如题，解决我的问题，发 100 元红包以示感谢。 k8s 集群中有多台 node 节点，目前有 2 个节点上出现了 buildkitd 容器，不清楚该容器来源。想查出来 buildkitd 怎么来的。 https://www.v2ex.com/t/915936#reply7 @docker @Kubernetes @linux
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 1351 days ago, the information mentioned may be changed or developed.
 |
ysicingFeb 22, 2023
1
看看 buildkitd 的 pod yaml 有没有关系信息；另外排查有没有构建容器镜像，这部分有没有用 buildctl 相关的。
|
 |
2
@ysicing 感谢回复，使用 kubectl get -A 查找，集群中不存在 buildkitd 相关的 pod 、deployment 、svc 相关的资源。
|
 |
defunct9Feb 22, 2023
3
开 ssh ，让我上去看看
|
|
4
@ysicing 构建容器镜像使用的 docker ，Jenkins 拉起 slave pod 制作镜像，查找了相关的配置，无实际进展。
|
 |
JudoonFeb 22, 2023
5
只要能访问到 docker 的 socket 就都能创建，这点比较难排查。
有可能是用其他机器上 docker 客户端直接通过配置 ssh 访问机器上的 docker socket ，或者 k8s 发布的时候，yaml 中将 sockcs 路径映射到 pod 中，这样在 pod 中就能使用 docker 客户端命令（包括 buildx ）来创建。不依赖宿主机上有没有 buildx 子命令 |
|
6
@Judoon 应该是你说的这种情况，docker socket 挂载进了 slave pod 。因为宿主机就没有 buildx 命令。。。但是构建镜像时使用了 buildx....大佬 有何高招？
|
 |
seersFeb 22, 2023 via iPhone
7
去 control plane 查 api ，scheduler ，controller 日志，还有 node 的 kubelet 日志，对照看看总有蛛丝马迹
|
|
JudoonFeb 22, 2023
8
@dropdatabase 你把当前调度到此台机器的 pod 取出来，看一下，有没有挂载 /var/run/docker.sock 路径的
|
|
JudoonFeb 22, 2023
9
再者把 docker daemon 的日志级别调一下看看有没有打出来调用方
|
|
10
@Judoon 大佬 请留个联系方式，奉上红包以示感谢。
|
|
JudoonFeb 22, 2023
11
@dropdatabase 查到了？ dGFyZGlzX2ZhbmcK
|
 |
Lake1xiongyiFeb 22, 2023
12
1.检查系统中所有正在运行的容器 docker ps
2.获取 buildkitd 容器的 ID docker inspect -f '{{.id}}' buildkitd 3.rpm -qf /var/lib/docker/overlay2/<container_id>/merged |
Select Language