LXC/docker.io和內核更新

Question

Linux容器使用其主機系統的內核。在主機系統內核的重大升級後，如何確保容器正常？

Answer 1

偏執的解決方案是：

• 容器複製到測試主機上運行新的內核，
• 開始在隔離的容器（如路由禁用或iptables規則阻止傳出流量） ，
• 檢查一切正常，
• 如果有效，請在生產主機上推出內核升級。

這是碼頭工人很容易，因爲你可以從生產設置從測試設置docker push您的容器和docker pull他們。

但是一般來說，只要你升級，你應該沒問題。如果您降級到較舊的內核版本（例如3.8+至< 3.8），您可能會看到一些問題，但與降級操作無關;只是3.8版之前的內核在名稱空間方面存在問題（除非相關的補丁已經被反向移植）。