Запуск привилегированного док-контейнера в LXD завершается неудачно с этим:
docker: Error response from daemon: linux runtime spec devices: lstat /dev/.lxc/proc/1482/fdinfo/12: no such file or directory.
Действия по воспроизведению:
lxc launch ubuntu-daily:16.04 docker -p default -p docker
lxc exec docker -- apt install docker.io -y
lxc exec docker bash
sudo curl -L git.io/scope -o /usr/local/bin/scope
sudo chmod a+x /usr/local/bin/scope
scope launch
Оригинальное руководство: LXD 2.0: Докер в LXD
Отчет об ошибке : контейнеры Docker перестали работать в каталоге /dev/.lxc/proc # 2825 - GitHub
Как заставить это работать?
security.privileged=true
). Я пробовал какое-то hello-world
изображение в привилегированном LXD - та же проблема. Больше нет этого конфига, перешел на KVM.
A Docker image which behaves when confined by user namespaces, or alternatively make the parent LXD container a privileged container (security.privileged=true)
. Возможно ли проблема сscope
? Можете ли вы запуститьlxc exec docker -- docker run --detach --name app carinamarina/hello-world-app
или, альтернативно, он работает в привилегированном контейнере?