為什么docker/overlay2顯示為一個單獨的掛載點？

我在一臺RHEL7.9的機器上運行docker，我們希望能夠托管網路服務和其他一些應用程式。

$ docker info
客戶端。
 Context: default
 Debug Mode: false
 插件。
  應用程式。Docker App (Docker Inc., v0.9.1-beta3)
  buildx。用BuildKit構建（Docker公司，v0.5.1-docker
  掃描。Docker Scan (Docker Inc., v0.8.0)

服務器。
 容器：22
  運行中: 22
  暫停中。0
  已停止: 0
 影像。16
 服務器版本: 20.10.7
 存盤驅動：overlay2
  備份檔案系統: xfs
  支持d_type: true
  本地疊加差異：true
  userxattr: false
 日志驅動：json-file
 Cgroup 驅動程式：cgroupfs
 Cgroup 版本: 1
 插件。
  卷：本地
  網路：bridge host ipvlan macvlan null overlay
  日志: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm：不活動
 運行時：runc io.containerd.runc.v2 io.containerd.runtime.v1.linux nvidia
 默認運行時：Runc
 啟動二進制：docker-init
 containerd版本：7eba5930496d9bbe375fdf71603e610ad737d2b2
 runc版本: v1.0.0-g84113ee
 init版本: de40ad0
 安全選項。
  seccomp
   組態檔: default
 內核版本: 3.10.0-1160.24.1.el7.x86_64
 作業系統。紅帽企業Linux
 OSType: linux
 架構: x86_64
 CPUs: 80
 總記憶體。503.3GiB
 名稱: <不相關>
 ID: <不相關>
 Docker根目錄: /var/lib/docker
 除錯模式: false
 用戶名: <不相關>
 注冊表: https://index.docker.io/v1/
 標簽。
 實驗性：false
 不安全的注冊表。
  127.0.0.0/8
 啟用了實時還原：true

作為安全協議的一部分，我把/var/lib/docker放在它自己的磁區里。我在系統的初始設定后做了這個。

$ grep '/var/lib/dockers' /proc/mounts
/dev/mapper/afsys-var_lib_docker /var/lib/docker xfs rw,seclabel,relatime,attr2,inode64,sunit=512，swidth=512，noquota 0 0

$ mountpoint -- "$(docker info -f '{{ .DockerRootDir }})"
/var/lib/docker是一個裝載點

我不確定事情的配置是否正確--特別是一些覆寫存盤顯示在檔案系統的獨立掛載點中。我不確定這是否是預期的......或者是在我們設定系統和之前構建影像/容器之后，對/var/lib/docker進行磁區的副產品。

$ df
檔案系統 1K-blocks 已使用 可使用% 掛載在
devtmpfs 263885104 0 263885104 0% /dev
tmpfs 263899860 0 263899860 0% /dev/shm
臨時檔案 263899860 4181840 259718020 2% /run
臨時檔案 263899860 0 263899860 0% /sys/fs/cgroup
/dev/mapper/sys-root 9763538944 135472276 9628066668 2% /dev/sdf1 972452/2
/dev/sdf1 972452 264664 707788 28% /boot
/dev/mapper/sys-maintenance 976087296 34336 976052960 1% /maintenance
/dev/mapper/sys-tmp 976087296 34472 976052824 1% /tmp
/dev/mapper/sys-var 976087296 54178732 921908564 6% /var
/dev/mapper/sys-var_lib_docker 524032000 62655660 461376340 12% /var/lib/docker
/dev/mapper/sys-var_log 976087296 2079404 974007892 1% /var/log
/dev/mapper/sys-var_log_audit 976087296 73968 976013328 1% /var/log/audit
/dev/mapper/sys-home 9763538944 36080988 9727457956 1% /home
臨時檔案 52779976 0 52779976 0% /run/user/1001
臨時檔案 52779976 0 52779976 0% /run/user/0
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/458fdb1acf9be0a10f3627ac8bffad5311542f6d66de976bed3f19b437f76d57/merged
覆寫 524032000 62655660 461376340 12% /var/lib/docker/overlay2/04015d24492d44b0b350a1b118904bbd620cb6554a4f10fb6000be1945b00e23/merged
覆寫 524032000 62655660 461376340 12% /var/lib/docker/overlay2/688ba6b06a96b2dbeb1602c91f36c69f4a2b55a731887c44b0d8ed496698099f/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/6cafdb8e46dd04a2b0bcc9982906f83ec706d8fe7980b62a20fbb45c7439be74/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/7d715bcebb32eb144166a48289816b7aad3247aff9a6289e78552f349ad32293/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/50beb5caa2817b62388fffe73cc736dbb80ef5553d5b881f6393316b22d3d415/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/0b5ce085bf279805aa3fb04329d1ff6c96c0ea487a81db0f6c62619b0ef12eab/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/7386a81809e579aac138c1e0449a32f23063258f5c4131df676deeb26924e5bb/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/f180488020c76514e0c4cf3ec651e31ac6b712d71e3dd066996c810f5c44cae6/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/e7aff65debb3b2200fe209b54e225419bf00f3d18e99caadde06249c67f70dce/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/3f5a54dae289b0169088e506229a5e75a54eb084a7e9eb7d191393bb0d922e1b/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/498b74db68c80bd88805bd4511c44c87624b00b53563250899fb821770a4c13c/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/e964f314751256feb5f0e2224d6306fabe500f4817bb5e2df2b9598f157032da/merged
覆寫 524032000 62655660 461376340 12% /var/lib/docker/overlay2/3ee10a1cb42e0028ef19072b878277f09c079440bdb9696d240ec7240aaf30f6/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/fc39cf63c7f11715ba366aa363b0bbe311109396bbad579d64cb8a86636f11f6/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/1dae92df5c219ca2fad777e8544101fce4c9d67da7004a1860ba3823b0e94f26/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/96450a2ec1c860f2b94d31347a8586a720bb72b4d75b30d716954f96bb3044a5/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/76a3e24abd07a441247d9ebd515c68001be8f146b1ed9d8e1ac9f03f290f6591/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/6cdf52c19bf11696c84190e4be40cc25ea553621670f142400f782324bda6d9a/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/c26d05d70bbf4e09900fc02b9a94e96b23b89c118f6a4b8eb840e22d9e2de34d/merged
覆寫 524032000 62655660 461376340 12% /var/lib/docker/overlay2/6426313243beafaa3059d43d7d6cb5c9954bdf9363012555dae59807657e58d5/merged
overlay 524032000 62655660 461376340 12% /var/lib/docker/overlay2/24d8c3c58b23f68c820bd624c8a7ec4902219ede1acdbb1336b055045e5d3c25/merged

請原諒我的誤解，但我需要一個理智的檢查和/或得到如何最佳配置的建議，以便這些覆寫不會顯示為單獨的掛載。

uj5u.com熱心網友回復：

為什么Docker使用overlayfs

這些檔案系統算作掛載，因此它們會在掛載或df等工具中顯示出來。

作為安全協議的一部分，我將 /var/lib/docker 放在它自己的磁區里。我是在系統的初始設定之后這樣做的。

我相信Docker支持這一點。我看不出這有什么不可以的。我唯一能想到的注意事項是，如果你在創建這個磁區之前已經有了容器，那么掛載這個磁區將影射這些容器，從而使在磁區創建之前創建的任何容器都無法訪問。

從 df 中排除覆寫層

df -x overlay

標籤：

上一篇：使用pandas將資料幀堆疊到第三維（面板貶值）。

下一篇：Laravel如何顯示相關產品？