarezza