Docker rootfs_linux.go 挂载/proc 时权限被拒绝

Question

我正在使用meteor-up部署到 LXD 容器内的 docker 实例。当它尝试启动 MongoDB docker 实例时，失败并出现以下错误:

docker:来自守护进程的错误响应:oci 运行时错误:container_linux.go:265: 启动容器进程导致“process_linux.go:368: 容器初始化导致\"rootfs_linux.go:57: 挂载\\\” proc\\"到 rootfs\\\"/var/lib/docker/vfs/dir/20a621a73755db3f4030bc67bbf7ff9540bd1d63bb348d8be440d8ca63d3c922\\\"在\\\"/proc\\\\"导致\\\"权限被拒绝\\\"\“”。

我尝试以 ubuntu 用户身份部署到我的 LXD 容器，并以 root 用户身份部署，但这并没有帮助。这里显然存在一些权限问题，但我不知道从哪里开始调试这个问题。

Answer 1

根据https://discuss.linuxcontainers.org/t/having-trouble-using-docker/383听起来您可能需要设置security.nesting=true。停止容器 (lxc stop deploy-container)，配置嵌套 (lxc config set deploy-container security.nesting true as per https://insights.ubuntu.com/2015/10/30/nested-containers-in-lxd ) 和 lxc启动部署容器。