掛載rootfs_linux.go權限時掛載/ proc

Question

我使用meteor-up部署到LXD容器內的docker實例。當它試圖打開一個碼頭工人的MongoDB實例時，出現以下錯誤：

docker: Error response from daemon: oci runtime error: container_linux.go:265: starting container process caused "process_linux.go:368: container init caused \"rootfs_linux.go:57: mounting \\\"proc\\\" to rootfs \\\"/var/lib/docker/vfs/dir/20a621a73755db3f4030bc67bbf7ff9540bd1d63bb348d8be440d8ca63d3c922\\\" at \\\"/proc\\\" caused \\\"permission denied\\\"\"".

我已經試過部署爲ubuntu用戶到我的LXD容器，並作爲root，並且具有不幫助。這裏顯然有一些權限問題，但我不知道從哪裏開始調試此問題。

Answer 1

根據https://discuss.linuxcontainers.org/t/having-trouble-using-docker/383這聽起來像你可能需要設置security.nesting=true。停止容器（lxc stop deploy-container），配置嵌套（lxc config set deploy-container security.nesting true根據https://insights.ubuntu.com/2015/10/30/nested-containers-in-lxd）和lxc start deploy-container。