Not using native diff for overlay2, this may cause degraded performance……

问题现象

**案例:**Anolis 8.9(4.19.91-26.an8.x86_64)+ Overlay2存储驱动程序)

当我们安装好Docker之后,通过systemctl status docker -l 会发现有一个告警信息:level=warning msg="Not using native diff for overlay2, this may cause degraded performance for building images: kernel has CONFIG_OVERLAY_FS_REDIRECT_DIR enabled" storage-driver=overlay2

根据告警日志表明的含义看:overlay2 中的本机差异支持与现代内核中启用的OVERLAY_FS_REDIRECT_DIR选项不兼容;当存储驱动程序在检测到时就会回退到 NaiveDiffDriver 并发出警告。

关于存储驱动

Docker使用的存储驱动有很多,对于Redhat系列操作系统(国产Linux服务器版)就overly2和devicemapper(需配置direct-lvm 模式,即便如此性能也不如overlay)。

Device Mapper 存储驱动程序是在 Red Hat 及其衍生产品上运行容器的不错选择,但不适用于构建映像,因为它缺乏原生差异支持。可以说Overlay就是前者的替代品。

什么是 NaiveDiffDriver

Docker 映像由基于有序根文件系统更改(和一些元数据)的不可变层组成。存储驱动程序实现将层合并到单个挂载点,并在底层之上提供一个可写层(称为"容器层")。所有文件系统更改都写入这个薄的可写容器层。每次提交容器时(手动或作为构建 Dockerfile 的一部分),存储驱动程序需要提供相对于基础映像的已修改文件和目录的列表,以创建新层。一些驱动程序在运行时跟踪这些变化,可以很容易地生成这个列表,但对于没有原生处理计算变化的驱动程序,Docker提供了NaiveDiffDriver。此驱动程序通过递归遍历两个目录来生成当前容器文件系统及其父层之间的更改列表树和比较文件元数据。对于具有许多文件和目录的大图像,此操作成本很高。

解决方案

通过对上面内容的了解,我们知道如果Native Overlay Diff: false ,那么,会使用Docker提供的NaiveDiffDriver,而不是Overlay原生的Diff Driver。很可能导致在build或者commit镜像时很慢。所以,有必要优化掉该问题。

1、如果存在需要备份的Image,请先备份;否则,将会丢失镜像数据。

~]# du -sh /var/lib/docker/*

0 /var/lib/docker/overlay2

2、执行如下命令修复问题。

echo 'options overlay redirect_dir=off' > /etc/modprobe.d/disable_overlay_redirect_dir.conf

modprobe -r overlay

modprobe overlay

systemctl restart docker

验证

docker info|grep -i diff

Native Overlay Diff: true

相关推荐
ᥬ 小月亮6 小时前
SonarQube使用教程(Docker安装)
运维·docker·容器
在世修行6 小时前
Windows 上 Docker Desktop 部署 MySQL + TDengine 全过程(含 WSL 报错与镜像加速排障实战)
windows·mysql·docker·tdengine
自律最差的编程狗8 小时前
从零搭建:VMware + Ubuntu + Docker + MySQL 完整指南
mysql·ubuntu·docker
天空之外1369 小时前
Docker安装MySQL 8.4 LTS、Docker安装Redis 7.4.x、Docker安装MinIO
java·mysql·docker
空谷有来人10 小时前
springcloud中配置ci/cd集成docker的配置文件
spring cloud·ci/cd·docker
空谷有来人10 小时前
docker安装redis
redis·docker·容器
Ai拆代码的曹操11 小时前
K8s 实战:CrashLoopBackOff 状态下 kubectl logs 拿不到日志的三层排查方案
linux·docker·kubernetes
spider_xcxc12 小时前
Docker 部署核心法则:一次构建,多处运行
java·开发语言·docker
XR风云12 小时前
docker buildx 忽略容器镜像服务的证书校验的方法
运维·docker·容器
营养充电站1 天前
KMP全栈开发:从Android到AI Agent的技术演进与实践
人工智能·算法·docker·jupyter