010
Ubuntu 20.04 : настройка docker
011
012
Создаём конфигурационную директорию
013
014
015 sudo mkdir /etc/docker
016
017
018
019
И настраиваем докер
020
021
022 cat | sudo tee /etc/docker/daemon.json <<EOF
024 {
025 "exec-opts": ["native.cgroupdriver=systemd"],
026 "log-driver": "json-file",
027 "log-opts": {
028 "max-size": "100m"
029 },
030 "storage-driver": "overlay2",
031 "storage-opts": [
032 "overlay2.override_kernel_check=true"
033 ]
034 }
035 EOF
036
037
038
039
Теперь нужно у докера отрубить memlock, для этого открываем
040 файл:
041
042
043 sudo mcedit -b /usr/lib/systemd/system/docker.service
045
046
047
048
Если нет файла: /usr/lib/systemd/system/docker.service То его
049 место можно найти по команде:
050
051
052 systemctl status docker
053
054
055
056
В открытом файле находим строку:
057
058
059 ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
061
062
063
064
И добавляем в её конец строку:
065
066
067 --default-ulimit memlock=-1:-1
068
069
070
071
Чтобы получилась строка:
072
073
074 ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --default-ulimit memlock=-1:-1
076
077
078
079
Перезапускаем докер:
080
081
082 sudo systemctl daemon-reload
083 sudo systemctl restart docker
084
085
086
087
Также, чтобы не использовать sudo для команды docker, надо
088 добавить пользователя в группу docker
089
090
091 sudo usermod -aG docker $USER
092
093
094
095
Проверить отключение лимитов на память можно командой:
096
097
098 docker run --rm busybox:1.28 cat /proc/1/limits
100
101
102
103
Должна появиться строка
104
105
106 ...
107 Max locked memory unlimited unlimited bytes
108 ...
109
110
111
112
Эти ограничения должны быть unlimited (т.е. ограничений нет)
113