テストのために17.09.0-ce dockerサービスとcentos7.2.1511を使用し、ネットワーク関連のシステム構成を変更しようとしましたが失敗しました。
ファイルを使用してすべての構成をオーバーライドします。
net.ipv4.tcp_syncookies = 0
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_max_syn_backlog = 200000
net.core.netdev_max_backlog = 200000
net.core.rmem_max = 2097152
net.core.wmem_max = 2097152
sysctl -p config:
sysctl: cannot stat /proc/sys/net/ipv4/tcp_syncookies: No such file or directory
sysctl: cannot stat /proc/sys/net/ipv4/tcp_tw_recycle: No such file or directory
sysctl: cannot stat /proc/sys/net/ipv4/tcp_max_syn_backlog: No such file or directory
sysctl: cannot stat /proc/sys/net/core/netdev_max_backlog: No such file or directory
sysctl: cannot stat /proc/sys/net/core/rmem_max: No such file or directory
sysctl: cannot stat /proc/sys/net/core/wmem_max: No such file or directory
実際、コンテナにこれらのファイルは表示されません。 Dockerは上記の設定変更をサポートしていませんか、それとも私が間違っていますか？
ベストアンサー1
使用docker run --sysctl your.config.parameter。私が覚えている限り、いくつかの--sysctlオプションが何度も使用されました。一部のsysctlパラメータはグローバルであるため、dockerを使用して設定することはできません。
同様の方法や他の方法を使用して正しい名前空間に入らない限り、伝統的なスタイル設定/sys|/procはコンテナ内では機能しません。ip netns exec ...