# 使用 Ballast 文件解决 Docker 容器磁盘占满无法启动的问题

## 背景

在容器开发工作中,售卖算力容器是一个很常见的需求,不管是用 Docker 容器还是 K8s Pod
交付。

其中有一个问题是:我们提供给用户的容器默认是没有限制 `/` 目录的,虽然说这些都是临时文件,真正需要持久化的文件我们可以提供分布式存储,然后挂载到用户容器的某个目录。

一个简单而有效的方式是使用 XFS 文件系统配合 `--storage-opt` 参数就能限制用户容器的 `/` 目录,也可以说是限制用户容器的系统盘大小。

## 问题

但是当用户长期使用一个容器,比如在容器里进行模型训练,会导致系统盘空间越来越小,当系统盘空间已经非常接近我们设置的大小时,例如限制系统盘大小为
20Gi ,用户已经使用了 19.9999Gi ,这时候当用户 Stop 了容器(关机),再次 Restart/Start 容器(开机)时很可能会失败。

报错信息如下:

~~~
Error response from daemon: mkdir /localData/docker/overlay2/7adae703b531d3e114cd171999e5502fe685e13835569b6f1d9fb31ab812773b/merged: disk quota exceeded
~~~

这好像没什么好的解决办法,因为造成问题的原因是用户把容器当成了虚机来用,一般情况下我们也不会持久化用户容器的临时文件。

但目前确实遇到了这个问题,所以和朋友一番讨论后,想出来了一个思路。

## 实现思路

前段时间研究了一下 Golang 控制 GC 频率的方法,其中使用的是 ballast ,就像下面代码中:
初始化了一个生命周期贯穿整个 Go 应用的超大 Slice ,保证 GC 在 10G 的一倍时才被触发。

详情参考这篇文章 [性能优化 | Go Ballast 让内存控制更加丝滑]( https://juejin.cn/post/7031433045399830558)

~~~go
package main

import "runtime"

func main() {
        ballast := make([]byte, 10*1024*1024*1024) // 10G

        // do something

        runtime.KeepAlive(ballast)
}
~~~

所以脑洞大开,我们能不能也用 ballast 的思想来为容器提供一个 ballast ,当容器磁盘不足时,我们手动减少这个 “压舱石”
的大小,这样就能能保证容器关机后,再次重启时,不会因为磁盘不足,导致失败了。

当然这样的操作是基于一个前提的,就是:

无论如何都不应该删除用户容器里的任何东西,即使是日志或者垃圾文件。

所以使用一个人畜无害的压舱石,可能是比较优雅的方式。

坏处也很明显,就是用户可以删除这块压舱石,并且用户 df -h 看到的空间是和实际购买的不一样。

### 具体实现

#### 用户开通容器时

当用户开通一个容器,我们会限制用户容器的系统盘大小,比如说默认 20Gi
的空间,但是通过程序开通容器时,我们使用 `--storage-opt size` 限制时会把系统盘大小设置为 20Gi + 5Gi ,5Gi 的文件作为一个
ballast (压舱石)存在于用户的容器中。

当用户使用了 19.9Gi (实际情况下要比这个数字更接近 20Gi ) 的空间后,`df -h` 显示如下内容:

```bash
$ df -h
Filesystem                             Size    Used   
/                                      25Gi    24.9Gi
```

### 用户关机时

重点在 Stop 时,如果说 Used 已经很接近 Size 了,那么我们就调整 ballast 的大小,保证用户容器正确启动。

举个例子,当 Used 已经为 24.9Gi ,限制的大小为 25Gi ,我们 Stop 时,把 ballast 的大小减小 0.5Gi, 保证用户容器正确启动。

## 源码地址

[ballast-docker-container]( https://github.com/mayooot/ballast-docker-container)

如果对你有帮助,请给我一个 Star ⭐️
举报· 47 次点击
登录 注册 站外分享
快来抢沙发
0 条回复  
返回顶部