docker 中ulimit设置理解

背景:

在k8s上跑es集群碰到的问题

  • OS版本 红旗4.5(基于centos6.8 内核)
  • Docker:1.17.02
现象:

本次出现的问题现象:es pod启动失败,一直报max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]
我们知道这个问题就是容器中的ulimit不对,只获得默认的值:4096
 现象搞清楚后,解决问题就很简单了,方法很多。后面细说。

总结:

一句话总结:当服务器重启后,Docker daemon随之系统启动而启动,当启动Container时,因未获取到主机设置的ulimit值而导致启动后一会儿就失败了,重启Docker Deamon后解决(ps:这不是解决问题的方法,这只是瞎猫撞到死耗子)。

解决方法
探讨centos7下的ulimit

1), centos7 采用systemd进行系统初始化,自动会调用systemd下的启动脚本docker.service,其申明默认值如下:
[Service]
ExecStart=/usr/bin/docker -d -H fd://
MountFlags=slave
LimitNOFILE=1048576
LimitNPROC=1048576
LimitCORE=infinity
2)centos6的话,docker daemon启动,并未设置默认值。参考:sysvinit-redhat

优雅解决

经过上面的讨论,相应把问题应该说清楚了,也解释清楚了。那么centos6下,除了上述的手动重启docker daemon方法解决外,还有其他方法吗?答案是肯定的,有很多方法,这里简要说一种吧,思路类似。
即:若使用sysV服务,则在/etc/init.d/functions最开头添加一行:ulimit -u 204800 -HSn 204800

原理为:docker服务启动脚本第一行会去执行它。

[guansheng@xx-xx-xx-yf-core ~]# ll /etc/rc.d/rc3.d/ |grep docker

 lrwxrwxrwx 1 guansheng root  16 Jul 3 19:25 S95docker -> ../init.d/docker

posted @ 2018-12-19 12:36  程序员同行者  阅读(2726)  评论(0编辑  收藏  举报