Docker Engine: контейнеры, daemon и ресурсы: отказоустойчивость

Назначение справочного паттерна

Это не полная статья о внедрении. Страница решает узкую задачу «отказоустойчивость» после настройки из флагманского руководства по теме.

Рабочая схема

Зафиксируйте начало испытания, обнаружение, доставку события и устойчивое восстановление. Используйте способ «Docker plugin/agent2 и daemon Prometheus endpoint в закрытой сети» и сигналы container state/restarts, CPU throttling, memory, filesystem, daemon availability.

Валидация и доказательства

перезапустить test container с policy=no и создать ограничение memory в лаборатории. Для этого класса систем подтверждением служит: Для темы «Docker Engine: контейнеры, daemon и ресурсы» и задачи «отказоустойчивость»: состояние службы или workload, ресурсный сигнал нужной cgroup либо узла и непрерывность данных после восстановления Итогом служат интервалы обнаружения, доставки и устойчивого восстановления без потери контекста..

Откат

После проверки «отказоустойчивость» для объекта «Docker Engine: контейнеры, daemon и ресурсы»: запустить тестовую службу или контейнер, снять искусственный лимит и вернуть частоту сбора; отладочные журналы исключить Дождитесь заполнения пропуска данных и лишь затем завершите тестовое обслуживание..

Ограничения

docker.sock эквивалентен привилегированному доступу; metrics endpoint не публиковать наружу. Краткий паттерн не заменяет инвентаризацию, подбор прав и порогов из флагманского руководства.

Продолжить

• Полное флагманское руководство: Docker Engine: контейнеры, daemon и ресурсы
• Раздел «Linux / systemd / Docker / Kubernetes»