linux(centos8):配置docker的cgroup driver为systemd

一，为什么要修改docker的cgroup driver?

1,什么是cgroups？

cgroups(Control Groups) 是 linux 内核提供的一种机制

它可以限制、记录任务组所使用的物理资源

它是内核附加在程序上的hook，

使程序运行时对资源的调度触发相应的钩子,

达到资源追踪和限制资源使用的目的

2，cgroupfs是什么?

docker默认的Cgroup Driver是cgroupfs

cgroupfs是cgroup为给用户提供的操作接口而开发的虚拟文件系统类型，

它和sysfs，proc类似，可以向用户展示cgroup的hierarchy，通知kernel用户对cgroup改动

对cgroup的查询和修改只能通过cgroupfs文件系统来进行

3,为什么要修改为使用systemd?

Kubernetes 推荐使用 systemd 来代替 cgroupfs

因为systemd是Kubernetes自带的cgroup管理器, 负责为每个进程分配cgroups,

但docker的cgroup driver默认是cgroupfs,这样就同时运行有两个cgroup控制管理器,

当资源有压力的情况时,有可能出现不稳定的情况

如果不修改配置，会在kubeadm init时有提示:

[WARNING IsDockerSystemdCheck]: detected "cgroupfs" as the Docker cgroup driver. 
The recommended driver is "systemd". 
Please follow the guide at https://kubernetes.io/docs/setup/cri/

说明：刘宏缔的架构森林是一个专注架构的博客，地址：https://www.cnblogs.com/architectforest

对应的源码可以访问这里获取： https://github.com/liuhongdi/

说明：作者:刘宏缔邮箱: 371125307@qq.com

二，查看当前docker服务的cgroup driver?

[root@centos8 ~]# docker info

Client:

 Debug Mode: false

Server:

 Containers: 2

  Running: 0

  Paused: 0

  Stopped: 2

 Images: 10

 Server Version: 19.03.8

 Storage Driver: overlay2

  Backing Filesystem: <unknown>

  Supports d_type: true

  Native Overlay Diff: true

 Logging Driver: json-file

 Cgroup Driver: cgroupfs

...

可以看到默认的Cgroup Driver是cgroupfs

三，修改docker的cgroup driver为systemd

编辑docker的配置文件，如果不存在就创建

[root@centos8 ~]# vi /etc/docker/daemon.json

内容如下:

{

...

"exec-opts": ["native.cgroupdriver=systemd"]

}

说明：增加一条:

"exec-opts": ["native.cgroupdriver=systemd"]

如果上面一行还有内容，记得在上面一行加上逗号

例如:

{

"graph": "/data/docker",

"exec-opts": ["native.cgroupdriver=systemd"]

}

修改完成后重启docker服务

[root@centos8 ~]# systemctl restart docker

查看修改的效果

[root@centos8 ~]# docker info

Client:

 Debug Mode: false

Server:

 Containers: 2

  Running: 0

  Paused: 0

  Stopped: 2

 Images: 10

 Server Version: 19.03.8

 Storage Driver: overlay2

  Backing Filesystem: <unknown>

  Supports d_type: true

  Native Overlay Diff: true

 Logging Driver: json-file

 Cgroup Driver: systemd

 Plugins:

...

可以看到修改成功,当前Cgroup Driver已修改为systemd

四，查看docker的版本

[root@centos8 ~]# docker --version

Docker version 19.03.8, build afacb8b

五，查看linux的版本

[root@centos8 ~]# cat /etc/redhat-release

CentOS Linux release 8.1.1911 (Core)