24、容器故障排查与监控全攻略

容器故障排查与监控全攻略

在容器化技术的应用中，我们常常会遇到各种问题，从运行时的权限问题到构建过程中的错误，都需要我们具备一定的排查和解决能力。同时，为了确保容器的稳定运行，监控也是必不可少的环节。本文将详细介绍容器运行时的常见问题排查、健康检查以及构建结果的检查方法。

运行容器的故障排查

存储卷权限被拒绝问题

在使用 RHEL、Fedora 或任何采用 SELinux 安全子系统的 Linux 发行版时，我们经常会遇到存储权限相关的问题。当 SELinux 设置为强制模式（这是充分保证 SELinux 强制访问安全功能的建议做法）时，就可能触发如下错误。

我们可以在 Fedora 工作站上进行测试，先创建一个目录，然后尝试将其作为容器的卷使用：

$ mkdir ~/mycontent
$ podman run -v ~/mycontent:/content fedora \
touch /content/file

执行上述命令后， touch 命令会报告“Permission denied”错误，因为实际上它无法在文件系统中写入。这是因为 SELinux 会递归地为文件和目录应用标签来定义其上下文，这些标签通常作为扩展文件系统属性存储。而我们运行的容器有自己的 Linux 命名空间和 SELinux 标签，与 Fedora 工作站上的本地用户完全不同，所以会出现权限问题。

为了解决这个问题，我们可以在挂载卷时使用 :z 或 :Z