注意:以下文档只适用于TOP接口,请谨慎使用!

文档中心 > 容器服务

EWS主机多余容器自查

更新时间:2019/09/18 访问次数:3923

背景

如果您收到EWS的通知并查看到此文档,说明您的主机上存在不属于EWS管控范围内的运行状态容器,可能会导致主机上其他EWS服务的运行异常,请花10分钟的时间看完并进行自查校验。

什么是"多余容器"?

在EWS页面创建服务,添加容器(会指定主机)或删除容器,EWS会知道哪台主机上有哪些服务的哪些容器。但是,还有一些容器,运行在主机上,但是EWS并不知道其存在。

页面登录EWS,访问 https://ews.cloud.tmall.com/container/match/instance/list ,可以查看自己ECS下是否有"多余容器"。(如果没有查到,可能是数据还没有及时同步,登录张北机器,执行docker ps,如果看到容器列表中含有"registry-hz.acs",说明这个就是从杭州主机镜像迁移过来的多余容器了)

 

原因分析

1.镜像迁移

主机ECS通过镜像迁移而来(比如杭州的主机镜像迁移到张北)。这些主机上还有原来的容器数据(docker镜像容器等),迁移后主机启动docker,这些容器会被操作系统重新拉起来。目前产生多余容器的主要原因是这个

2.网络问题

当您在EWS删除容器或服务时,我们与主机agent的通信可能因为这样那样的原因,指令没有真正下发到机器上,导致容器仍运行在主机上。这个情况属于极少数。

 

影响

一般情况下,多余的容器运行不会被访问到,因为这些容器不在我们接入层路由中。但是其运行时占用了主机端口,可能导致其他容器运行异常,或其他异常问题,看下面三个常见问题。

 

案例1:镜像迁移导致张北主机上的php服务访问出现404

docker logs排查发现php容器中的nginx进程启动失败,原因是端口被占用

发现主机上很多类似的容器,这些容器的镜像来自registry-hz,基本可以断定是杭州的主机迁移过来的

 

案例2:镜像迁移导致张北服务下的容器webssh访问出现ssh_exchange_identification

原因与案例1中类似,webssh端口被其他进程(多余容器)占用,导致该容器的webssh登录问题

 

案例3:访问新域名(新容器),返回的内容不符合预期

原因分析举例:

1.镜像迁移导致张北主机上运行了多余容器,比如容器占用了xx端口

2.新建张北服务,添加容器后,由于多余容器占用的端口不在EWS管控内,所以EWS给新容器错误地分配了xx端口

3.张北服务启动后(实际上会因为端口占用部署失败,但是因为xx端口check成功,所以部署成功),访问张北域名,流量到达机器的xx端口

4.xx端口返回的是多余容器的内容

 

 

解决方案:停止并删除这些多余容器,然后重启服务

页面登录ews,访问 https://ews.cloud.tmall.com/container/match/instance/list 

如果返回信息有data字段,找到instanceId,以及对应的containerIds。

1.登录到主机进行检查容器,看是否是“多余容器”。

2.docker stop 容器id,docker rm 容器id

3.EWS页面上重启张北服务

FAQ

关于此文档暂时还没有FAQ
返回
顶部