rootless
글 2편, 메모 0개
rootless Docker — br_netfilter 로드 실패
root 없이 Docker를 돌리려는데 데몬이 br_netfilter 커널 모듈을 못 올려서 죽었습니다. rootless 데몬도 자기 네임스페이스 안에는 bridge를 만드는데, 그 구성에 딸린 컨테이너 간 통신 제한이 커널 모듈을 요구합니다.
Ubuntu 24.04 rootless Docker — nsenter와 netns
컨테이너로 작업을 돌리는 서버를 Ubuntu 24.04로 올린 뒤 컨테이너 접속이 깨졌습니다. apparmor의 userns 제한과 rootless docker의 detach-netns가 겹쳐서, nsenter가 엉뚱한 네임스페이스로 들어가고 있었습니다.