长期支持版本

    社区创新版本

      动态加载内核模块

      功能描述

      容器内业务可能依赖某些内核模块,可通过设置环境变量的方式,在系统容器启动前动态加载容器中业务需要的内核模块到宿主机,此特性需要配合syscontainer-hooks一起使用,具体使用可参看"容器资源动态管理(syscontainer-tools)"章节。

      参数说明

      命令

      参数

      参数指定值说明

      isula create/run

      -e KERNEL_MODULES=module_name1,module_name

      • 字符串变量。
      • 支持配置多个模块,模块名以逗号分隔。

      约束限制

      • 如果加载的内核模块是未经过验证的,或者跟宿主机已有模块冲突的场景,会导致宿主机出现不可预知问题,在做加载内核模块时需要谨慎操作。
      • 动态加载内核模块通过将需要加载的内核模块传递给容器,此功能是依靠syscontainer-tools捕获到容器启动的环境变量实现,依赖syscontainer-tools的正确安装部署。
      • 加载的内核模块需要手动进行删除。

      使用示例

      启动系统容器时,指定-e KERNEL_MODULES参数,待系统容器启动后,可以看到ip_vs模块被成功加载到内核中。

      [root@localhost ~]# lsmod | grep ip_vs
      [root@localhost ~]# isula run -tid -e KERNEL_MODULES=ip_vs,ip_vs_wrr --hook-spec /etc/syscontainer-tools/hookspec.json --system-container --external-rootfs /root/myrootfs none init
      ae18c4281d5755a1e153a7bff6b3b4881f36c8e528b9baba8a3278416a5d0980
      [root@localhost ~]# lsmod | grep ip_vs
      ip_vs_wrr              16384  0
      ip_vs                 176128  2 ip_vs_wrr
      nf_conntrack          172032  7 xt_conntrack,nf_nat,nf_nat_ipv6,ipt_MASQUERADE,nf_nat_ipv4,nf_conntrack_netlink,ip_vs
      nf_defrag_ipv6         20480  2 nf_conntrack,ip_vs
      libcrc32c              16384  3 nf_conntrack,nf_nat,ip_vs
      

      说明:

      • 宿主机需要安装syscontainer-tools。
      • 需要指定--hooks-spec为syscontainer hooks。

      文档捉虫

      “有虫”文档片段

      问题描述

      提交类型 issue

      有点复杂...

      找人问问吧。

      PR

      小问题,全程线上修改...

      一键搞定!

      问题类型
      规范和低错类

      ● 错别字或拼写错误;标点符号使用错误;

      ● 链接错误、空单元格、格式错误;

      ● 英文中包含中文字符;

      ● 界面和描述不一致,但不影响操作;

      ● 表述不通顺,但不影响理解;

      ● 版本号不匹配:如软件包名称、界面版本号;

      易用性

      ● 关键步骤错误或缺失,无法指导用户完成任务;

      ● 缺少必要的前提条件、注意事项等;

      ● 图形、表格、文字等晦涩难懂;

      ● 逻辑不清晰,该分类、分项、分步骤的没有给出;

      正确性

      ● 技术原理、功能、规格等描述和软件不一致,存在错误;

      ● 原理图、架构图等存在错误;

      ● 命令、命令参数等错误;

      ● 代码片段错误;

      ● 命令无法完成对应功能;

      ● 界面错误,无法指导操作;

      风险提示

      ● 对重要数据或系统存在风险的操作,缺少安全提示;

      内容合规

      ● 违反法律法规,涉及政治、领土主权等敏感词;

      ● 内容侵权;

      您对文档的总体满意度

      非常不满意
      非常满意
      提交
      根据您的反馈,会自动生成issue模板。您只需点击按钮,创建issue即可。
      文档捉虫
      编组 3备份