Флагманское руководство · Linux / systemd / Docker / Kubernetes
Docker Engine: контейнеры, daemon и ресурсы
Подробное руководство: docker engine: контейнеры, daemon и ресурсы. Объекты, границы, сбор, трактовка сигналов, события, проверка и безопасный откат.
Редакционная политика. Технические утверждения сверены с указанными официальными источниками. Это лабораторный материал, а не клиентский кейс и не обещание результата.
Объектная модель
В центре материала — «Docker Engine: контейнеры, daemon и ресурсы». Наблюдаемые свойства: container state/restarts, CPU throttling, memory, filesystem, daemon availability. Их отношения задают способ сбора «Docker plugin/agent2 и daemon Prometheus endpoint в закрытой сети» и предметная настройка «разрешить socket только agent2 group либо защищённый metrics endpoint, LLD контейнеров по labels».
Граница наблюдения
Для темы «Docker Engine: контейнеры, daemon и ресурсы»: узел Linux, служба systemd, контейнер или workload; показатели пространства имён и хоста рассматриваются раздельно. Готовность связывает сигнал источника, получение Zabbix и проверяемое состояние объекта.
Сбор данных
Docker plugin/agent2 и daemon Prometheus endpoint в закрытой сети. Настройка для этой темы: разрешить socket только agent2 group либо защищённый metrics endpoint, LLD контейнеров по labels.
Сигналы и их интерпретация
| Сигнал | Что показывает | Логика события |
|---|---|---|
container state/restarts | состояние объекта | событие после устойчивого подтверждения; закрытие по обратному предметному сигналу |
CPU throttling | изменение нагрузки или потока | событие после устойчивого подтверждения; закрытие по обратному предметному сигналу |
memory | задержку обработки | событие после устойчивого подтверждения; закрытие по обратному предметному сигналу |
filesystem | остаток ресурса | событие после устойчивого подтверждения; закрытие по обратному предметному сигналу |
daemon availability | состояние зависимости | событие после устойчивого подтверждения; закрытие по обратному предметному сигналу |
Порядок внедрения
- 01
Зафиксировать состав и владельца объекта «Docker Engine: контейнеры, daemon и ресурсы», а также его зависимости.
- 02
Провести сбор способом: Docker plugin/agent2 и daemon Prometheus endpoint в закрытой сети.
- 03
Выполнить предметную настройку: разрешить socket только agent2 group либо защищённый metrics endpoint, LLD контейнеров по labels.
- 04
Сначала получить container state/restarts и CPU throttling; детализацию добавлять после оценки стоимости.
- 05
Разделить события недоступности, деградации и исчерпания ресурса.
- 06
Провести только контролируемую проверку: перезапустить test container с policy=no и создать ограничение memory в лаборатории.
Валидация и доказательства
Испытание этой темы: перезапустить test container с policy=no и создать ограничение memory в лаборатории. Подтверждение результата: Для темы «Docker Engine: контейнеры, daemon и ресурсы» и задачи «флагманское руководство»: состояние службы или workload, ресурсный сигнал нужной cgroup либо узла и непрерывность данных после восстановления.
Откат
После проверки «флагманское руководство» для объекта «Docker Engine: контейнеры, daemon и ресурсы»: запустить тестовую службу или контейнер, снять искусственный лимит и вернуть частоту сбора; отладочные журналы исключить. Дополнительное ограничение: docker.sock эквивалентен привилегированному доступу; metrics endpoint не публиковать наружу.
Ограничения интерпретации
docker.sock эквивалентен привилегированному доступу; metrics endpoint не публиковать наружу. Порог выводят из исходного уровня конкретного контура; официальный источник подтверждает способ сбора, но не универсальный порог.
Связанные материалы
Официальные источники
- Docker by Zabbix agent 2Zabbix LLC · получено 2026-08-24
- Docker daemon metrics with PrometheusDocker Inc. · получено 2026-08-24