Docker-不使用aufs存储驱动程序

不使用aufs存储驱动程序

 

描述

不要使用aufs作为Docker实例的存储驱动。

解释

'aufs' 存储驱动程序是较旧的存储驱动程序。它是基于 Linux 内核的补丁集，不太可能合并到主要的 Linux 内核中
。'aufs' 在 Docker 中只是保留了历史遗留支持的，现在主要是使用 'overlay2' 和 'devicemapper' 。而且最
重要的是，在许多的使用最新的 Linux 内核的发行版中，'aufs' 已经不再被支持了。

审计方法

执行以下命令并验证aufs不被用作存储驱动程序：docker info | grep -e ^Storage Driver:\s*aufs\s*$ 。

 结果

上面的命令不应该返回任何东西。

修复

不要刻意的使用aufs作为存储驱动。例如，不要启动Docker守护程序，如下所示：dockerd --storage-driver aufs。

影响

aufs是允许容器共享可执行文件和共享库内存的存储驱动程序。 如果使用相同的程序或库运行数千个容器，可以选用。

相关链接

1.https://docs.docker.com/engine/userguide/storagedriver/selectadriver/#supported-backing-filesystems 2.http://muehe.org/posts/switching-docker-from-aufs-to-devicemapper 3.http://jpetazzo.github.io/assets/2015-03-05-deep-dive-into-docker-storage-drivers.html#1 4.https://docs.docker.com/engine/userguide/storagedriver/